Configurazione sicura di accesso remoto a un server

[archimede]

Non so se questa è la sezione giusta, ma pare che i moderatori qui siano molto in gamba, per cui confido sposteranno il quesito se necessario.

Ho bisogno di fornire accesso ad uno dei nostri server (Windows 2003) a utenti remoti e, per fare ciò, ho pensato di utilizzare WinVNC.

Le esigenze sono, credo, basilari: permettere agli utenti di lavorare con il sw installato sul server e limitare l'accesso solo a IP specifici.

Chiedo agli esperti:

1) se WinVNC è il sw più adatto allo scopo o se esiste di meglio (free)
2) cosa devo fare per rendere la connessione il più sicura possibile, nei limiti del ragionevole (ad es.: como/dove definire gli IP autorizzati, quali settaggi eventualmente cambiare in Windows e/o in WinVNC, ecc.)

Grazie.

Alessandro

[kadosh]

Il modo migliore sarebbe quello di far dotare il server di un License Server, quindi rendere gli utenti Terminal Server Users e fargli fare il lavoro specifico. Potrai decidere gli IP o gli user direttamente da lì, senza usare sw aggiuntivi

[archimede]

Grazie per la risposta.

Purtroppo non so cosa implichi esattamente far dotare il server di un License Server... Comprare software aggiuntivo? Installare e/o configurare opzioni "standard" di Windows? E sui client di cosa avrei bisogno?

Alessandro

[kadosh]

Con win 2003 puoi far diventare il server un Terminal Remote Server, se poi dai agli utenti tramite AD Users and Computers le permissions di terminal server users potranno collegarsi ad esso e svolgere le funzioni necessarie, basta abilitare il Remote Desktop sul server e settare quali utenti possono entrare.

Attraverso il monitor di RDP potrai controllare il loro lavoro tranquillamente.

[archimede]

Ok, ci provo: probabilmente tornerò con qualche domanda più specifica.

Grazie ancora!

Alessandro