[S.....e]

Siema,
moze mi ktos wytlumaczyc jak obecnie zrobic polaczenie z praca zebym mogl korzystac ze zdalnego pulpitu?
Anydesk i TeamViewer odpadaja bo to za droga zabawa dla klienta a korzystam dosc rzadko. Klient chyba nie posiada stalego zewnetrznego adresu IP.

Podoba mi sie rozwiazanie u innego klienta ale nie wiem jak z bezpieczenstwem - po prostu RDP jest wystawione na swiat i lacze sie normalnie podajac IP, login i haslo; u klienta wszystko w domenie.

#rdp #sieci #zdalnypulpit #windows

[t.....4]

po prostu RDP jest wystawione na swiat

@Stingeree: taktyk, bo wg mnie to dobre rozwiązanie, ale pewnie się mylę

[X.....n]

@Stingeree: a może najpierw VPN a potem rdp? Po co wystawiać na świat ;)

[S.....e]

@t3m4: poki co nic sie nie stalo ale mam obawy ( ͡° ͜ʖ ͡°)
Z racji zawodu latwiej mi niektore rzeczy zrobic zdalnie niz jechac 100-200 km do klienta

[gpvx]

@Stingeree: wystawianie RDP na świat to proszenie się o kłopoty, chyba że masz stałe IP i zezwolisz na połączenia tylko z niego, bezpieczniej będzie VPN lub VPN+RDP

[S.....e]

a może najpierw VPN a potem rdp? Po co wystawiać na świat ;)

@Xordan: tez sie zastanawiam, to nie ja tam adminuje...

wystawianie RDP na świat to proszenie się o kłopoty, chyba że masz stałe IP i zezwolisz na połączenia tylko z niego, bezpieczniej będzie VPN lub VPN+RDP

@gpvx: ok a jest gdzie opisane jak to sie stawia, konfiguruje, jakie sa wymagania? Chce to na wlasna reke zrobic

[Koliat]

@Stingeree: musisz uruchomić RDPa i port 3389 przekierować przez nat ale Firewalla koniecznie musisz mieć na pulę dozwolonych adresów IP inaczej w końcu się włamią czy to z pomocą brute force czy ataku z wykorzystaniem podatności

[S.....e]

@Koliat: Da sie to zrobic bez zewnetrznego IP?

[Cesarz_Polski]

po prostu RDP jest wystawione na swiat

@Stingeree: xD

[S.....e]

@Cesarz_Polski: no z jednej strony jest to smieszne bo jakies tam pojecie mam, tym smieszniej jak sie czlowiek dowie ze to Windows Xp.....

no ale z drugiej strony to od 4 lat nic sie nie stalo xD

[Koliat]

@Stingeree: z drugiej strony nie wiesz czy ktoś tam siedzi czy nie ( ͡° ͜ʖ ͡°) szczególnie że to xpek to przecież dziurawe może być jak diabli

[R.....z]

@Stingeree: jeśli twój czas jest tańszy od licencji anydeska/teamviewera to za mało sobie liczysz ( ͡° ʖ̯ ͡°)

[S.....e]

@Robuz: Uwazam ze w tym konkretnym przypadku lepiej jednorazowo wydac jakas kwote na konfiguracje niz placic 120/240 miesiecznie za to ze czasem sobie cos zdalnie obejrze/przejrze/zaksieguje. Klient poszedl na reke bo i tak udalo mi sie ugrac ze praktycznie nie ma mnie w biurze i zjawiam sie w pilnych sprawach. Dzieki temu mam wiecej klientow ktorych moge robic w swoim biurze.

[2ubRYlGqXdXxRAzXwRaQQ]

@Stingeree: Zmienne IP -> dyndns

Postaw serwer ssh u siebie, ustaw klientowi polaczenie kluczem prywatnym i dynamic port i niech w razie problemu laczy sie do ciebie i potem rdp/vnc wbijasz jak do siebie.
A nie czekaj, putty ma buga i zrywa polaczania typu rdesktop/vnc, albo wrecz zawiesza jak sie w niego kliknie.
Maszyna wirtualna z Debianem i tam reverse ssh wrzucone do systemd. I klient odpala jak masz mu

[S.....e]

@2ubRYlGqXdXxRAzXwRaQQ: dzieki za info, ta opcja z pi zero mi sie podoba ( ͡° ͜ʖ ͡°)
powiem szczerze ze musze o tym poczytac bo nie bawilem sie w to nigdy xD

[2ubRYlGqXdXxRAzXwRaQQ]

Są jeszcze rzeczy typu Orange Pi Zero, gdzie jest Ethernet, ale ciulowe Wifi.
Raspberry Pi Zero W ma tylko Wifi.
Ustawiasz, wpinasz w siec klienta i tyle.

No i Raspberry Pi Zero ma chyba lepsze "wsparcie".

Oczywiście

[mr_bless]

@Stingeree: VPN postawiony na Mikrotiku, wystarczy najtańszy model który możesz kupić poniżej 100PLN + RDP. Działam tak od 4 lat i 0 problemów. Na zmiennne IP - dynu.net, są skrypty do Mikrotika aby automatycznie odnawiał adres.

[mr_bless]

@Stingeree: W miejscu gdzie stoi serwer jaki masz net? Możesz postawić swój router? WiFi wymagane?

[S.....e]

@mr_bless: Tam gdzie chce to postawic to jest jakis net z upc, router moge postawic bez problemu. Wifi nie wymagane, chce sie laczyc z chaty na zdalny pulpit jednego kompa