Komma åt servern från WAN utan VPN på ett säkert sätt?

2017-09-30 12:02

Medlem

Registrerad: Jun 2012

●

Komma åt servern från WAN utan VPN på ett säkert sätt?

Hej,
Jag har en server som jag vill kunna komma åt från WAN (internet) men jag kommer inte kunna göra det med hjälp av VPN så det är uteslutet.
Och jag har ingen större lust att öppna RDP porten heller.

Jag kan om möjligt sätta upp en VM eller liknande om det skulle vara bättre att på något sett köra in direkt in i den för att sedan komma åt servern genom den? Att den fungerar som ett första steg eller liknande.

Någon som har några förslag?

Visa signatur

Supermicro X9SRI-F | Xeon E5-2690 v2 | 128GB 1600MHz RDIMM | Dell Perc H200 (9211-8i IT) | Windows Server 2016 DataCenter med Hyper-V

Rapportera Redigera

Citera flera Citera

2017-09-30 12:13

Medlem

Plats: Vid datorn
Registrerad: Apr 2002

●

En enkel lösning kan vara tex en vm med teamviewer som du sedan kör vidare ifrån,men jag vet inte hur säkert det är,men man kan ju iaf begränsa så mkt som möjligt genom att inte låta vm:en ha tillgång till hela ditt nätverk utan lösenord osv, sen kör du putty tex från vm:en med lösenord och inte nyckel, eftersom det då räcker att komma in till vm:en så är servern fri.

Rapportera Redigera

Citera flera Citera

2017-09-30 12:13

Sötast ★

Plats: Trelleborg
Registrerad: Dec 2004

●

Hmm, teamviewer med 2 step authentication? + endast insläpp ifrån ett fåtal adresser? ^^

Visa signatur

https://imgur.com/sxldiIg

Rapportera Redigera

Citera flera Citera

2017-09-30 12:17

Medlem

Plats: Vid datorn
Registrerad: Apr 2002

●

@Allexz: Det förutsätter ju att man har samma ip på mobilen hela tiden tex, eller om man kör wifi på jobbet o kan be om statiskt ip kanske då funkar det ju, men inte om man tex är ute o reser.

Jag förutsatte att du körde linuxserver men kör du windows server kan du ju tex köra Radmin eller liknande, de sparar inte heller lösenorden så då kommer inte folk vidare från vm:en heller utan pill.

Rapportera Redigera

Citera flera Citera

2017-09-30 12:25

Avstängd

Plats: Göteborg
Registrerad: Jul 2016

●

Vad sägs om denna här realvnc?

https://www.realvnc.com

Använder mycket denna för många år sen men tycker den är bra.

Dock kräver det att man öppnar upp en port man det kan det väl vara värt?

Visa signatur

Man är inte dum för att man har stavproblem.
Läs mer om min synfel Visual Snow
Om mig ----> #16970666

Rapportera Redigera

Citera flera Citera

2017-09-30 12:26

Medlem

Registrerad: Jun 2012

●

Skrivet av BABOON_ASS:

@Allexz: Det förutsätter ju att man har samma ip på mobilen hela tiden tex, eller om man kör wifi på jobbet o kan be om statiskt ip kanske då funkar det ju, men inte om man tex är ute o reser.

Jag förutsatte att du körde linuxserver men kör du windows server kan du ju tex köra Radmin eller liknande, de sparar inte heller lösenorden så då kommer inte folk vidare från vm:en heller utan pill.

Gå till inlägget

Kör Windows server.

En 2fa lösning skulle vara guld iofs, remote till min laptop hemma - sen putty eller rdp från den till servern.

Kör även ett par Ubuntu servrar så putty blir ju med per automatik.

Skickades från m.sweclockers.com

Visa signatur

Supermicro X9SRI-F | Xeon E5-2690 v2 | 128GB 1600MHz RDIMM | Dell Perc H200 (9211-8i IT) | Windows Server 2016 DataCenter med Hyper-V

Rapportera Redigera

Citera flera Citera

2017-09-30 12:36

Medlem ★

Plats: här..
Registrerad: Jun 2006

●

Vad vill du accessa din server ifrån? En möjlig lösning skulle ju vara att sätta upp en Linux burk med SSH öppet utåt och sedan köra med port-forwarding över SSH. Kör du enbart med SSH nycklar så är det riktigt säkert så länge du ser till att din nyckel är säker.

Ska du accessa den ifrån random datorer så kan det ju dock vara problematiskt då det gäller att du har tillgång till en SSH klient och din SSH nyckel. Nyckeln skulle man ju kunna ersätta med lösenord + någon 2FA system dock.

