Fritzbox e Wireguard per accesso remoto a singoli PC

RanieroFas

Vorrei poter accedere ai PC/desktop dei miei genitori e dei miei suoceri. Faciliterebbe molto la vita mia e di mia moglie che spesso facciamo assistenza "a distanza" dato che è molto difficile anche mettere su un anydesk/TViewer con persone anziane e spesso finisce con una corsa in auto da loro.

La configurazione è la seguente

- (IO) 7590 - FTTH - PC-X
- (suoceri) 7530 - FTTC - PC-A
- (genitori) 7530 - FTTH - PC-B

il WIreguard che Fritzbox propone può fare al caso mio ?
Gia uso WIreguard ma lo uso solo per collegarmi da iPhone/iPad al Fritzbox, non saprei nemmeno come collegarmi al mio desktop e quindi dal PC-X ai desktop di PC A/B.

Cosa devo installare sui client (PC A/B) e sul mio PC per collegarmi tra desktop, supponendo di lasciare sempre accesi i PC A/B. Vorrei naturalmente creare un ambiente che non generi delle vulnerabilità inutili per me o per loro.

[cancellato]

RanieroFas l WIreguard che Fritzbox propone può fare al caso mio ?

Sì, attivi una VPN con la loro rete e poi li amministri via RDP (se usano Windows). Devi solo attivare RDP e creare un utente con il quale accedere per queste attività. In questo modo non c'è nulla che possa accedere dall'esterno, e quando attivi la VPN ci puoi accedere solo tu. In Windows c'è anche Assistenza Remota, ma richiede che sia attivata dall'utente che la richiede. La VPN non è obbligatorio che sia una site-to-site dal tuo router, la puoi anche attivare dalla macchina che fa assistenza verso il loro router.

psf

Mi permetto di chiedere, come mai reputi non fattibile Anydesk. Impostando la password di acceso remoto non serve alcuna modifica ai router e avvii la connessione da te, basta solo accenderlo (e per farlo basta mettere una presa smart che piloti anche te, e il bios in auto avvio da ripristino corrente)

RanieroFas

psf

supponiamo che il PC sia acceso, pensavo che

qualcuno deve avviare ANYDESK
qualcuno deve comunicarmi la chiave di accesso

ma da quello che dici posso skippare queste due attività, come ?

psf

RanieroFas Impostare la password di accesso non vigilato, è ben evidenziata nelle impostazioni. ovviamente non lesinare con qualcosa di complesso.
Quando devi riavviare il pc puoi comandarlo tranquillamente e vedrai il pallino verde quando è pronto riavviato. Persino puoi inserire la password di accesso...

RanieroFas

psf

https://support.anydesk.com/it/knowledge/unattended-access

Unattended Access, hai un caffè pagato a Napoli

psf

RanieroFas In periodo di covid era all'ordine del giorno...

RanieroFas

psf a parte la scelta di una psw intelligente, questo puo creare vulnerabilità aggiuntive alla mia o alla sua rete ?

psf

Eh, difficile risponderti. In linea di massima qualsiasi cosa aggiungi è una vulnerabilità, ma ti da un servizio. Dal lato tuo non avviarla quando non ti serve e toglila dall'avvio automatico. Dal lato loro o fai altrettanto e chiedi di fare doppio click sull'icona sul desktop per poi avere massima libertà fino al riavvio successivo.

RanieroFas

[cancellato] La VPN non è obbligatorio che sia una site-to-site dal tuo router, la puoi anche attivare dalla macchina che fa assistenza verso il loro router.

questa non l'ho capita.

Vuoi dire che devo scaricare la VPN WIreguard sulla macchina del suocero, la installo da qui

https://www.wireguard.com/install/
(iniziamo bene, il link WIN non funziona, almeno adesso - 20:23 del 12/03)
(edit: scaricato regolarmente alle 20:31)

immagino che debba poi configurarla con i dati riportati nel Fritzbox/Wireguard del MIO ROUTER, cioè , sul computer del suocero importo il tunnel ovvero il file che AVM chiama "file delle impostazioni"

Nella pagina del Fritzbox leggo :

chiave pubblica
indirizzo pubblico
- file delle impostazioni

E in questo modo creo un tunnel tra le due macchine ? giusto ?

psf

[cancellato] poi li amministri via RDP (se usano Windows).

Se hanno la versione Home di windows 10/11 devono fare upgrade o installare per vie traverse RemoteDesktop o sbaglio?

[cancellato]

RanieroFas Vuoi dire che devo scaricare la VPN WIreguard sulla macchina del suocero, la installo da qui

No, attivi la VPN Wireguard sui Fritz dei genitori/suoceri, così che poi puoi raggiungerli da qualsiasi tuo dispositivo dove hai Wireguard installato, anche se non sei a casa. Sulle macchine remote non devi installare nulla, così è anche più difficile che rimuovano o manomettano per sbaglio il software per l'accesso remoto.

[cancellato]

psf

Hai ragione. Temo funzioni solo Assistenza Remota o Quick Assist (Windows + Ctrl + Q), senza trucchi. Mi dimentico sempre della esistenza della Home, e delle sue strane limitazioni.

diego1972

Salve scusate see mi intrometto nella discussione che forse fa ancora al caso mio. Avrei bisogno di dare assistenza a un amico che abita lontano e che a un fritzbox 7590 da remoto, a tal porposito sono riuscito a creare con lui sul mio dispositivo e nel suo fritz box una vpn wireguard, e funziona perfettamente ,solo che non riesco a entrare nel suo modem fritz da remoto qualsiasi indirizzo del fritz, anche quello che usa lui per entrare da smartphone da remoto non mi carica la pagina del suo fritz box e mi dice che non puo raggiungere il server.....per caso qualcuno ha una soluzione di come potrei connettermi da remoto al menu del suo modem dato che siamo a 140 km di distanza? Grazie

giacca72

Se il tuo amico ha un account MyFRITZ!
Se non ricordo male è fattibile entrare nelle impostazioni del suo Fritz.

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile