Etähallinta for a DUMMY?

[mmmvuori]

Iltaa.

Mikä on helpoin, yksinkertaisin, simppelein ja parhain tapa käyttää kotona olevaa miniä etänä toisella mäcillä? Halpakin tietysti saisi olla. Kai homman saa toimimaan jollakin konstilla siten, että näen koti-minin näytön läppärini ruudulla? Kotona ei ole ketään minin ääressä, mini ei mene koskaan nukkumaan.

Graafista sen olla pitää, en tajua niitä kolmikirjaimisia kirjainyhdistelmiä lainkaan ollenkaan.

Mini on vanha, 10.13.6, Macbookki on uusi, 12.0.1.

Kiitos.

[egoste]

Jump Desktop ohjelmaa on tullut käytettyä. Maksullinen, mutta toimii

[arv]

Yksinkertaistetusti:
Ministä Järjestelmäasetukset – Jako – ruksi Näytönjako-kohtaan.
Katsot koneesi ip-osoitteen vaikkapa Optio-kikkaamalla Wifi-kuvaketta yläpalkissa (tässä oletetaan että kotiverkkosi on ns.siltaava).
MacBookissa avaat Näytönjako-ohjelman ja kirjoitat Minin ip-osoitteen Yhdistä-kenttään ja painat Enteriä.

Näytönjako-ohjelma löytyy vaikkapa Spotlightilla, kun muuten se ei ole suoraan näkyvissä.

Näin itse teen.
Julkinen ip saattaa vaihtua operaattorista riippuen.
En ole kokeillut tuota AppleId:llä liittymistä kun ei ole ollut tarvetta.

Näyttökuva 2022-2-3 kello 5.40.03.png (29.18 KiB) Katsottu 1449 kertaa

[mmmvuori]

Kotona onnistuu hyvin kun olen samassa verkossa, mutta netin yli on haasteellisempaa kun ymmärrys ei toistaiseksi riitä löytämään ip-osoitetta jonka syöttäminen Näytönjakoon avaisi reitit. appleID:llä toki toimisi, mutta kun se pitäisi himassa hyväksyä eikä siellä ole ketään hyväksymässä...

[mmmvuori]

Jump Desktop ohjelmaa on tullut käytettyä. Maksullinen, mutta toimii

Tämä vaikuttaa hyvältä, koitan vielä löytää maksuttoman ratkaisun

[t.k.v]

Hyvä vinkki tämä Jump Desktop.
Itsellä käytössä setapp.com ja sehän löytyy sieltä, joten ei lisäkustannuksia

[ringo]

Teamviewer voisi sopia myös, yksityiskäytössä maksuton.

https://www.teamviewer.com/fi/info/free ... sonal-use/

[Jultsu]

Teamvieweriä olisin itsekin ehdottanut, mutta netistä on saanut lukea useita vihaisia kommentteja ihmisiltä (yksityiskäyttäjiltä) jotka ovat saaneet teamvieweriltä ilmoituksen että heidän käyttönsä vaikuttaa olevan ammattimaista ja täten heidän ilmaislisenssinsä / etäkäyttöoikeudet on poistettu. Ilmeisesti siis joka arkipäivä etäkoneelle yhdistäminen virastoaikoihin voi laukaista tällaisenkin tilanteen.

[homenamsi]

Apple Remote Desktop - mihin vaatimukseen se tyssää? Siellä kuitenkin piilee vielä eurooppalaisperäinen teknologia (VNC).

https://support.apple.com/fi-fi/guide/r ... elcome/mac

https://fi.wikipedia.org/wiki/VNC?wprov=sfti1

Avoimen lähdekoodin toteutukset (GPL) lienevät päätyneet kaupallisiin kääreisiin eikä maksutonta toteutusta enää ole erikseen macOS:lle (ellei Applen käärimää lasketa).

[ringo]

Teamvieweriä olisin itsekin ehdottanut, mutta netistä on saanut lukea useita vihaisia kommentteja ihmisiltä (yksityiskäyttäjiltä) jotka ovat saaneet teamvieweriltä ilmoituksen että heidän käyttönsä vaikuttaa olevan ammattimaista ja täten heidän ilmaislisenssinsä / etäkäyttöoikeudet on poistettu. Ilmeisesti siis joka arkipäivä etäkoneelle yhdistäminen virastoaikoihin voi laukaista tällaisenkin tilanteen.

Ok, hyvä tietää. Käytän itse seniori-sukulaisten käyttöapuun. Mutta en onneksi päivittäin.

