Acesso remoto

[Wellington11]

Qual a maneira mas fácil de não permitir que meu sistema nunca seja acessado remotamente?

[zekkerj]

Desativar a interface de rede dela. Só vai ser um pouco difícil de acessar a internet, depois disso.

[Rockwave]

Desativar a interface de rede dela. Só vai ser um pouco difícil de acessar a internet, depois disso.

Isso com certeza funcionaria e seria o jeito mais fácil, como já foi alertado, você não teria acesso à internet. Se você quiser ter um pouco de trabalho pode configurar o firewall e aumentar a segurança das suas senhas, desabilitar login como root via ssh e etc... Em resumo, tudo depende do tempo que você quer (ou pode) gastar.

[Ldx]

Olá Wellington11,

Primeira coisa feche a porta do ssh ou mude para uma porta alta, no arquivo /etc/ssh/sshd_config

Depois no mesmo arquivo adicione no final as seguintes linhas:
AllowUsers root
sshd: ALL

Abs;

[valdir silva]

Desative a porta 22 do ssh.

já que é algo simples de se fazer, utilize uma linha de firewall no arquivo  /etc/rc.local, é a forma mais fácil que eu conheço.

claro que desativar a placa de rede também funciona, mas creio que não é isso que você quer.

espero te ajudado.

[zekkerj]

Ele pediu a maneira mais fácil... não a mais eficiente, nem a mais correta...

[xluisfernando]

Direção inversa.

Preciso estabelecer um acesso remoto a um computador que fica em uma rede privada com acesso a internet, pois existem alguns domínios que só podem ser acessados nessa rede. Conversando com o pessoal do serviço fiquei sabendo que seria possível estabelecer esse acesso, de forma que de um outro computador ou mesmo tablet esse acessasse o domínio como se estivesse dentro da rede.

Contudo, não tenho a menor ideia de como fazer isso.

O computador alvo roda com Windows XP e já li que existe um aplicativo que se instala nesse para permitir esse acesso.

Minha intenção é estabelecer esse acesso remoto para o notebook, com ubuntu, para que possa acessar o domínio da rua, sem ter que voltar a base para consultar informações e depois voltar ao local do trampo.

[zekkerj]

Olá xluisfernando,

Seu problema tem toda a cara de VPN. Precisa saber que tipo de VPN sua rede aceita, pra saber o que vai usar.

[xluisfernando]

É uma rede prodesp, com ip fixo, gateway, mascara de subrede e dns específicos. Se eu espetar o notebook no conector rj45 dessa rede e configurar funciona, mas o que eu queria é deixar um computador nessa rede ligado para tentar o acesso remoto, pela internet, sem estar conectado fisicamente a rede. Com isso, poderia acessar algumas informações e banco de dados que só estão disponíveis na rede

[zekkerj]

Tem algum suporte da equipe local, pra criar a VPN? Se não tiver, há alguns sistemas que podem fazer isso pra vc, como o LogMeIn ou o Hamachi.

[xluisfernando]

O atendimento da prodesp é lastimável. O usuário do sistema tem que se virar para configurar, pois se depender do chamado por ordem de serviço, esquece (estamos com um chamado aguardando resposta há seis meses...)

A rede é local, com IP fixo e acesso por gateway. Tentei configurar como se fosse VPN, mas não virou. O que funciona é configurar como local, mas configurando manualmente IP, Máscara, gateway e DNS.

Essa rede acessa a intranet e internet. Diante disso, pensei numa solução: http://www.teamviewer.com/pt/index.aspx
Um aplicativo instalado no computador do escritório, que permite que se acesse remotamente (pelo menos é isso que eles dizem sobre o aplicativo). Possui versão para Linux, windows e mac. A ideia é instalar o aplicativo no PC do escritório e criar um ponto de acesso remoto, de forma que consiga acessar o conteúdo da intranet remotamente, a partir de uma conexão de internet.

Como nunca fiz, preciso avaliar bem a questão, até por que esse acesso remoto é uma brecha. No momento, o PC do escritório roda com Windows XP e pelo acesso remoto, pretendo usar o Ubuntu. Por questão de segurança, pensei em formatar um PC do escritório e instalar o ubuntu, para então fazer nele o acesso remoto.