Come utilizzare SSH per connettersi ad un Server Remoto

Dettagli
Visite: 98

Introduzione

L'accesso alle macchine da remoto è diventato una necessità molto tempo fa e riusciamo a malapena a immaginare come sarebbe se non potessimo controllare i computer da postazioni remote. Esistono molti modi per stabilire una connessione con una macchina remota a seconda del sistema operativo in esecuzione, ma i due protocolli più utilizzati sono:

  • Secure Shell (SSH) per macchine basate su Linux
  • Remote Desktop Protocol (RDP) per macchine basate su Windows

I due protocolli utilizzano le applicazioni client e server per stabilire una connessione remota. Questi strumenti consentono di accedere e gestire in remoto altri computer, trasferire file e fare praticamente qualsiasi cosa mentre si è fisicamente seduti di fronte alla macchina.

Prerequisiti

Prima di poter stabilire un protocollo desktop remoto sicuro con una macchina remota, ci sono alcuni requisiti di base da soddisfare:

  • Il computer remoto deve essere sempre acceso e disporre di una connessione di rete.
  • Le applicazioni client e server devono essere installate e abilitate.
  • È necessario l'indirizzo IP o il nome della macchina remota a cui connettersi.
  • È necessario disporre delle autorizzazioni necessarie per accedere al computer remoto.
  • Le impostazioni del firewall devono consentire la connessione remota.

Cos'è SSH?

Secure Shell, a volte indicato come Secure Socket Shell , è un protocollo che consente di connettersi in modo sicuro a un computer remoto o un server utilizzando un'interfaccia basata su testo.

Quando viene stabilita una connessione SSH sicura , verrà avviata una sessione shell e sarai in grado di manipolare il server digitando comandi all'interno del client sul tuo computer locale.

Gli amministratori di sistema e di rete utilizzano maggiormente questo protocollo, così come chiunque abbia bisogno di gestire un computer da remoto in modo altamente sicuro.

Come funziona SSH?

Per stabilire una connessione SSH, sono necessari due componenti: un client e il corrispondente componente lato server. Un client SSH è un'applicazione che installi sul computer che utilizzerai per connetterti a un altro computer o server. Il client utilizza le informazioni sull'host remoto fornite per avviare la connessione e, se le credenziali vengono verificate, stabilisce la connessione crittografata.

Sul lato server, c'è un componente chiamato demone SSH che ascolta costantemente una specifica porta TCP / IP per possibili richieste di connessione client. Una volta che un client avvia una connessione, il daemon SSH risponderà con il software e le versioni del protocollo che supporta ei due si scambieranno i propri dati di identificazione. Se le credenziali fornite sono corrette, SSH crea una nuova sessione per l'ambiente appropriato.

La versione del protocollo SSH predefinita per la comunicazione del server SSH e del client SSH è la versione 2.

Come abilitare una connessione SSH

Poiché la creazione di una connessione SSH richiede sia un client che un componente server, è necessario assicurarsi che siano installati rispettivamente sulla macchina locale e su quella remota. Uno strumento SSH open source, ampiamente utilizzato per le distribuzioni Linux, è OpenSSH. L'installazione di OpenSSH è relativamente semplice. Richiede l'accesso al terminale sul server e al computer che utilizzi per la connessione. Nota che Ubuntu non ha il server SSH installato per impostazione predefinita.

Come installare un client OpenSSH 

Prima di procedere con l'installazione di un client SSH, assicurati che non sia già installato. Molte distribuzioni Linux hanno già un client SSH. Per le macchine Windows, puoi installare PuTTY o qualsiasi altro client di tua scelta per ottenere l'accesso a un server.

