הגדרות RDP בסלקום פייבר

[hasday]

היי,

התקינו לי אתמול סלקום פייבר ואני צריך עזרה להגדיר את השליטה מרחוק בראוטר.
ב Port Forwarding הגדרתי את הנתונים לפי התמונה ואני לא מצליח להתחבר.
מסלקום קיבלתי IP קבוע.

[TheCoolest]

External Host תשאיר על ברירת המחדל.
Internal Host צריך להכיל את כתובת ה-IP של המחשב אליו אתה רוצה להתחבר.

[hasday]

עובד לי, תודה

[ag43]

לפחות תשנה את הפורט החיצוני ואני מקווה מאוד שאתה משתמש בTLS. לפתוח RDP לעולם זה לא הכי מומלץ בלשון המעטה.

[MrYair]

לא מומלץ בכלל לפתוח RDP לעולם
עם כבר להיתחבר למחשב בבית או בעבודה
זה דרך שרת VPN.

[hasday]

יש לך איזה מדריך טוב על חיבור לVPN?

[eran405]

@hasday

א. האופציה הכי פשוטה להתחברות מרחוק היא להשתמש בשירותי remote access כמו team viewer, anydesk וכו'. אם כל החסרונות, בסופו של דבר אני פשוט משתמש ב-anydesk במקום ב-RDP מעל ה-VPN שגם ככה יש לי בשביל שימושים אחרים (לדוגמא בגלל האופציה לשלוט על מחשב במקביל לשימוש מקומי בשביל עזרה מרחוק, דבר שלמיטב ידעתי אי אפשר לעשות עם RDP שנועל את המחשב). אלה חברות יחסית רציניות שלמיטב ידעתי סוגרות פרצות ברגע שהם מתגלות.

ב. לגבי VPN יש הרבה אופציות, חלקן מצויינות ואחרות כמו לדוגמא PPTP לא שווות הרבה. אופציות טובות הן לדוגמא openvpn או wireguard (המדריכים שקישרתי הם מה שמצאתי בחיפוש מאד זריז בגוגל ונראים סבירים).

שם לב ש-VPN כרגיל מקונפג לאפשר גישה בטוחה מרוחק לכל הרשת הביתית ולכן אין צורך שה-VPN ישב על אותו המחשב שאתה רוצה להתחבר אליו מרחוק. אם יש לך אופציות מספקות להרצת שרת VPN בראוטר או שיש לך pi או מכשיר אחר מבוסס linux וכו' אז אפשר וכרגיל עדיף להתקין את השרת VPN עליו. בכל מקרה לא הייתי מתפשר על פחות מ-IPSec/IKE. לעומת VPN כגון PPTP (כמו לדוגמא זה או כזה שיש בהרבה ראוטרים ביתיים) כבר עדיף לדעתי פתרון כמו team viewer, anydesk וכו'.

[ag43]

לא הייתי קורא לANYDESK חברה רצינית. היו להם המון פשלות אבטחתיות.
TV יותר סבירים אבל הם פשוט חזירים בכל מה שקשור לתמחור.

[eran405]

לא הייתי קורא לANYDESK חברה רצינית. היו להם המון פשלות אבטחתיות.

...

אתה יכול לפרט כי אני לא מצליח למצוא מידע על הנושא (או יותר מדוייק המידע שאני רואה דווקא טוען הפוך)? והאם ידוע לך על פרצות ידועות שהם לא תיקנו? האם יש תוכנה אחרת מומלצת שמאפשרת שליטה במקביל לשימוש מקומי במחשב (לא teamviewer)?

לגבי teamviewer, בזמנו השתמשתי בו ובנוסף לעניין "התמכור" (לא הגעתי לשלב שהוא חוסם אותי אבל בשלב מסויים הוא התחיל לנגס שאני עושה שימוש עסקי וחייב לשלם להם על אף שלפי התנאים באתר שלהם השימוש שלי היה פרטי וחינמי), באופן "טבעי" הוא עודד אותי להוסיף את הכמה מחשבים שאני משתלט עליהם לחשבון אחד וזה התגלה כבעיית אבטחה מאד רצינית (למזלי זה היה רק אח שלי שניצל את השטות שעשיתי אז לא נגרם נזק). באופן קצת אירוני דווקא בגלל שב-anydesk אופציה דומה מחייבת תשלום (אם בכלל קיימת אופציה כזו, אף פעם לא שילמתי אז אני לא בטוח) זה אומר שהרבה יותר קשה לעשות שימוש ב-anydesk שימוש לא בטוח. זאת לעומת teamviewer שלפחות אני נפלתי בפח של נוחיות בלי להבין עד כמה זה מסוכן.

[ag43]

כתבתי שהיו (בעבר) בעיות אבטחותיות ולכן המשכתי להתרחק מהם. גם הIPS של פורטינט לדוגמה מזהה את החיבור כבעייתי (בניגוד לTV).
לגבי התמחור - אין לי כח לפרט אבל החברה הקודמת שלי שלמה להם עשרות אלפי שקלים במצטבר וזה לא הספיק להם.

[hasday]

התחברתי אליהם ברביעי והתנתקתי בשישי.
הספיק לי.
תודה על העזרה

[eran405]

@hasday
בתקווה שזה לא יותר מידי טרחה, יותר מועיל לפרט איזה אופציות בדקת, מה בסוף כן בחרת ולמה פסלת את מה שפסלת (מי זה "אליהם" שהתחברת ולמה הספיק לך).

[hasday]

הייתי מחובר דרך בזק ובזק בינלאומי,
רציתי להתחדש קצה עם מהירות גבוהה יותר.
בזמן השיחה אמרו לי שאפשר לעשות בריג' לראוטר שלי, לאחר שחיברו אותי התקשרתי לתמיכה ואמרו ליש זה לא אפשרי.
אני מעדיף את הראוטר שלי שהוא יותר חזק עם יותר אופציות.
בנוסף הזמנתי גם IP קבוע שלא סיפקו לי אותי והייתי צריך לעשות טלפונים כדי לקבלאת אותו, אם לא הייתי מתקשר לא הייתי מקבל IP קבוע