שולחן עבודה מרוחק = rop

[בול+]

האם יש למישהו מדריך מסודר וברור לגבי חיבור לשולחן עבודה מרוחק? וגם מאובטח כראוי....
(-מרשת אחרת, לא באותו רשת)

בתודה מראש

[aiib]

@בול אמר בשולחן עבודה מרוחק = rop:

וגם מאובטח כראוי....

יש דברים שאנחנו לא יודעים עליך?...

[master]

@בול
יש דרכים להפוך את זה ליותר מאובטח.
אני עושה את זה ובתשלום,
תוכל לפנות אלי

[upsilon01]

RDP = Remote Desktop Protocol

בשביל להתחבר מהרשת החיצונית אפשר לעשות הפניה בראוטר
אבל זה לא נחשב מאובטח כ"כ אלא א"כ אתה משתמש בחומת אש
שפתוחה רק לכתובות שמהם אתה מתחבר

אפשרות נוספת למתקדמים היא להשתמש ב SSH עם Tunneling

יש כאן מדריך מפורט

עריכה: אבל אני ממליץ לקחת מישהו מקצועי ^^^

[aiib]

אפשר לעשות זאת דרך VPN

[אלי TZA]

@בול לא יודע אם זה מתאים לצרכים שלך אבל תוכנות כגון TeamViewer גם פשוטות ולא צריך שום מדריך וגם מאובטחות יותר (לענ"ד)

[dovid]

@master מחילה, אבל תשובתך לא ממין השאלה.
הוא לא שאל אם יש דרכים אלא אם יש מדריך.

[dovid]

@אלי-TZA אמר בשולחן עבודה מרוחק = rop:

@בול לא יודע אם זה מתאים לצרכים שלך אבל תוכנות כגון TeamViewer גם פשוטות ולא צריך שום מדריך וגם מאובטחות יותר (לענ"ד)

לא, דבריך נכונים רק אם לא מגדירים טוב שאז הברירת מחדל של טים יותר טובה.
כי אם זה מוגדר כהלכה, RDP טוב בהרבה ומאובטח לגמרי.

[Shmuel754]

@upsilon01 אמר בשולחן עבודה מרוחק = rop:

אפשרות נוספת למתקדמים היא להשתמש ב SSH עם Tunneling

זה לא יגרום לאיטיות השילוב הזה?

[אלי TZA]

@dovid אמר בשולחן עבודה מרוחק = rop:

@אלי-TZA אמר בשולחן עבודה מרוחק = rop:

@בול לא יודע אם זה מתאים לצרכים שלך אבל תוכנות כגון TeamViewer גם פשוטות ולא צריך שום מדריך וגם מאובטחות יותר (לענ"ד)

לא, דבריך נכונים רק אם לא מגדירים טוב שאז הברירת מחדל של טים יותר טובה.
כי אם זה מוגדר כהלכה, RDP טוב בהרבה ומאובטח לגמרי.

כמובן שאתה צודק והייתי צריך להדגיש את זה, כתבתי את זה בהקשר שהפתרון היחיד שהציעו לו זה לשלם... ובאין מדריך עדיף טים.

אגב, יש לי רשת לא קטנה בטים ואשמח לשמוע על הבעיות והסיכונים שברשת כזו. יש טעם לפתוח נושא חדש?

[dovid]

@אלי-TZA לא, כי אולי זה יעזור לפותח האשכול - כל עוד שהוא לא שלל את הדרך הזו.
אני לא בקיא בסיכונים אבל TeamViewer זה אומר שאין תקשורת ישירה ממש בין ההתקנים, ויש רשות מתווכת בעיקר לעניין האימות אבל גם לעניין הזרמת הנתונים.
רשות מתווכת זה כבר עשר מקומות נוספים ליפול - החל מפריצה לTeamViewer וכלה בהאזנה (ופיצוח) התקשורת הנשלחת אליהם. אני חושב שזה עדיין מוגן מאוד.

[aiib]

@dovid השאלה היא מה כ"כ צריך להיות מאובטח אצלכם...

[clickone]

@aiib אמר בשולחן עבודה מרוחק = rop:

@dovid השאלה היא מה כ"כ צריך להיות מאובטח אצלכם...