Rapportera Redigera

Citera flera Citera

2017-09-30 12:42

Avstängd

Registrerad: Dec 2015

●

Skrivet av Sir. Haxalot:

Vad vill du accessa din server ifrån? En möjlig lösning skulle ju vara att sätta upp en Linux burk med SSH öppet utåt och sedan köra med port-forwarding över SSH. Kör du enbart med SSH nycklar så är det riktigt säkert så länge du ser till att din nyckel är säker.

Ska du accessa den ifrån random datorer så kan det ju dock vara problematiskt då det gäller att du har tillgång till en SSH klient och din SSH nyckel. Nyckeln skulle man ju kunna ersätta med lösenord + någon 2FA system dock.

Gå till inlägget

Räcker det inte med vanligt SSH med lösenord, root kontot deaktiverat och denyhosts? Då kan du ju komma åt från alla enheter på alla olika IP så länge du minns ditt lösenord

Rapportera Redigera

Citera flera Citera

2017-09-30 13:57

Medlem ★

Registrerad: Jan 2009

●

Jag tror du missar beskriva något @calby, vad är begränsningen?

Du säger att du kan öppna portar och du kan skapa en extra vm. Får du inte installera någon klientmjukvara som hindrar dig från att använda en vpn lösning eller vad är behovet av ett alternativ?

Rapportera Redigera

Citera flera Citera

2017-09-30 14:00

Medlem

Plats: Skövde
Registrerad: Maj 2010

●

Remote desktop gateway?
https://technet.microsoft.com/en-us/library/cc731150(v=ws.11)...

Visa signatur

i7-6700K | MSI Z170A | MSI 1080 8GB | 16GB Kingston HyperX | Intel 600P 256GB | Samsung EVO Basic 840 250GB x2 raid 0 | Corsair RM 750W | 3 x Dell U2414H

Rapportera Redigera

Citera flera Citera

2017-09-30 15:46

Medlem

Plats: Skåne
Registrerad: Feb 2013

●

Skrivet av Klubba:

Räcker det inte med vanligt SSH med lösenord, root kontot deaktiverat och denyhosts? Då kan du ju komma åt från alla enheter på alla olika IP så länge du minns ditt lösenord

Gå till inlägget

Nej, aldrig lösenord! Kör nycklar isf, med hög kryptering.

Visa signatur

Citera för svar

Stora Owncloud/Nextcloud-tråden: http://www.sweclockers.com/forum/122-server/1212245-officiell...
Jobb: Datacenter Manager
Grundare: https://www.hanssonit.se

Rapportera Redigera

Citera flera Citera

2017-09-30 15:47

Medlem

Registrerad: Jun 2012

●

Skrivet av enoch85:

Nej, aldrig lösenord! Kör nycklar isf, med hög kryptering.

Gå till inlägget

Jag skulle säga lösenord + 2fa få SSH har fått stöd för det.

Skickades från m.sweclockers.com

Visa signatur

Supermicro X9SRI-F | Xeon E5-2690 v2 | 128GB 1600MHz RDIMM | Dell Perc H200 (9211-8i IT) | Windows Server 2016 DataCenter med Hyper-V

Rapportera Redigera

Citera flera Citera

2017-09-30 15:48

Medlem

Registrerad: Jun 2012

●

Skrivet av petabyte:

Jag tror du missar beskriva något @calby, vad är begränsningen?

Du säger att du kan öppna portar och du kan skapa en extra vm. Får du inte installera någon klientmjukvara som hindrar dig från att använda en vpn lösning eller vad är behovet av ett alternativ?

Gå till inlägget

Precis, jag har begränsad installationsmöjlighet på clienten som jag ska ansluta från till servern.

Och VPN lösning går inte pga begränsningarna.

Skickades från m.sweclockers.com

Visa signatur

Supermicro X9SRI-F | Xeon E5-2690 v2 | 128GB 1600MHz RDIMM | Dell Perc H200 (9211-8i IT) | Windows Server 2016 DataCenter med Hyper-V

Rapportera Redigera

Citera flera Citera

2017-09-30 16:14

Medlem

Plats: Skåne
Registrerad: Feb 2013

●

Skrivet av Calby:

Jag skulle säga lösenord + 2fa få SSH har fått stöd för det.

Skickades från m.sweclockers.com

Gå till inlägget

SSH har stöd för 2FA, men jag förstår inte varför du vill köra med lösenord när nycklar är både enklare och säkrare?

Visa signatur

Citera för svar

Stora Owncloud/Nextcloud-tråden: http://www.sweclockers.com/forum/122-server/1212245-officiell...
Jobb: Datacenter Manager
Grundare: https://www.hanssonit.se

Rapportera Redigera

Citera flera Citera

2017-09-30 16:26

Medlem

Registrerad: Jun 2012

●

Skrivet av enoch85:

SSH har stöd för 2FA, men jag förstår inte varför du vill köra med lösenord när nycklar är både enklare och säkrare?