Per verificare se il client è disponibile sul tuo sistema basato su Linux, dovrai:

  1. Carica un terminale SSH. Puoi cercare "terminale" o premere CTRL + ALT + T sulla tastiera.
  2. Digita sshe premi Invio nel terminale.
  3. Se il client è installato, riceverai una risposta simile a questa:
username@host:~$ ssh

usage: ssh [-1246AaCfGgKkMNnqsTtVvXxYy] [-b bind_address] [-c cipher_spec]
[-D [bind_address:]port] [-E log_file] [-e escape_char]
[-F configfile] [-I pkcs11] [-i identity_file]
[-J [user@]host[:port]] [-L address] [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o option] [-p port] [-Q query_option] [-R address] [-S ctl_path] [-W host:port] [-w local_tun[:remote_tun]]
[user@]hostname [command]

username@host:~$

Ciò significa che sei pronto per connetterti in remoto a una macchina fisica o virtuale. Altrimenti, dovrai installare il client OpenSSH:

  1. Esegui il seguente comando per installare il client OpenSSH sul tuo computer: sudo apt-get install openssh-client
  2. Digita la tua password di superutente quando richiesto.
  3. Premi Invio per completare l'installazione.

Ora sei in grado di eseguire SSH su qualsiasi macchina con l'applicazione lato server, a condizione che tu abbia i privilegi necessari per ottenere l'accesso, così come il nome host o l'indirizzo IP.

Come installare un server OpenSSH

 

Per accettare le connessioni SSH, una macchina deve avere la parte lato server del toolkit software SSH.

Se vuoi prima controllare se il server OpenSSH è disponibile sul sistema Ubuntu del computer remoto che deve accettare connessioni SSH, puoi provare a connetterti all'host locale:

  1. Apri il terminale sulla macchina server. Puoi cercare "terminale" o premere CTRL + ALT + T sulla tastiera.
  2. Digita ssh localhoste premi invio.
  3. Per i sistemi senza il server SSH installato, la risposta sarà simile a questa:
username@host:~$ ssh localhost
ssh: connect to host localhost port 22: Connection refused username@host:~$

In tal caso, sarà necessario installare il server OpenSSH. Lascia il terminale aperto e:

  1. Eseguire il seguente comando per installare il server SSH:
sudo apt-get install openssh-server ii.
  1. Digita la tua password di superutente quando richiesto.
  2. Immettere  e Y per consentire all'installazione di continuare dopo la richiesta di spazio su disco.

Verranno installati i file di supporto richiesti, quindi è possibile verificare se il server SSH è in esecuzione sulla macchina digitando questo comando:

sudo service ssh status

La risposta nel terminale dovrebbe essere simile a questa se il servizio SSH ora funziona correttamente:

username@host:-$ sudo service ssh status
• ssh.service - OpenBSD Secure Shell server
Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enab
Active: active (running) since Fr 2018-03-12 10:53:44 CET; 1min 22s ago Process: 1174 ExecReload=/bin/kill -HUP $MAINPID (code=exited, status=0/SUCCES

Main PID: 3165 (sshd)

Un altro modo per verificare se il server OpenSSH è installato correttamente e accetterà le connessioni è provare a eseguire ssh localhostnuovamente il comando nel prompt del terminale. La risposta sarà simile a questa schermata quando esegui il comando per la prima volta:

username@host:~$ ssh localhost

The authenticity of host 'localhost (127.0.0.1)' can't be established. ECDSA key fingerprint is SHA256:9jqmhko9Yo1EQAS1QeNy9xKceHFG5F8W6kp7EX9U3Rs. Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'localhost' (ECDSA) to the list of known hosts.

username@host:~$

Immettere sì o y per continuare.

Congratulazioni! Hai configurato il tuo server per accettare le richieste di connessione SSH da un computer diverso utilizzando un client SSH.

È ora possibile modificare il file di configurazione del daemon SSH, ad esempio, è possibile modificare la porta predefinita per le connessioni SSH. Nel prompt del terminale, esegui questo comando:

sudo nano /etc/ssh/sshd_config

Il file di configurazione si aprirà nell'editor di tua scelta. In questo caso, abbiamo utilizzato Nano.

