IP קבוע - שלחן עבודה מרוחק בנטפרי

[A0533057932]

@חוקר אפשר דרך הראוטר ואפשר דרך המחשב

[dovid]

@חוקר @שמואל4 דיבר על שני שלבים:

א. לוודא שכתובתו של המחשב הפנימית תהיה קבועה, ולא תשתנה בגלל חיבור מכשיר אחר לרשת וכו' זה לא מצוי אבל זה קורה. אפשר לקבוע את הרשת בחלק מהראורטים מול הכתובת mac של המחשב אבל זה סיבוך מיותר, עדיף לקבוע ברמת המחשב.
בשביל זה קודם תברר את הפרטים כיום בפקודה ipconfig.
תפתח את החלון של מתאמי הרשת (אפשר לכתוב בתפריט ההתחלה ncpa.cpl)
קליק ימני על מתאם הרשת הנוכחי ומאפיינים > ברשימה לבחור בפרוטוקול אינטרנט גירסה 4 (IPv4)
ללחוץ על הלחצן מאפיינים, ולבחור ב"השתמש בכתובת הבאה", ולהעתיק את המאפיינים מipconfig:
במסיכת רשת לשים מה שכתוב בSubnet Mask
בשער ברירת מחדל לשים את מה שכתוב בDefault Getway
ובכתובת לשים מה שכתוב בIPv4 Address

ב. לעשות בראוטר הפניית פורטים, אתה בוחר פורט חיצוני למשל 8321, וקובע ש8321 => 10.0.0.25:3389, כלומר שמה שמגיע לראוטר עם פורט 8321 מופנה לכתובת הפנימית של המחשב שלך בבית מול הראוטר (מה שקבעת בסעיף הקודם), ולפורט 3389 שזה הפורט ברירת המחדל של RDP.

[A0533057932]

@dovid לא עדיף לבחור כתובת IP גבוהה כגון 20 או 30 שלא שתיהיה התנגשות פורטים?

[dovid]

@A0533057932 נכון, צודק. אצלי עשיתי מחוץ לטווח בכלל של הDHCP של הראוטר
אבל כל זה לא הכי רלוונטי למשתמש ביתי עם שתי מחשבים.

[שמואל4]

@חוקר בהזדמנות זו אני ידגיש, אני לא הייתי אומר שחייב SSH או VPN כי @dovid אומר שיש לו RDP שנים והכל בסדר, אבל מינימום, תקפיד על סיסמה מאובטחת למשתמשים.

[yossiz]

@שמואל4 אמר בIP קבוע - שלחן עבודה מרוחק בנטפרי:

כי @dovid אומר שיש לו RDP שנים והכל בסדר

רק תזכורת:

מקור - נכון לעכשיו האתר עוד לא פתוח בנטפרי

[dovid]

@yossiz היית צריך לצטט את זה שצריך סיסמה טובה...

[yossiz]

האם סיסמה חזקה היא הפתרון המושלם?

בגדול אני מסכים שסיסמה חזקה היא הדבר הכי חשוב, וכן משמע מתוך הכתבה שסיסמאות חלשות הם סיבת הפופלאריות של פריצה דרך RDP.
אבל מפעם לפעם יש גם חולשות שמתגלות. פרוטוקול RDP מסובכת בהרבה מפרוטוקולים אחרים ולכן יש יותר סיכויים שיש שם חולשות.
חשוב מאוד מאוד גם לעדכן את ווינדוס. יש חולשות ידועות שמי שלא מעודכן חשוף עליהם. (זה נכון בכלל, אבל הרבה יותר חשוב כאשר אתה מאפשר חושף פורטים לאינטרנט).

[dovid]

@yossiz נכון, מסכים.