חלק גדול מהכופר זה פריצות לשרתי RDP.
הבעייה העיקרית היא סיסמאות חלשות. אבל לא רק.
יש כל מיני דברם שעוזרים כדי להגן.
כמו להגביל בקשות רק מכתובות מסויימות או לחסום כתובות אחרי התקפה שלישית בצורה אוטומטית ועוד

כמובן יש עוד בעיות בשרת שחשוף החוצה לכל העולם

[בול+]

ראשית תודה רבה לכל העונים

@אלי-TZA עכשיו יש לי מחשב אחד מחובר דרך ROP וכל האחרים (+2) מחוברים דרך טים ויואר, ה-ROP עובד מהר יותר, מעתיק קבצים ממש כמו במחשב עצמו, וכו'. משא"כ טים ויואר.

@davd אכן אני מחפש מדריך מסודר.

ותכלית מה יצא לגבי האבטחה, מה החלטתם?

תודה שוב

[dovid]

@בול כשאתה זה ששואל את השאלה מצופה ממך לקרוא בקפידה כל הודעה ולא לבוא בסוף ולבקש סיכום.
תיקנו אותך על המינוח ROP, דיברו על האבטחה. תקרא, כדאי לך...

[בול+]

@dovid אל תדאג קראתי ב.עיון, מדבריך נראה שאתה מעדיף ROP על טים ויואר במידה והוא מותקן כראוי. הבנתי נכון?

התכלית היה על ההודעה האחרונה של @clickone:
@clickone אמר בשולחן עבודה מרוחק = rop:

כמובן יש עוד בעיות בשרת שחשוף החוצה לכל העולם

רק את ה'קנייטש' של מותקן כראוי לא נקלט כראוי במוחי ואלו היו תוצאות הלוואי.....
ביצער אתה ממליץ לשלם לאחד שיתקין את זה וזהו !!

ש'כוחו

[clickone]

@בול

1. כותבים RDP ולא ROP.
2. יש מדריכים באינטרנט. קשה להצביע על מדריך טוב בדווקא.
   הרבה זה מהנסיון של מה לחסום ומה לא.
   מה השרת הזה מכיל?
   מי מתחבר אליו?
   מאיפה מתחברים אליו?

לדעתי אם מי שמתחבר אליו זה רק משתמשי נטפרי, אז פשוט תגביל גישה פנימה רק מIP של נטפרי.
ויש עוד משהו, מלבד האבטחה החוצה לאנשים לא מורשים, אתה צריך לאבטח גם פנימה? ז"א שמי שבתוך השרת לא יוכל לגשת לכל מקום?
או שמי שנמצא בפנים יכול לגשת להכל?

תנסה להתחיל מכאן
http://blogs.microsoft.co.il/u-btech/2013/12/09/איך-ניתן-לאפשר-חיבור-מחשב-מרחוק-rdp-בצורה/

[WWW]

@בול אמר בשולחן עבודה מרוחק = rop:

@dovid אל תדאג קראתי ב.עיון,

מדבריך נראה שאתה מעדיף ROP על טים ויואר במידה והוא מותקן כראוי. הבנתי נכון?

@dovid אמר בשולחן עבודה מרוחק = rop:

תיקנו אותך על המינוח ROP, דיברו על האבטחה. תקרא, כדאי לך...

אני משל לא מתכוין להעיר / לפגוע.

רק שימת לב, מה נקרא 'עיון'.

[בול+]

@WWW אני לא רוצה להרחיב ב'פוסטי סרק'
תיקנתי, אגב זה לא עיון ישיבתי, עברתי על זה....

אל דאגה, אתה לא פוגע(ולא נראה גם שאתה יכול.....), ומותר להעיר כשצריכים!
בס"ה @dovid העיר דבר הכי נורמלי, אני לא בעד אלו ששואלים לפני החיפוש הבסיסי בגוגל....
לדעתי פורם לא נוצר לעצלנים (אני לא מתכוין להעיר\לפגוע ), רק כדי לעזור למי שלא מסתדר!, הרי עם כל זה לפעמים לא מסתדרים.

[WWW]

@בול אמר בשולחן עבודה מרוחק = rop:

בס"ה @davd העיר דבר הכי נורמלי

עוד תיקון אחרון :
@dovid ולא @davd
זו הערה לעוד משתמשים שלאחרונה מזכירים את שמו.
ו @dovid נראה לי שאתה כבר יכול למחוק / לשנות שם של הניק הזה, שכבר לא פעיל פה המון זמן...