Se devi installare Nano, esegui questo comando:

sudo apt-get install nano

Tieni presente che devi riavviare il servizio SSH ogni volta che apporti modifiche al sshd_configfile eseguendo questo comando:

sudo service ssh restart
 

Come connettersi tramite SSH

 

Ora che hai il client e il server OpenSSH installati su ogni macchina di cui hai bisogno, puoi stabilire una connessione remota sicura con i tuoi server. Fare così:

  1. Apri il terminale SSH sulla tua macchina ed esegui il seguente comando: 
    ssh your_username@host_ip_address
    Se il nome utente sulla tua macchina locale corrisponde a quello sul server a cui stai tentando di connetterti, puoi semplicemente digitare: 
    ssh host_ip_address
    E premi Invio .
  2. Digita la tua password e premi Invio . Tieni presente che non riceverai alcun feedback sullo schermo durante la digitazione. Se stai incollando la password, assicurati che sia archiviata in modo sicuro e non in un file di testo.
  3. Quando ti connetti a un server per la prima volta, ti verrà chiesto se desideri continuare a connetterti. Basta digitare sì e premere Invio . Questo messaggio viene visualizzato solo questa volta poiché il server remoto non è identificato sulla macchina locale.
  4. Viene ora aggiunta un'impronta digitale della chiave ECDSA e si è connessi al server remoto.

Se il computer a cui stai tentando di connetterti in remoto si trova sulla stessa rete, è meglio utilizzare l'indirizzo IP privato anziché l'indirizzo IP pubblico. In caso contrario, dovrai utilizzare solo l'indirizzo IP pubblico. Inoltre, assicurati di conoscere la porta TCP corretta su cui OpenSSH ascolta le richieste di connessione e che le impostazioni di inoltro della porta siano corrette. La porta predefinita è 22 se nessuno ha modificato la configurazione nel file sshd_config. Puoi anche aggiungere il numero di porta dopo l'indirizzo IP dell'host.

Ecco l'esempio di una richiesta di connessione utilizzando il client OpenSSH. Specificheremo anche il numero di porta:

username@machine:~$ ssh Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. –p7654 Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.’s password:

The authenticity of host '185.52.53.222 (185.52.53.222)' can't be established. ECDSA key fingerprint is SHA256:9lyrpzo5Yo1EQAS2QeHy9xKceHFH8F8W6kp7EX2O3Ps. Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added ' 185.52.53.222' (ECDSA) to the list of known hosts. 

username@host:~$

Ora puoi gestire e controllare una macchina remota utilizzando il tuo terminale. In caso di problemi di connessione a un server remoto, assicurati che:

  • L'indirizzo IP della macchina remota è corretto.
  • La porta su cui è in ascolto il daemon SSH non è bloccata da un firewall o inoltrata in modo errato.
  • Il tuo nome utente e la tua password sono corretti.
  • Il software SSH è installato correttamente.

Nota: se SSH risponde con un messaggio "Connessione rifiutata", fare riferimento al nostro articolo Come correggere l'errore "Connessione rifiutata" di SSH per possibili motivi e soluzioni.

Ulteriori passaggi SSH

Ora che sei in grado di stabilire una connessione al tuo server utilizzando SSH, ti consigliamo vivamente di eseguire alcuni passaggi aggiuntivi per migliorare la sicurezza SSH . Quando lasci la configurazione con i valori predefiniti, è più probabile che venga violato e il tuo server può facilmente diventare un bersaglio di attacchi con script.

Alcuni dei suggerimenti per rafforzare SSH modificando il file di configurazione sshd includono:

    • Modificare la porta TCP predefinita su cui è in ascolto il daemon SSH. Cambiarlo da 22 a qualcosa di molto più alto, ad esempio 24596. Assicurati di non utilizzare un numero di porta facile da indovinare, come 222, 2222 o 22222.
    • Utilizza coppie di chiavi SSH per l'autenticazione per l' accesso SSH senza password . Sono entrambi più sicuri e consentono anche l'accesso senza la necessità di utilizzare la password (che è più veloce e più conveniente).
    • Disabilita gli accessi basati su password sul tuo server. Se la tua password viene violata, eliminerai la possibilità di utilizzarla per accedere ai tuoi server. Prima di disabilitare l'opzione per accedere utilizzando le password, è importante assicurarsi che l'autenticazione tramite coppie di chiavi funzioni correttamente.
    • Disabilita l'accesso root al tuo server e usa un account normale con il comando su per passare a un utente root .

È inoltre possibile utilizzare wrapper TCP per limitare l'accesso a determinati indirizzi IP o nomi host. Configura quale host può connettersi utilizzando wrapper TCP modificando i file /etc/hosts.allowe etc/hosts.deny.

