Bezbednost VPN-VNC mreže

Da li je VNC (konkretno Ultra VNC) sifra dovoljna za zastitu na statickoj IP adresi?

Dakle, imam ruter Asus RT10 na javnoj IP adresi sa forwardovanim portom na Win XP na kojem je instaliran Ultra VNC. Da li je dovoljan Windows firewall i VNC Password?
Forwardovan je na IP adresu i port 5900.
Hvala.

Ako je reč o kućnom računaru, onda može vnc password, ali vnc mora da podržava enkripciju. Naravno, password što duži i što kompleksniji. Ako je pak firma, sve to ipak mora da se dešava unutar vpn tunela.

Za ultravnc može da se instalira Encryption plugins.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Hvala, isprobacu ga sutra.
Radi se o firmi.
Da li ako neki program koristi neki port, moze neki drugi program preko istog porta da pristupi npr. file sharingu, administraciji i sl?
Posto je na routeru preusmeren na ip 192.168.1.2 i port 5900

Sa ovim imam nedoumicu:
Da li moze da se pristupi tom racunaru i na drugi nacin (osim sa VNC programom)?

Hvala još jednom.

Ne bih se ja igrao i ostavio otvoren VNC port da moze svako da ga "njuska" sa neta. Ne znam kakve su mogucnosti tog Asus rutera, ali sigurnija varijanta je podizanje VPN i pristup racunaru direknto preko privatne IP adrese. Mozes racunaru pristupiti preko Remote Desktop-a koji vec postoji na Windows-u.

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Koliko je siguran Teamwiever sa ukljucenom opcijom za samo jednog korisnika (odredjeni racunar),
Teamwiever nije ukljucen stalno vec samo kada treba, sa dovoljno komplikovanim pasvordom i koriscenjem
od samo 10-ak minuta?

OpenVPN predlažem da digneš preko njega da se kače externi korisnici, a onda da imaju pristup određenim servisima kao da su u LANu.

OpenVPN koristi ssl/tls, izuzetno je siguran i radi na svim platformama, a može normalno da radi i pod windows xp-om.

Ako ti pak treba pristup računaru na desetak minuta, možeš da koristiš teamviewer, ali sam uvek za vpn varijantu kada su firme u pitanju. Jeste možda malčice teže prvi put napraviti setup, ali posle manje boli glava.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

... OpenVPN predlažem da digneš preko njega da se kače externi korisnici ...

Ja i necu da se kaci niko sem mene, i to samo sa mog laptopa i to samo u izuzetnim situacijama
kada sam na putu a neophodan mi je pristup serveru, kojom prilikom prvo podignem teamviewer
u lan-u, pristupim serveru i nakon intervencije (do 15min) iskljucim teamviewer i onda niko vise
nema remote pristup lan-u.
Ostali rade u lokalu, nemaju izlaz na internet pa mi se cini bez obzira na svu bezbednost VPN-a
da je suvisno da postoji stalno otvoren port i server vidljiv remote, otuda i pitanje u kojoj meri je
teamviewer ranjiv i nebezbedan u uslovima kojima sam naveo.

U poslovnom okruzenju, nikada ne bih koristio teamviewer, iz razloga sto je servis posrednicki i sve ide preko njihovog servera. Najbolja varijanta je podizanje sopstvenog VPN servera (PPTP, OpenVPN...), sto podrazumeva i zamenu rutera necim ozbiljnijim, jer je ovaj Asus obicna kucna igracka.

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.