Hjælp til remote Desktop over Inet gennem en firewall

Det er sikkert fordi du på dit interne net bruger reserverede, private ikke routbare ipadresser (10.0.0.x, 127.16.0.x eller 192.168.0.x). der vil ikke kunne routes fra den ip du har på internettet til en intern adresse.

Ud over det er det rigtig dumt at gøre det du vil. Du er enhver hackers drøv når du  åbner for den slags velkendt remote administration gennem din firewall. Dine brugernavne og passwords sendes i klart sprog lige til at sniffe, og så er der frit slag.

Hvis du vil den slags, så gør det i det mindste gennem vpn, så er du også på det interne net, og vil ikke få de samme problemer med de interne adresser

Hvis du ikke gider vpn/ipsec, og du sidder bag en router, skal du ind i routeren og forwarde tcp/3389 til din interne ip..

Remote Desktop findes kun til Windows XP Professional, Windows XP Home Edition har kun Remote Assistance.

>bufferzone
Er det så let at sniffe Username og Password, data er da krypterede.
http://www.microsoft.com/windowsxp/remotedesktop/rdwebconn.asp

:-)

Såvidt jeg husker tager det max 27 timer at cracke en 128 bits Rc4 algoritme, så hvis du skifter brugernavn og password to gange i døgnet er du rimelig sikker (måske). hvis jeg ikke tager fejl så kører den 40 bit standard. jeg verificere lige cracketiden på Rc4 til i morgen

>bufferzone
Mit indlæg til dig var primært fordi du skrev. "Dine brugernavne og passwords sendes i klart sprog lige til at sniffe".
Du skal have tak fordi du vakte min nysgerighed, jeg fandt denne interessante artikkel på nettet. http://www.giac.org/practical/GSEC/Joshua_Bruch_GSEC.pdf
:-)

Det er præcist den uddannelse jeg selver i gang med, jeg sidder faktisk og skriver pratical i øjeblikket.

Jeg har også undersøgt tingene yderligere:

For 40 og 56 bits kryptering er problemet bl.al at krypteringen ikke er stærk nok. 64 og 128 må betegnes som stærk kryptering (de 27 timer er for 40 bit)

Hoved problemet med remote desktop (og også VNC) er at alle bliver promptet for et brugernavn og et password. Dette giver nogle muligheder du ikke bør ønske eller accepterer. Der kan bruteforces og andre ubehageligheder. Du bør ikke tillade proptning up-front på dit system, kun folk du ønsker at lukke ind skal have den mulighed.

Nu siger du så at alle jo også kan connecte til en VPN gateway, og det er rigtigt, de kan lave diffi-helmann handshake, men de bliver afvist, før data kanalen etableres og dermed er det ikke rigtige noget problem.

Jeg fastholder, du bør ikke tilbøde den slags remote adminisration (dameware, VNC, remote desktop, NETOP) direkte, det bør altid som minimum gennemføres via VPN

Undskyld det er GCFW jeg er i gang med, men princippet er det samme, håber at du kan finde min practical i starten af august

Ok det syntes jeg også at jeg havde hørt før. Jeg har undersøgt det, og min router understøtter VPN, men hvo9rdan virker det i praksis, hvordan opretter man en VPN forbindelse, jeg har læst at man kan lave den under netværk i Windows, men skal serveren sætte op til noget specielt eller????

Det kommer lidt an på styresystem, win XP og 2003 (og sikkert også 2000, men har er jeg kun 99% sikker). og så kræver det selvfølgelig at du har installeret understøttelse for IPSec.

Herefter kan du faktisk sætte en VPN forbindelse om mellem en maskine oge n server (transport mode) eller en maskine og en VPN gateway (din router hvis den understøtter VPN eller et andet VPN device) i tunnle mode. Jeg prøver lige at finde en beskrivelse til dig

Her er lidt info og forskellige vejledninger som en pose meget blandede bolsjer, sorter selv

http://www.microsoft.com/technet/itsolutions/network/security/vpnclnta.mspx
http://www.microsoft.com/resources/documentation/WindowsServ/2003/all/deployguide/en-us/Default.asp?url=/resources/documentation/WindowsServ/2003/all/deployguide/en-us/iisdg_sec_qqmv.asp
http://www.microsoft.com/technet/community/chats/trans/network/net0610.mspx
http://www.microsoft.com/technet/prodtechnol/windows2000serv/deploy/confeat/vpninter.mspx
http://www.microsoft.com/technet/community/columns/cableguy/cg0101.mspx
http://www.microsoft.com/resources/documentation/WindowsServ/2003/all/deployguide/en-us/Default.asp?url=/resources/documentation/windowsserv/2003/all/deployguide/en-us/dnsbf_vpn_riyr.asp
http://www.microsoft.com/resources/documentation/WindowsServ/2003/all/deployguide/en-us/Default.asp?url=/resources/documentation/windowsserv/2003/all/deployguide/en-us/dnsbf_vpn_riyr.asp
http://www.microsoft.com/resources/documentation/WindowsServ/2003/enterprise/proddocs/en-us/Default.asp?url=/resources/documentation/WindowsServ/2003/enterprise/proddocs/en-us/sag_VPN_us06.asp
http://www.microsoft.com/resources/documentation/windows/2000/server/reskit/en-us/intnetwk/part2/intch09.mspx
http://www.microsoft.com/resources/documentation/WindowsServ/2003/datacenter/proddocs/en-us/Default.asp?url=/resources/documentation/windowsserv/2003/datacenter/proddocs/en-us/sag_IPSECbpSpecial.asp