Tieni presente che gli host consentiti sostituiscono gli host negati. Ad esempio, per consentire l'accesso SSH a un singolo host, prima negherai tutti gli host aggiungendo queste due righe in etc/hosts.deny:

sshd : ALL
ALL : ALL

Quindi, etc/hosts.allowaggiungere una riga con gli host consentiti per il servizio SSH. Che può essere un singolo indirizzo IP, un intervallo IP o un hostname: sshd : 10.10.0.5, LOCAL.

Assicurati di mantenere le tue informazioni di accesso al sicuro in ogni momento e di applicare la sicurezza a più livelli. Usa metodi diversi per limitare l'accesso SSH ai tuoi server o utilizza servizi che bloccheranno chiunque tenti di usare la forza bruta per ottenere l'accesso ai tuoi server. Fail2ban è un esempio di tale servizio.

VNC su SSH

Per gli utenti che sono abituati a lavorare in un ambiente desktop grafico con Virtual Network Computing (VNC), è possibile crittografare completamente le connessioni utilizzando il tunneling SSH. Per eseguire il tunneling delle connessioni VNC su SSH, dovrai eseguire questo comando nel terminale sulla tua macchina Linux o UNIX:
$ ssh -L 5901:localhost:5901 -N -f -l username hostname_or_IP

Ecco la ripartizione del comando sopra:

  • ssh : avvia il programma client SSH sulla macchina locale e abilita la connessione sicura al server SSH su un computer remoto.
  • -L 5901: localhost: 5901 : afferma che la porta locale per il client sulla macchina locale deve essere inoltrata all'host e alla porta specificati della macchina remota. In questo caso, la porta locale 5901 sul client locale viene inoltrata alla stessa porta del server remoto specificato.
  • -N : indica di inoltrare solo le porte e non di eseguire un comando remoto.
  • -f : invia SSH in background dopo che la password è stata fornita, appena prima che il comando venga eseguito. Quindi, puoi usare liberamente il terminale per digitare i comandi sulla macchina locale.
  • -l nome utente : il nome utente che inserisci qui verrà utilizzato per accedere al server remoto specificato.
  • hostname_or_IP : questo è il sistema remoto con un server VNC. Un esempio di un indirizzo IP sarebbe 172.16.0.5 e l'esempio di un nome host sarebbe mioserver.miodominio.com.

    • Puoi anche connetterti a un server remoto tramite tunnel SSH da una macchina Windows utilizzando PuTTY. Nella finestra di configurazione PuTTY:

  1. Vai a Connessione -> SSH -> Tunnel
  2. Nel campo Porta di origine digitare 5901
  3. Nel campo Destinazione digitare localhost: 5901

     

  4. Avvia la sessione SSH come faresti normalmente.
  5. Connettiti al tuo server con un client VNC di tua scelta.

Cos'è RDP?

Remote Desktop Protocol (RDP) è un protocollo sviluppato da Microsoft. Viene utilizzato per controllare e gestire in remoto macchine con sistema operativo Windows.

A differenza di Secure Shell, le connessioni stabilite utilizzando un client RDP forniscono all'utente un'interfaccia grafica attraverso la quale può accedere a un computer remoto e controllarlo allo stesso modo del proprio computer locale.
L'utilizzo dei servizi Desktop remoto, precedentemente noti come servizi terminal, consente ai tecnici di rete e di sistema di manipolare facilmente i computer remoti connessi a una rete locale oa Internet.

Questo ha un prezzo. Se non usi una rete privata virtuale (VPN), la connessione tramite RDP è molto meno sicura di SSH perché sei direttamente esposto a Internet. Esistono molti script automatici alla costante ricerca di punti deboli nella connessione, in particolare per le porte aperte utilizzate dalle connessioni Desktop remoto di Windows. In tal caso, si consiglia vivamente di disporre di password forti e sicure e di modificarle regolarmente. Ciò non rende le connessioni RDP sicure, ma meno vulnerabili.

Come funziona Remote Desktop Protocol?

La connessione desktop remoto di Windows si basa su un modello client-server piuttosto semplice che utilizza il protocollo RDP (Remote Desktop Protocol). Dopo averlo abilitato, il servizio lato server di Desktop remoto di Windows inizia ad ascoltare le richieste di connessione sulla porta 3389. Ogni volta che si tenta di connettersi a un server Windows, sarà necessario fornire un nome utente valido per l'account che si sta utilizzando per ottenere l'accesso in remoto . Una volta ottenuto l'accesso al server, sarai in grado di gestire le applicazioni, trasferire file tra i due computer ed eseguire virtualmente qualsiasi attività che puoi eseguire localmente con l'account in questione.