Gå till inlägget

Nycklar är mer strul fall om man är på språng och måste in och saknar nyckeln.
Sen hur kan en nyckel vara säkrar än ett komplexlösebord + token? (2fa)?

Skickades från m.sweclockers.com

Visa signatur

Supermicro X9SRI-F | Xeon E5-2690 v2 | 128GB 1600MHz RDIMM | Dell Perc H200 (9211-8i IT) | Windows Server 2016 DataCenter med Hyper-V

Rapportera Redigera

Citera flera Citera

2017-10-01 03:14

Medlem

Plats: Skåne
Registrerad: Feb 2013

●

En ECDSA-nyckel är mycket säkrare än lösnord. 2FA eller inte. Du blir garanterat utsatt för bruteforceförsök med lösenord, det slipper du med key.

Du använder väl Juice-SSH? Så det där med att "behöva nyckeln på språng" förstår jag inte riktigt. För, mobilen har du väl med dig överallt? Annars faller ditt 2FA-argument också.

Visa signatur

Citera för svar

Stora Owncloud/Nextcloud-tråden: http://www.sweclockers.com/forum/122-server/1212245-officiell...
Jobb: Datacenter Manager
Grundare: https://www.hanssonit.se

Rapportera Redigera

Citera flera Citera

2017-10-01 10:15

Medlem

Registrerad: Jun 2012

●

Skrivet av enoch85:

En ECDSA-nyckel är mycket säkrare än lösnord. 2FA eller inte. Du blir garanterat utsatt för bruteforceförsök med lösenord, det slipper du med key.

Du använder väl Juice-SSH? Så det där med att "behöva nyckeln på språng" förstår jag inte riktigt. För, mobilen har du väl med dig överallt? Annars faller ditt 2FA-argument också.

Gå till inlägget

Tänkte mer om du vill ansluta dig frn en annan workstation på språng.

Btwn, någon som vet om man SSH:ar sig in i en Ubuntu server går det då på något sett att ansluta sig från den servern via rdp in till min Windows server?

SSH -> Ubuntu server -> rdp -> Windows server?

Skickades från m.sweclockers.com

Visa signatur

Supermicro X9SRI-F | Xeon E5-2690 v2 | 128GB 1600MHz RDIMM | Dell Perc H200 (9211-8i IT) | Windows Server 2016 DataCenter med Hyper-V

Rapportera Redigera

Citera flera Citera

2017-10-01 12:43

Medlem

Registrerad: Okt 2007

●

Räcker inte ett starkt lösenord? Tänkte för att man kan ju blockera inloggning för X minuter om man failar Y antal gånger. Skulle ju ta åratal att bruteforca. Men kanske finns andra risker?

Visa signatur

Ryzen 1700 @3,8Ghz 1,342V | Corsair Vengeance LPX 2x8Gb (CMK16GX4M2B3000C15) | Asus Prime x370 Pro | KFA2 GTX 1080 Ti

Rapportera Redigera

Citera flera Citera

2017-10-01 14:12

Medlem

Plats: Skåne
Registrerad: Feb 2013

●

Skrivet av Calby:

Btwn, någon som vet om man SSH:ar sig in i en Ubuntu server går det då på något sett att ansluta sig från den servern via rdp in till min Windows server?

SSH -> Ubuntu server -> rdp -> Windows server?

Skickades från m.sweclockers.com

Gå till inlägget

Har inte provat, men rent spontant så tror jag inte det går. Du kan nog inte få t.ex. Putty att gå med på att ge dig en Desktopmiljö i ett extra fönster.

Skrivet av Tony32:

Räcker inte ett starkt lösenord? Tänkte för att man kan ju blockera inloggning för X minuter om man failar Y antal gånger. Skulle ju ta åratal att bruteforca. Men kanske finns andra risker?

Gå till inlägget

Visst kan du installera F2B, men ett extra lager för att skydda något som du slipper med nyckel.

Här har du en gammal guide jag skrev för ownCloud back in the days: https://www.techandme.se/fail2ban-owncloud/

Senast redigerat 2017-10-01 14:27

Visa signatur

Citera för svar

Stora Owncloud/Nextcloud-tråden: http://www.sweclockers.com/forum/122-server/1212245-officiell...
Jobb: Datacenter Manager
Grundare: https://www.hanssonit.se

Rapportera Redigera

Citera flera Citera

2017-10-01 14:20

Medlem ★

Registrerad: Jan 2009

●

Skrivet av Calby:

Precis, jag har begränsad installationsmöjlighet på clienten som jag ska ansluta från till servern.

Och VPN lösning går inte pga begränsningarna.

Skickades från m.sweclockers.com

Gå till inlägget

Skrivet av Calby:

Tänkte mer om du vill ansluta dig frn en annan workstation på språng.

Btwn, någon som vet om man SSH:ar sig in i en Ubuntu server går det då på något sett att ansluta sig från den servern via rdp in till min Windows server?

