Remote desktop cez NAT a firewall

[merk]

Chcem spravovat plochu mojho PC z prace - resp. opacne.,problem obidva PC su za NAT-om a firewallom. prve co som skusil bolo VNC ale za NAT sa s nim nedostanem, tak som skusil HAMACHI a na to VNC - super ide to ale len z domu ku kamaratovi z ineho okresu ale z prace domov to nejde. problem HAMACHI sa nevie conectnut na server napise " Failed to obtain network address of bibi.hamachi.cc." Skusal som aj zmenit na iny pevny port v Hamachi no nic. Pravdepodobne to brzdi podnikovy firewall a s adminom neni reci. Ale napr. Skype ide normalne. Neda sa to nejako poriesit cez Putty alebo openSSH ? alebo neexistuje iny softik?

dakujem

[sinisini]

Zdravím, nevím zda je to právě to co hledáta, ale mám dobrou zkušenost s LogMeIn - http://www.logmein.com/.

[merk]

no jo, ten je ale spoplatnovany a funkcny 30dni alebo 120 minut prevadzky, ci nie?

[Gregy]

To s tim bibi.hamachi.cc bude zlomyslnost/ochrana správce sítě. Zkus si dát jiný DNS anebo do hosts napsat tu ip napevno.

Potom je taky možnost vůbec hamachi nepoužívat ale dohodnout se se správcem sítě na přesměrování nějakých portů.

[sinisini]

no jo, ten je ale spoplatnovany a funkcny 30dni alebo 120 minut prevadzky, ci nie?

EE, to není pravda, je tam free verze, která je plně funguje neomezeně, používám to skoro denně. Jsem nemocný a z domů používám PC v práci.

V podstatě je to jako REMOTE DESKTOP, ale přej JAVU a prohlížeč, a tím pádem to projde kamkoliv například i přes NAT.

[svaca]

Je nebezpecne se pripojovat na vzdaleny pocitac, pomoci RDP, nebo VNC - jde totiz o nesifrovanou komunikaci , je lepsi na Firewallu zakazat vse a povolit pouze VPN a pouzit poradny VPN server s SSL k pripojeni pomoci RDP,atd....

napr: OpenVPN, IPSec, atd ..

[MadCap]

Osobne som si rozbehol openvpn a je to ukrutne mocny nastroj . BTW Real VNC ma 128bitove sifrovanie a ked to smazim este cez tu VPN tak uz to nerozkoduje ani sef matrixu .

[Gregy]

Myslim že RDP je též šifrované

[MadCap]

to si myslis zle, nie je

[merk]

MAdCap mozes prosim napisat strucny navod ako spojazdnit openvpn? skusal som to no som z toho jelen.

dakujem

[MadCap]

no moc sa mi teda nechce a hlavne si to vlastne nepametam pretoze som vsetky odpovede pri instalacii a rozbiehani nasiel tu http://openvpn.net/howto.html ... ak nevies anglicky skus si najst cz/sk zdroje, snad nejake su ...
P.S.> server mi bezi na debiane a klientov mam wokna

[Gregy]

To s tim RDP. Buďto sem neco silene prehlid nebo je fakt sifrovane.

Data encryption can protect your data by encrypting it on the communications link between the client and the Windows XP Professional–based computer. Encryption protects against the risk of unauthorized interception of transmitted data. By default, Remote Desktop sessions are encrypted at the highest level of security available (128-bit). However, some older versions of Terminal Services client software do not support this high level of encryption. If your network contains such “legacy” clients, you can set the encryption level of the connection to send and receive data at the highest encryption level supported by the client.

http://www.microsoft.com/technet/pro...c08621675.mspx

[MadCap]

zaujimave, ja som fakt zil v tom ze to je jedna so slabin RDP

[svaca]

zaujimave, ja som fakt zil v tom ze to je jedna so slabin RDP

RDP je celkem gut a vzdy to muzes sifrovat jeste VPN ...
RDP je i rychly, 5.2 stejne jako Citrix ..

Jedinny problem je, ze je od Microshit ....

[Gregy]

Proc prosimte? Ja RDP pouzivam neustale.....je to mnohem lepsi nez VNC protože je to terminál a ne jen hejbání myší na dálku

[svaca]

Protoze je to od MicroShitu a tak tomu neverim a uz vubec ne bezpecnosti ...

Ale jak jsem rikal, neni problem spojit RDP s VPN , pro paranoiky jako jsem ja.

[IntEx]

Ja si RDP teda taky nemuzu vynachvalit. Nedokazu si predstavit lepsi spravu W2K/W2K3 serveru, nez je prave RDP.

2 svaca: OT: kdyz se Ti nelibi M$, proc teda pouzivas Widle?

[svaca]

To je snad jasny ...
Pracovne musim, ale neboj, vsude kde muze cpu linux ....

[merk]

no nainstaloval som openVPN, a ako viem ze je spravne nainstalovany, ked ho spustim na oboch PC vypisuje WrWrWr a tak dookola. Ako na to nahodim real VNC? dakujem

[MadCap]

no nainstaloval som openVPN, a ako viem ze je spravne nainstalovany, ked ho spustim na oboch PC vypisuje WrWrWr a tak dookola. Ako na to nahodim real VNC? dakujem

co ti na to povedat ... RTFM

[svaca]

no nainstaloval som openVPN, a ako viem ze je spravne nainstalovany, ked ho spustim na oboch PC vypisuje WrWrWr a tak dookola. Ako na to nahodim real VNC? dakujem

V prvni rade musis pochopit jak to funguje ...
to vapada, ze nevis ....

VPN je zkratka mezi nejakyma pocitacema v internetu, pocitac co je server MUSI mit verejnou IP, ten pocitac, co se bude pripojovat jako klient MUZE byt kdekoliv,cokoliv .... pak to vypada takto:

Server: IP 111.222.333.444 - Verejna (192.168.2.1 - IP VPN)
Cilent: IP 192.168.1.1 - nekde v siti (192.168.2.2 - IP VPN)

A pak uz jen staci treba takto jednoduse:

http://openvpn.net/static.html

Dulezite pravidla:

1. na sitovce VPN - NESMI byt pouzity firewall
2. na serveru MUSI byt povolena komunikace na UDP portu 1194 pro INPUT i FORWARD

To je asi vse v zakladu ....

Pak na serveru spustis VNC, nebo je tam RDP a na klientovi ve VNC vieweru zadas: 192.168.2.1

[svaca]

Ja si RDP teda taky nemuzu vynachvalit. Nedokazu si predstavit lepsi spravu W2K/W2K3 serveru, nez je prave RDP.

2 svaca: OT: kdyz se Ti nelibi M$, proc teda pouzivas Widle?

Jinak kdyz uz musis spravovat ty windows servery (nemuzes je vymenit za linux - zlata konzole ... ) Tak za zkousku stoji Citrix ....

To je oproti ubohemu RDP uplne jina trida .....
Bohuzel komercni ....

[merk]

to znamena ze bez verejnej IP aspon na jednom PC VPN nerozchodim?
a mate niekto skusenosti s echoVNC?

[svaca]

to znamena ze bez verejnej IP aspon na jednom PC VPN nerozchodim?
a mate niekto skusenosti s echoVNC?

bez verejne ne, jeste je varianta, ze nedo s verejnou udela server a vy se budete prihlasovat na nej .... oba ...

[chinook]

Jabych se zkusil zeptat v praci admina jestli ti nenamapuje nejakej port. Pochybuju ze nemate v praci verejnou IP. A pak tam rozchod openVPN nebo neco takoveho