Indipendentemente dalla versione del sistema operativo Windows in uso, sarai in grado di stabilire una connessione remota sicura a un altro computer poiché il client Desktop remoto è disponibile per impostazione predefinita. D'altra parte, un computer può essere accessibile in remoto solo se viene eseguito su un'edizione Pro, Enterprise o Server di un sistema operativo Windows. Quindi, possiamo concludere che le connessioni RDP sono possibili solo tra computer con un sistema operativo Windows su di essi.

Come abilitare una connessione RDP

Per stabilire una connessione Desktop remoto a un altro computer in rete è necessario abilitare il servizio server Desktop remoto di Windows. Il client Desktop remoto è integrato nei sistemi Windows, è pronto all'uso e non necessita di alcuna configurazione speciale prima di potersi connettere a un altro computer basato su Windows. Tuttavia, l'accettazione di connessioni Desktop remoto da altre macchine è disabilitata per impostazione predefinita su tutte le versioni del sistema operativo Windows.

Se vuoi connetterti da remoto a un server su Internet e non tramite la rete locale, devi prendere in considerazione alcune cose prima di abilitare questo servizio:

  • Port forwarding . Se non stai utilizzando una VPN, assicurati che le porte vengano inoltrate correttamente all'indirizzo IP dell'host remoto. Controllare le impostazioni del router per vedere se il traffico sulla porta TCP predefinita per Remote Desktop Protocol (porta 3389) va all'IP del server con cui si desidera stabilire una connessione Desktop remoto. Tieni presente che il tuo server Windows è in questo caso direttamente esposto a Internet e vulnerabile.
  • Utilizzando una VPN . Questa è un'opzione molto più sicura per la connessione Desktop remoto. Quando crei una rete privata virtuale su un computer client, sarai in grado di accedere a tutti i servizi disponibili solo quando utilizzi la connessione locale.
  • Impostazioni del firewall . Assicurati che il firewall che stai utilizzando per la macchina remota non blocchi la connessione Desktop remoto. È necessario aprire la porta locale per RDP, indipendentemente dal fatto che si tratti del numero di porta predefinito o personalizzato.

Abilitazione dell'accesso remoto nelle versioni di Windows 7, 8, 10 e Windows Server

La procedura per configurare il desktop remoto e consentire connessioni remote protette a un server o un PC da un computer diverso è simile per tutte le versioni dei sistemi operativi Windows. Elencherò i passaggi di base per abilitare l'accesso remoto a una macchina desiderata. Prima di iniziare, assicurati di aver preso in considerazione le note sopra elencate riguardanti il ​​port forwarding, la VPN e le impostazioni del firewall.

Passaggio 1: consentire connessioni remote

Vai alle informazioni del computer sulla macchina in cui desideri consentire le connessioni remote:

  1. Fare clic con il pulsante destro del mouse su Computer o Questo PC a seconda della versione del sistema operativo Windows.
  2. Fare clic su Proprietà .
  3. Fare clic su Impostazioni remote sul lato sinistro della finestra.

     

  4. Fare clic su Consenti connessioni remote a questo computer . Questo dovrebbe aggiungere automaticamente l'eccezione Remote Desktop Firewall. Inoltre, puoi selezionare la casella che dice "Consenti connessioni solo da computer che eseguono Desktop remoto con autenticazione a livello di rete (consigliato)" per una maggiore sicurezza delle sessioni RDP.
  5. Fare clic su Applica se si desidera rimanere nella scheda o su OK per chiuderla.