SSH -> Ubuntu server -> rdp -> Windows server?

Skickades från m.sweclockers.com

Gå till inlägget

Då förstår jag problemet, du skulle kunna använda en SSH tunnel som sätter upp en automatiskt port forwarding när du är ansluten med SSH. Det går att göra med putty, jag skulle rekommendera putty portable så har du med dig konfigurationen på en usb sticka eller liknande.

Här finns en guide på hur du gör: https://www.skyverge.com/blog/how-to-set-up-an-ssh-tunnel-wit...

Source port är den port du vill använda för port forwarding, guiden skriver 8080. Du ska därmed skriva localhost:8080 i remote desktop connection.

Destination är det lokala ip nummer ubuntu servern använder för att ansluta mot din windows server följ av port-nummret, för rdp som du är 3389.

Rapportera Redigera

Citera flera Citera (2)

2017-10-01 14:23

Medlem ★

Plats: Där min VPN visar
Registrerad: Jan 2005

●

Skrivet av Calby:

...men jag kommer inte kunna göra det med hjälp av VPN så det är uteslutet.

Gå till inlägget

Får jag fråga varför?

Rapportera Redigera

Citera flera Citera

2017-10-01 16:31

Medlem

Registrerad: Sep 2017

●

Skrivet av Undie:

Får jag fråga varför?

Gå till inlägget

Han sitter väl på jobbet och vill komma åt hemmanätverket via jobbdatorn och deras internetanslutning.

Jobbar han på ett stort företag så kan han inte installera något på datorn. Men antagligen skulle där också finnas andra begränsningar som att all utgående trafik går via proxyserver och de flesta portar förutom 80,443 är nerstängda i brandväggen.

Rapportera Redigera

Citera flera Citera

2017-10-01 17:10

Medlem

Registrerad: Jun 2012

●

Skrivet av niterider:

Han sitter väl på jobbet och vill komma åt hemmanätverket via jobbdatorn och deras internetanslutning.

Jobbar han på ett stort företag så kan han inte installera något på datorn. Men antagligen skulle där också finnas andra begränsningar som att all utgående trafik går via proxyserver och de flesta portar förutom 80,443 är nerstängda i brandväggen.

Gå till inlägget

Portar är inga problem då jag inte begränsas av dom.
Det är mer att jag lär vara inne på företagetsnätcetk för att mina program och rdp till våra servrar ska fungera.

Dvs kan inte köra VPN då de kommer störa mitt arbete.

Skickades från m.sweclockers.com

Visa signatur

Supermicro X9SRI-F | Xeon E5-2690 v2 | 128GB 1600MHz RDIMM | Dell Perc H200 (9211-8i IT) | Windows Server 2016 DataCenter med Hyper-V

Rapportera Redigera

Citera flera Citera

2017-10-01 17:44

Medlem ★

Plats: Malmö
Registrerad: Jul 2002

●

På jobb så kör vi med https://www.mobilityguard.com/en/onegate/ för att ge kunderna tillgång till deras servrar. Man ansluter via en html5 RDP klient. Behövs ingen installation eller liknande utan de drar igång i browsern direkt. Finns hur många olika sätt som helst för att få 2FA också.

Finns säkert liknande lösningar som är billigare/gratis.

Edit: https://guacamole.incubator.apache.org/ Guacamole ska visst vara den populäraste gratislösningen som dessutom är open source. 2FA går att fixa med DUO visst. https://guacamole.incubator.apache.org/doc/gug/duo-auth.html

Senast redigerat 2017-10-01 17:57

Rapportera Redigera

Citera flera Citera

2017-10-01 19:20

Medlem ★

Registrerad: Dec 2008

●

Jag har gratisvarianten av sophos brandvägg och där finns en html5-klient för RDP. Fungerar bra tycker jag.

Rapportera Redigera

Citera flera Citera

2017-10-01 21:30

Medlem ★

Registrerad: Feb 2005

●

Det kanske inte är något du skall ägna dig åt under arbetstid?

Och om det nu är något du behöver göra i arbetet så är det i så fall upp till företaget att fixa så det går.

Rapportera Redigera

Citera flera Citera (1)

2017-10-02 11:10

Medlem

Registrerad: Sep 2017

●

Skrivet av Calby:

Portar är inga problem då jag inte begränsas av dom.
Det är mer att jag lär vara inne på företagetsnätcetk för att mina program och rdp till våra servrar ska fungera.

Dvs kan inte köra VPN då de kommer störa mitt arbete.

Gå till inlägget

När jag måste accessa flera VPN nätverk och vissa tillåter inte trafik utanför tunneln eller det finns andra begränsningar så kör jag bara det i olika virtuella maskiner under virtualbox.

Rapportera Redigera

Citera flera Citera