איזה תוכנה מומלצת להתחבר מרחוק למחשב באופן קבוע ומאובטח?

[ziv_r]

RDP בגלל התמיכה הטבעית בהעברות קבצים וב- Clipboard, חוסך את הצורך בהתקנת תוכנות צד שלישי (אך דורש פתיחה של פורט בקיר-אש) ואפליקציות טובות ל- iOS.

fLy,
בתור אחד שהצהיר על עצמו כמנהל רשתות לפרנסתו כקדימון לטענה שהצגת, הייתי מצפה להסבר רחב יותר לטענה שלך.

[fLy]

ziv_r,
אין בעיה, היה נראה שמשתתפי השירשור מודעים לבעייתיות שבפתיחת פורט.

אם אני מגדיר את מצב הברירת-מחדל של נתב אינטרנט(באשר הוא) כחומה בנוייה בין רשת האינטרנט לרשת הפנימית, לפתוח פורט זה כמו לפרוץ פתח בחומה ולהתקין דלת בחור שנפער.
עכשיו, יכול להיות שהדלת מעץ, פלדה עם מנעול או מפתח-אפס, זה לא משנה, זו עדיין דלת, לא חומה.
מקווה שהייתי ברור, אני בכל מקרה זמין לשאלות והבהרות נוספות.

דורון.

[pixies]

זיו, LogMeIn תומך באופן מובנה ב-Clipboard.
העברות קבצים, אכן יש רק בגירסאות בתשלום, אולם בימינו, כאשר כל כך קל להעביר קבצים (החל מאימייל וכלה בדרופ בוקס וגוגל דרייב), זה יתרון זניח.

agent__smith, מה בדיוק נוח בלהגדיר שירות מיפוי DNS ל-IP לא קבוע וניתוב פורטים בראוטר? מסכים איתך שאמנם עושים את זה רק פעם אחת ושוכחים, אבל קל להגדרה זה ממש לא, בטח לא למשתמש ממוצע. בלוג מי אין לא צריך להגדיר כלום. רק פעם אחת להוסיף לחשבון שאתה פותח (בחינם) את המחשב שעליו אתה מעוניין לשלוט.
עוד יתרון על פני RDP (או VNC) - אפשר לשלוט על כמה מחשבים באותה רשת, ואין צורך לפתוח פורט נפרד לכל מחשב.

מה שכן, יש יתרון אחד גדול ל-RDP על לוג מי אין - הוא בעל תגובה מהירה יותר באופן משמעותי. אם ממש רוצים לעבוד על המחשב, כלומר לכתוב בו אימיילים, לכתוב ו"לדבג" בו קוד, וכו, אין ספק ש-RDP נוח יותר.
לכל השימושים האחרים (תחזוקה קלה, פתרון בעיות טכניות במחשב לחברים ומשפחה, הורדות וכו), אין ממש צורך במהירות התגובה שלו.

[fLy]

agent_smith,

אתה מודע לכך שמידי חודש ידידתנו מייקרוסופט מוציאה כ10 Patches לסגירת חורי אבטחה??
ואני לא מתכוון לPatches לאיזה מערכות ישנות, לא מעודכנות, אלא Windows 7.

וכן, אם אבטחת האינטרנט ורשתות היתה תלוייה במיקרוסופט אז היה אפשר באמת לקרוא לזה "העולם בסכנה".
מזל שזהו לא המצב.

לגבי מחשב בודד או פתרון Terminal Server:
agent_smith, אר.די.פי הוא אר.די.פי כמו שבננה היא בננה אך יש דרכים שונות לתעל אותו.
לדוגמא: ב2008R2 ישנה אפשרות להקים שרת Terminal Server Gateway אשר מאפשר חיבור RDP על SSL(לכל מחשב ברשת הפנימית, לא רק לטרמינל סרבר עצמו).
לכן הבדלתי בין פיתרון לחיבור למחשב אישי בודד לבין האופציות הקיימות בתחום הSMB/ENT.

זמין לשאלות/ערעורים נוספים.
דורון.

[moco]

ובדיוק היום או אתמול יצא Chrome Remote Desktop מבטא.
https://google.com/webstore/deta ... ihenigjmpp

[dgent]

יש משהו שגוגל לא יודעים עליי כבר? יאללא , שליטה על המחשב על הדרך... מעניין כמה הוא מאובטח:*)

[ליקר]

Chrome Remote Desktop

ניראה לא רע..
השאלה עם צריך לעבוד רק דרך הדפדפן?. והאם ניתן ליצור קיצור דרך בשולחן עבודה

[gspot-8]

איזה מינוס יש בTEAMVIEWER? אני תמיד משתמש בו וממש מרוצה.

[giladk]

agent_smith,

בתור אחד שמנהל רשתות לפרנסתו(ושהRDP פתוח אצלו מהאינטרנט), מאובטח זה לא וחבל להמליץ על RDP ככזה.
הבהרה: אני מתכוון לWindows 7 בודד, לא לTerminal Server.
דורון.

