• adsl-ruter

Remote Desktop mot hjemmemaskin

Her er informasjon om hvordan man kan åpne opp for Remote Desktop ("fjernstyring") av hjemmemaskin for å få tilgang f.eks fra jobben. Beskrivelsen gjelder for Nextgentel abonnenter.

Valg av portnummer

Man må ikke bruke standardport 3389 siden automatiserte scanning gjort av hackere nokså raskt vil oppdage dette og legge maskinen (IP-nummeret) på listen over kandidater som kan se litt mer på med mer spesifikke verktøy. Med langt og godt passord klarer de neppe å knekke det, men det skjer jo at det er sikkerhethull som er kjent i noen hackermiljøer før det er kommet noen fiks (det kan også være DoS angrep). Automatisert skanning skanner normal bare et utvalg standardporter siden det eller tar for lang tid. For et målrettet angrep er selvsagt ikke til mye hjelp, men det er vel ikke veldig sannsynlig for de fleste å bli utsatt for et målrettet/manuelt angrep. Velg f.eks en tilfeldig port mellom 30000 og 65000.

Endringer i ADSL-ruteren.

Port (TCP) må åpnes i brannmuren og vi må legg inn adresse/port oversettingstabell. Når man bruker NAT (Network Address Translation) må man forbindelser til porter initiert utenfra legge inn en adresse/port oversettelsestabell så ruteren vet hvilken intern IP-adresse pakker med et gitt portnummer skal sendes til. For utgående forbindelser (initert innenfra) håndteres dette selvsagt automatisk via en dynamisk tabell. Med mindre du tidligere har fiklet med manuell konfigurasjon og stengt ute konfigurasjonsserveren til Nextgentel eller endre passord, kan konfigurasjon gjøres via web.

Under vises deler av skjermbilder for konfigurering via http://endring.nextgentel.no :

Åpne port i Windows brannmur

Slik åpner du ønsket port (bruker her engelsk Win-XP):

Åpne kontrollpanel, klikk Security, klikk Windows Firewall' og add port. Angi MyRDP som navn og ønsket portnummer for RDP (her 63321).

Slå på Remote Desktop tjenesten og endre port-nummer

Vi må nå sette opp RDP-tjensten på riktig port-nummer. Du kan laste ned change_rdp_port.vbs og kjøre dette for å sette portnummer (spør etter portummer). Eventuelt kan du bruke regedit og endre:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber

Sjekk at Remote Desktop er slått på via høyreklikk på My Computer/Properties, Remote (engelst Win-XP):

Etter denne endringen må du reboote.

Fast navn

Når du skal kople deg opp mot vis Remote Desktop mot hjemmemaskinen må du vite navn eller IP-adressen. Det er for for det første ikke så lett å huske og dessuten forandres navn/IP med visse mellomrom siden ADSL-ruteren bruker DHCP. For å holde navnet kontant selv om IP-adressen endres kan vi bruke en gratis-tjeneste på www.no-ip.com. Prinsippet er at program med visse mellomrom kontakter en server hos no-ip.com og sørger for at IP-adressen knyttet til navnet du har valgt oppdateres om nødvendig. Normalt kjøres dette programmet som en tjenste, men man også kjøre det manuelt. Les flere detaljer på www.no-ip.com.

Normalt velger du "No-IP Free". Der må du registrere deg. Du kan knytte et navn til en epost-adresse. Navnet blir navn.no-ip.info, hvor du fritt kan velge navn så lenge det ikke er i bruk. Det du trenger en en såkalt A-record. Trenger du mer kan du senere logge deg inn og gjøre endringer.

Det er viktig at du husker å laste ned Dynamic Update Client og installerer denne. Velg å kjøre den som en tjeneste. Bytter du PC eller reinstallerer Windows må du huske å installere denne igjen.

Nå kan du kontakte du hjemmemaskin med f.eks mstsc /v:minpc.no-ip.info:63751. Du kan f.eks lage et ikon for dette på din bærbare som du kaller hjemme-PC (høyreklikk på RDP-ikonet og velg rediger/edit for å endre instilliger).