Passaggio 2: aggiungere utenti all'elenco degli utenti remoti

È necessario eseguire questo passaggio solo se si desidera consentire a utenti diversi dagli amministratori di accedere alla macchina in questione. Se sei un amministratore, il tuo account viene automaticamente incluso nell'elenco degli utenti consentiti ma non lo vedrai. Per selezionare più utenti:
    1. Nella schermata delle impostazioni remote mostrata sopra, fai clic su Seleziona utenti ...
    2. Fare clic su Aggiungi nella casella Utenti desktop remoto.
    3. L'Utenti Select Verrà visualizzata la finestra. È possibile selezionare la posizione che si desidera cercare facendo clic su Posizioni .
    4. Nel campo Immettere i nomi degli oggetti da selezionare , digitare il nome di un utente e fare clic su Controlla nomi .
    5. Quando trovi una corrispondenza, seleziona l'account utente e fai clic su OK .
    6. Chiudere la finestra Proprietà del sistema facendo nuovamente clic su OK .

Non ci sono molte altre opzioni da modificare per configurare Desktop remoto. A condizione che altre impostazioni non interferiscano con la connessione desktop remoto, ora puoi connetterti e controllare in remoto questo computer.

Come utilizzare il client di rimozione della connessione desktop

L'utilizzo del client Desktop remoto è semplice e non è necessario configurare in modo specifico Desktop remoto sul computer locale. I passaggi seguenti funzioneranno per tutte le versioni di Windows a partire da Windows 7.

Passaggio 1: avviare l'unità di connessione Destkop

Sul tuo computer Windows locale, individua l'applicazione Connessione desktop remoto. Puoi trovarlo in un paio di modi diversi:
  1. Per Windows 7, fare clic su Start -> Tutti i programmi, accedere alla cartella "Accessori" e fare clic su Connessione desktop remoto. Per Windows 10, fai clic su Start e individua la cartella "Accessori di Windows" in cui puoi trovare anche l'app Connessione desktop remoto.

     

  2. Fare clic su Start e digitare Connessione desktop remoto nella barra di ricerca. Riceverai i risultati della ricerca non appena inizi a digitare. Fare clic sull'applicazione quando viene visualizzata nell'elenco.

  3.  

  4. Premi i tasti Windows + R sulla tastiera per ottenere la casella "Esegui". Digita mstsc e premi Invio nel campo "Apri:" per eseguire il client Desktop remoto.

Passaggio 2: immettere l'indirizzo IP o il nome dell'host remoto

Una volta avviata l'applicazione Connessione desktop remoto, verrà visualizzata una finestra in cui è possibile immettere il nome o l' indirizzo IP di una macchina remota a cui si desidera accedere.

Nel campo Computer , digita il nome o l'indirizzo IP corrispondente e fai clic su Connetti .

Nota: se la porta di ascolto predefinita per la connessione Desktop remoto (porta 3389) è stata modificata sull'host remoto con un valore diverso, sarà necessario specificarlo dopo l'indirizzo IP.

Esempio : 174.163.152.141:6200

A seconda delle circostanze, sarà necessario inserire l' indirizzo IP privato o pubblico dell'host remoto. Ecco i possibili scenari:

  • Se il computer client e l'host remoto si connettono alla stessa rete locale , utilizzerai l' indirizzo IP privato dell'host per Connessione desktop remoto.
  • Se stai utilizzando una rete privata virtuale ( VPN ) sul computer client per accedere all'host remoto, utilizzerai l' indirizzo IP privato dell'host per Connessione desktop remoto.
  • Se il computer client si connette all'host remoto da un'altra rete su Internet senza una VPN , utilizzerai l' indirizzo IP pubblico .

Come trovare l'indirizzo IP e il nome host

Esistono molti modi per individuare il nome, l'indirizzo IP pubblico o privato di un computer in cui si desidera configurare il servizio Desktop remoto. Ecco i metodi più rapidi e semplici:

Per determinare l'indirizzo IP privato di un computer:

  1. Cerca CMD dal menu Start o premi Windows + R sulla tastiera, digita CMD e premi Invio per eseguire il prompt dei comandi.
  2. Digita ipconfig nel prompt dei comandi e premi Invio.
  3. Vedrai l'indirizzo IP privato del tuo computer sotto la riga dell'indirizzo IPv4 .

