Acesso remoto Windows x Linux

kiko1985 · 25 de outubro de 2014

Boa noite, galera. Pergunta de leigo.

Eis o cenário:

Estou montando um servidor para testar algumas coisas de desenvolvimento e gostaria de poder trabalhar nesse servidor remotamente (tipo do trabalho, faculdade etc). Minha ideia é acessar via no-ip, onde já fiz o cadastro, registrei um endereço e tal. Tudo certinho.

- O server possui o Kubuntu 14.04 e as estações de onde tenho tentado acesso são todas Windows. Consigo pingar o endereço criado no no-ip remotamente e tal. Até aí tudo bem.

- Fiz o redirecionamento de portas no meu roteador, configurando o acesso pela porta 80 e mais o endereço local do server.

- configurei um ip fixo no server, como mencionado acima, já cadastrado no roteador (dlink 2730r).

- instalei o xrdp no server (não quero trabalhar remoto só via linha de comando)

Eis as dúvidas:

Mesmo não querendo acessar via terminal, devo fazer alguma configuração (ou mesmo mudança) na porta do ssh no server ?

Há algo ainda deva ser feito em meio a esse cenário ? Desculpem pela postagem, ela pode parecer até um pouco confusa mas de fato é a primeira vez que tento esse tipo de acesso.

victhor393 · 25 de outubro de 2014

RDP e SSH são protocolos distintos e não precisam estar ambos presentes para um funcionar.

Uma dica: mude a porta padrão dos serviços de acesso remoto. É comum receber tentativas de ataque vindas de bots (tentando combinações comuns de usuário e senha) quando esses serviços estão na porta padrão. Bots normalmente não realizam port scan, pois é demorado e sempre vai ter algum servidor vulnerável a esse ataque simplista, não vale a pena perder tempo com o port scan.

kiko1985 · 25 de outubro de 2014

RDP e SSH são protocolos distintos e não precisam estar ambos presentes para um funcionar.

Uma dica: mude a porta padrão dos serviços de acesso remoto. É comum receber tentativas de ataque vindas de bots (tentando combinações comuns de usuário e senha) quando esses serviços estão na porta padrão. Bots normalmente não realizam port scan, pois é demorado e sempre vai ter algum servidor vulnerável a esse ataque simplista, não vale a pena perder tempo com o port scan.

Obrigado pela resposta amigo.

- Significa então que eu não precisava instalar o pacote xrdp no kubuntu ? Pelo acesso remoto normal na estação windows eu conseguiria ver a o desktop do server ?

- eu nao to conseguindo acessar os arquivos de configuração do Kubuntu, o /etc/ssh/sshd_config. o arquivo aparece sempre em branco.

victhor393 · 25 de outubro de 2014

Se você quiser usar RDP você precisa usar o xrdp. Eu quis dizer que você não precisa do ssh pra usar RDP e vice-versa.

kiko1985 · 25 de outubro de 2014

Se você quiser usar RDP você precisa usar o xrdp. Eu quis dizer que você não precisa do ssh pra usar RDP e vice-versa.

Ah, beleza. Agora entendi.

Quanto ao mudar a porta padrão dos serviços de acesso remoto no linux, acho q é justamente esse o problema. Não estou conseguindo localizar os arquivos de configuração.

kiko1985 · 27 de outubro de 2014

Apenas atualizando a situação:

não crio ser o xrdp o problema. Testei a conexão dentro da rede local e vai de boa. Ontem, fiz uns testes nas portas do meu roteador DLINK 2730R e mesmo seguindo o procedimento de abertura de portas, as mesmas continuam aparecendo como fechadas.

Alguém já fez esse procedimento nesse modem ou similar ?

victhor393 · 27 de outubro de 2014

Você está tentando pelo "port forwarding" ou pelo "port triggering"?

kiko1985 · 27 de outubro de 2014

Você está tentando pelo "port forwarding" ou pelo "port triggering"?

Estou tentando por "Virtual servers" já que a opção "port forwarding" não tem. Segundo os tutoriais e manuais, lá você redireciona a porta. Ja abri a porta no "port triggering" também.

victhor393 · 27 de outubro de 2014

É o "virtual servers" mesmo, tinha esquecido como era nos D-Link. O "port triggering" nunca funcionou comigo, sempre fui pelo "virtual servers", mas como nunca tive esse roteador não sei se ele tem algum bug ou não.

kiko1985 · 27 de outubro de 2014

É o "virtual servers" mesmo, tinha esquecido como era nos D-Link. O "port triggering" nunca funcionou comigo, sempre fui pelo "virtual servers", mas como nunca tive esse roteador não sei se ele tem algum bug ou não.

Pois é e , até onde eu sei, a GVT não tem restrição quanto ao uso de portas.

kiko1985 · 30 de outubro de 2014

Atualizando o post:

Entrei em contato com a d-link e verifiquei que o direcionamento de portas aparentemente está correto. Configurei uma dmz no roteador para o ip do meu server e direcionei a porta para o ip também (TCP). Ainda nao consigo acessar

. Mas ao menos nos testes a porta consta como aberta.

Mais uma pergunta de leigo #2: eu consigo realmente testar esse acesso usando meu ip externo estando eu na minha rede local (de dentro pra fora e "para dentro novamente" ?

Ainda acho q não é nada com o servidor pois consigo acesso usando o ip local...

kiko1985 · 7 de novembro de 2014

Iago Rodriguez · 7 de novembro de 2014

Atualizando o post:

Entrei em contato com a d-link e verifiquei que o direcionamento de portas aparentemente está correto. Configurei uma dmz no roteador para o ip do meu server e direcionei a porta para o ip também (TCP). Ainda nao consigo acessar . Mas ao menos nos testes a porta consta como aberta.

Mais uma pergunta de leigo #2: eu consigo realmente testar esse acesso usando meu ip externo estando eu na minha rede local (de dentro pra fora e "para dentro novamente" ?

Ainda acho q não é nada com o servidor pois consigo acesso usando o ip local...

Boa Tarde,

Sim, é possível digitar o endereço do No-ip e ser redirecionado de volta, mesmo estando dentro da própria rede.

Você possui apenas esse roteador da D-Link na rede? Ou mais algum outro?

kiko1985 · 8 de novembro de 2014

Boa Tarde,

Sim, é possível digitar o endereço do No-ip e ser redirecionado de volta, mesmo estando dentro da própria rede.

Você possui apenas esse roteador da D-Link na rede? Ou mais algum outro?

Sim, somente esse. Ontem testei instalando Windows no servidor (pra eliminar alguma possibilidade de que fosse alguma configuração errada no Ubuntu), mas persiste o problema.

Outro detalhe é que em todos os testes a porta consta como aberta, mesmo assim não conecta.

Iago Rodriguez · 8 de novembro de 2014

Bom , se é assim, com o Windows mesmo, tente habilitar DMZ (de novo) para ver se vai. Note que esse serviço vai "escancarar" as portas, então é só para testar e depois desabilitar.

Caso nada aconteça, veja se há outro firmware pro seu roteador. Ou outro roteador pra testar.

kiko1985 · 9 de novembro de 2014

Bom , se é assim, com o Windows mesmo, tente habilitar DMZ (de novo) para ver se vai. Note que esse serviço vai "escancarar" as portas, então é só para testar e depois desabilitar.

Caso nada aconteça, veja se há outro firmware pro seu roteador. Ou outro roteador pra testar.

beleza. Vou testar aqui e te falo.