[jeppe]

Alkuperäinen kysyjä ei tarkentanut, onko käyttötarkoitus työnteko vai kotikäyttö.

Ainakin ennen myös Logmein oli maksuton kotikäyttöön:
https://www.logmein.com

Chrome-selain tarjoaa myös etäyhteyksiä:
https://sourceforge.net/software/produc ... e-Desktop/

Screensiä on paljon kehuttu nimenomaan MacOS-maailman yhteksille, mutta tukee muitakin:
https://edovia.com/en/screens-mac/

[arv]

Kotona onnistuu hyvin kun olen samassa verkossa, mutta netin yli on haasteellisempaa kun ymmärrys ei toistaiseksi riitä löytämään ip-osoitetta jonka syöttäminen Näytönjakoon avaisi reitit. appleID:llä toki toimisi, mutta kun se pitäisi himassa hyväksyä eikä siellä ole ketään hyväksymässä...

Ymmärryksen puute on minulla syy käyttää Applen tukiasemaa, josta osaan tehdä porttiohjauksen sisäverkkooni.

[jeppe]

^Ja yllä olevalla tavalla EI sitten tehdä mitään etäyhteyksiä tietoturvallisesti. VNC on käytännössä reikäleipä ja sen portteja ei tule avata julkiseen Internetiin vaan vain VPN- tai vastaavan yhteyden läpi.

VNC haavoittuvuuksia hyväksikäytetään ymmärtääkseni edelleen jatkuvasti juurikin yllä olvien porttiavausten vuoksi.

Noh, otetaan sen verran takaisin että kun VNC nykyään tukee erilaisia multifactor authentication -tapoja, niin lienee sellainen tänä päivänä voi olla riittävän tietoturvallinen. Nämä ominaisuudet kuitenkin ymmärtääkseni vain maksullisessa yrityskäyttöön suunnatussa versiossa.

[homenamsi]

Onko vikaa VNC-protokollassa vai sen toteutuksissa?

Eikös ne yrityskäyttöön tarkoitetut maksulliset toteutukset ole kaikkein eniten haavoittuvuuksia sisältäviä kun niitä ei ole juurikaan testattu? Toisin kuin avoimen lähdekoodin ja maksuttomat toteutukset.

[jeppe]

Varmaan niitä haavoittuvuuksia on sekä protokollassa että toteutuksissa. Sillähän nyt ei sinällään niin väliäkään, itse suosisin VNC käyttöä vain VPN/SSH tms yhteyksien läpi.

Tai sitten tosiaan jokin multifactor autentikointi käyttöön.

Viime vuoden top 3 skannatut portit:
1. 5900 (VNC)
2. 22 (SSH)
3. 3389 (RDP)
https://www.f5.com/labs/articles/threat ... -over-2021

[homenamsi]

Yrittäjiä näyttää tosiaa VNC-portilla riittävän. Onko pylväistä nyt pääteltävissä, että haavoittuvuuksia ei juuri ole ja turha on enää kolkutella kun yritysten osuus on pienentynyt...

Laitoin newsletterin tilaukseen.

[jeppe]

Itse päättelisin pylväistä lähinnä sen että VNC:ssä on varmaan julkistamattomia haavoittuvuuksia kun sitä noin ahkeraan skannataan itäeurooppalaisten toimesta.

[homenamsi]

Pitkä historia, avoimen lähdekoodin vaiheet, saatavuus mitä erilaisimmille alustoille, maksuton Windows-versio ym. tietysti kasvattavat tilastokertymää. Ja onnistuneessa crackkäysessäkin on ehkä luvassa tavallista enemmän.

Tämä ei kuitenkaan kerro välttämätt yhtään mitään VNC-ratkaisujen käytöstä macOS:ssa.

[jeppe]

No ei välttämättä kerro. Toisaalta voi vaikka arvata että MacOS-versio sisältää pienemmän käyttäjämääränsä ja kehittäjämääränsä myötä enemmän haavoittuvuuksia, jotka ei ole julkisessa tiedossa. Mistäpä näitä arvaa... Sen se kuitenkin kertoo että VNC kautta aktiivisesti pyritään sisään koneisiin, uskaltaisin veikata että yrityksiä tehdään alustasta riippumatta.

Pointtini oli kuitenkin se, että itse en suosittele millään alustalla julkaisemaan tuota VNC palvelua suoraan julkiseen Internetiin vaan vain VPN-yhteden tai vastaavan läpi. Se fakta pitänee paikkansa eikä muutu käytössä olevan alustan perusteella.