...

מאובטח זה לא ? אתה רציני ? זה מבוסס על ntlm. זה אבטחת מיקרוסופט , נראה לך שפרצו אותה ? כי אם כן אז כל העולם בסכנה.

אין קשר למחשב בודד או טרמינל. Rdp זה rdp.

...

NTLM זה גבינה שוויצרית , מיקרוסופט בעצמה לא ממליצה להשתמש בו באפליקציות , אם אתה רוצה להשתמש בתהליך הזדהות מאובטח תשתמש ב - kerberos ושרת LDAP כלשהוא .

[agent__smith]

מה הקשר ?

LDAP שהוא פרוטוקול שעליו מבוסס ACTIVE DIRECTORY, יש לו דומיין בבית ?

KERBEROS מעולה באמת לאפליקציות, יודע להעביר את המשתמש כמה HOPים ועוד יתרונות אבל לא בזה אנחנו עוסקים.

כשמדובר במחשב STAND ALONE, פרוטוקול RDP הכי מאובטח שיש, כי הוא מוטמע ומשתמש באימות המשתמש של מערכת ההפעלה.

[giladk]

מה הקשר ?

LDAP שהוא פרוטוקול שעליו מבוסס ACTIVE DIRECTORY, יש לו דומיין בבית ?

KERBEROS מעולה באמת לאפליקציות, יודע להעביר את המשתמש כמה HOPים ועוד יתרונות אבל לא בזה אנחנו עוסקים.

כשמדובר במחשב STAND ALONE, פרוטוקול RDP הכי מאובטח שיש, כי הוא מוטמע ומשתמש באימות המשתמש של מערכת ההפעלה.

...

LDAP זה לא בהכרח AD , ניתן להתקין גם openldap בשביל הזדהות על הPC לא חייבים להרים domain controller.
כשמדובר במחשב stand alone עדיף תמיד להשתמש בlogmein או teamviewer מפני שהם משתמשים בSSL/TLS .
בנוסף פורט 443 בד"כ פתוח במקומות עבודה או באינטרנט ציבורי כך שתמיד תיהיה לך זמינות . לעומת פורט RDP שתמיד חסום.
כשמשתמשים ב windows authentication זה הרמה הנמוכה ביותר של אבטחה .

[fLy]

giladk, תודה על החיזוק(אם התכוונת או לא ) לדברי לפני כמה פוסטים בשירשור
דורון.

[agent__smith]

מצטער לא קניתי. משתמש ביתי לא יתקין שום מערכת אימות משתמש וססמא.

Ntlm אם היה נפרץ אז אתם מסכימים איתי שהינו חיים בעולם אחר...אבל הוא לא. Ssl/tls זה פלוס יחיד לתוכנות צד שלישי, ניתן לשנות rdp שיהיה כזה ויש מצב שבחלונות 7 זה כזה אבל אני באמת לא זוכר.

מעב ר לזה אין על rdp. הכי קל. וכן logmein מכבידה על מחשב מהותית. Team viewer פחות.
וכמובן קלות ונוחות השימוש,העברת clipboard אודיו וחיבור כוננים ששוב הכי קל להשתמש בזה.

[giladk]

RDP הכי קל ?

בהנחה שאתה רוצה להישתלט על מספר מחשבים שנמצאים במיקומים שונים וברשתות שונות אתה צריך לבצע את הפעולות הבאות :

1. לדעת את הכתובת החיצונית של הרשת או את שם הDNS. או להעזר בdynamic dns כלשהוא
2. לפתוח בראוטר גישה לפורט ולמחשב ברשת הפנימית.
3. לאפשר SSL עם תעודות בכל צד כי אתה לא מתכוון לשלוח שם משתמש וסיסמה לא מוצפנים באינטרנט.

או לחילופין להשתמש בlogmein שמצריך התקנה של agent שניתן לשלוח אותו במייל מבלי בכלל להגיע למחשב המרוחק וגמרת את הסיפור , אז מה יותר קל ?

[fLy]

giladk,

כל הדיון הוא על בסיס זה שפותח השירשור צריך להתחבר למחשב אחד מסויים.
אם אנחנו פותחים דיון כללי על יישום RDP נעשה את זה בשירשור נפרד...נראה לי
דורון.

[agent__smith]

אין דיון זה הסוף

אני בטוח שפותח השרשור רואה את האופציות שהביאו לו אנשים שטיפה מבינים.

נשאר לו רק לבחור.

[fLy]

agent_smith,

אני משוכנע ששמת לב שהדיון שלי איתך בנושא הRDP הסתיים long time ago
הכל ברוח טובה
דורון.

[agent__smith]

בטח. ריבוי דעות זה דבר טוב. אחרת כולם היו בוחרים אותו דבר. מה הפואנטה ?

[fLy]

אוהו...פעם בשבוע בערך יש משפט בHT ששווה לשים בBOLD, זה המשפט