Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
nastavenie routra
V jedne firme pouzivam www.realvnc.com. Na routeru mam nastavene forwardovani portu. Pouziva se to na pristup ke 2 stanicim. Mam to vyresene tak, ze port 5900 (default pro vnc) me presmeruje na jednu, port 5901 na dalsi. Na tech stanicich bezi VNC server, kde se da nastavit, na jakem portu ma naslouchat. Mame tam verzi Personal, ktera podporuje napriklad 128-bit sifrovani. Vse funguje bez problemu.
nevyhoda tohoto riesenia je ze pre kazde pc musis presmerovat jeden port. okrem toho vpn je univerzalnejsie riesenie ktore sa da vyuzit aj na ine veci okrem adminovania remote pc
ale HLAVNĚ je to řádově bezpečnější. Nehledě na to, že otevřením vícero portů vzniká daleko vyšší nebezpečí hacknutí pomocí bruteforce, neboť hackerovi odpovídá více démonů.
Já jsem pro to, aby si nainstaloval OpenVPN (třeba na server), forwardnul si odpovídající UDP port VPNka a může fičet třeba s RDP (pokud má všude XPčka) příp. VNC.
taky se priklanim k openVPN.. sam pouzivam
No na teraz to asi vyriesim cez RealVNC, ale iba docasne kym si vyskusam nieco lepsie napr. RDP, alebo najlepsie VPNko. Potrebujem to totiz riesit rychlo, tak ze prve co sa mi rozbehne tam necham a potom mozem rozmyslat nad lepsim riesenim. Necham temu este chvilu otvorenu, dobrych napadov a rad nikdy nie je dost.
VPN není nástroj na vzdálený přístup na plochu, to je nástroj na virtualizaci LAN - vzdálení klienti z internetu vystupují po autentikaci jako stroje v LAN (tudíž projdeš firewallem a případným NATem) a můžeš pak použít libovolné síťové protokoly, např. zmiňovaný RDP nebo VNC.
Toto je jasné, ale v kazdom pripade vhodna pripomienka.
ked mas zaujem tu je dost dobre HOWTO:howto.html
no ja by som to variesil asi takto kedze urcite mas prava na pripojenie na server 2003 pripoj sa tam z vonku napr. cez vzdialenu plochu a z toho servera kde si instalnes vnc budes pristupovat na konkretne pc. Alebo mozes to tak spravit ze si spravis vpn spojenie a pc sa ti tym bude tvarit akoby si bol v sieti a mozes pohodlne cez vnc pristupovat na jednotlive pc.
Dufam ze ta to trochu nakopne vyber si najlepsi pre teba sposob
Podívej se na datum.