Per determinare quale indirizzo IP pubblico sta utilizzando un computer:

  1. Dal tuo browser web, vai su com o usa la sua barra di ricerca.
  2. Digita "qual è il mio IP" o semplicemente "il mio IP" e premi Invio.
  3. Nella parte superiore della pagina, Google ti mostrerà l'indirizzo IP pubblico utilizzato dal tuo computer. Se questo non funziona per la tua regione, puoi visitare la prima pagina web nei risultati di ricerca e ti mostrerà l'indirizzo IP. Alcuni siti Web come whatismyip ti mostreranno anche il tuo indirizzo IP privato (locale).
  • Fare clic con il pulsante destro del mouse su Computer o Questo PC , a seconda della versione del sistema operativo Windows in uso.
  • Clicca su
  • Troverai il nome completo del tuo computer nella sezione "Impostazioni nome computer, dominio e gruppo di lavoro" .

    • Passaggio 3: immissione delle credenziali RDP e completamento della connessione

    Dopo aver premuto Connetti, apparirà la barra di caricamento. Al termine dell'avvio e della configurazione della sessione remota, verrà visualizzata una finestra pop-up simile a questa:

    1. Immettere la password per il nome utente selezionato. È possibile utilizzare un altro account, se necessario, e fornire un nome utente e una password diversi.
    2. Fai clic su OK quando sei pronto e riceverai l'avviso del certificato di sicurezza.
    3. Fare clic su Sì per continuare.

    Nota: solo un utente può essere connesso alla volta su un computer Windows. Se qualcun altro sta utilizzando la macchina a cui stai tentando di accedere in remoto, quell'utente deve disconnettersi. In questi casi verrà visualizzato il messaggio di avviso di accesso.

    Non vedrai il desktop della macchina remota. A seconda delle impostazioni di autorizzazione dell'account utente, è ora possibile eseguire qualsiasi operazione possibile mentre si lavora direttamente di fronte ad essa.

    Ulteriori passaggi del protocollo desktop remoto

    Quando si configura il server o il computer remoto per accettare connessioni desktop remoto, è importante prendere precauzioni per la protezione di RDP. Il tuo server è particolarmente vulnerabile se accedi tramite Internet.

    Ecco alcuni consigli da tenere a mente se stai utilizzando il protocollo desktop remoto per connetterti in remoto alle tue macchine:

    • Usa il server VPN integrato sulla tua macchina Windows per proteggere ulteriormente il tuo traffico. Ciò fornirà un accesso più sicuro al server e ai servizi Windows.
    • Imposta il livello di crittografia della connessione client . Questa opzione è impostata su "Non configurato" per impostazione predefinita. È possibile abilitarlo e forzare impostazioni a livello di crittografia elevato per tutte le comunicazioni tra client e server Host sessione Desktop remoto. Si sconsiglia di utilizzare l'impostazione del livello di crittografia "Compatibile con il client". Se si lascia l'impostazione predefinita del livello di crittografia "Alto", verrà applicata una crittografia avanzata a 128 bit per i dati inviati dal client al server e viceversa. È possibile modificare questa configurazione utilizzando l'editor dei criteri di gruppo locali.
    • Utilizza l'autenticazione a due fattori utilizzando uno strumento di terze parti, come Duo Security. Installando Duo Authentication per l'accesso a Windows, puoi aggiungere l'autenticazione a due fattori a tutti i tentativi di accesso a Windows o solo per le sessioni RDP.
    • Applica le regole del firewall per limitare l'esposizione delle porte RDP aperte a Internet, soprattutto se stai utilizzando la porta TCP RDP predefinita 3389. Windows ha un firewall integrato a cui puoi accedere dal Pannello di controllo e configurarlo ulteriormente per limitare il traffico a porte specifiche e indirizzi IP

    Queste best practice per proteggere ulteriormente RDP ti aiuteranno a ridurre l'accesso al desktop remoto. Eviterai la maggior parte dei tentativi di accesso non autorizzati senza perdere troppo tempo ad apportare modifiche alla configurazione delle tue macchine.

    Conclusione

    I passaggi e i processi elencati in questa guida funzioneranno per la maggior parte degli utenti e per la maggior parte delle versioni dei sistemi operativi Linux e Windows.

    Ora dovresti essere in grado di connetterti a un server remoto con Linux o Windows.

    Ci sono ovviamente molti altri metodi per stabilire una connessione tra due computer remoti, ma quelli trattati qui sono i più comuni.

    se l'articolo ti è piaciuto, condividilo