Pääsy omaan sisäverkkoon ?

[arttula]

Hei,

Minulla on mökillä pyörimässä MacMinissä Lion Server. DNS-palvelimena toimii kuitenkin Internet -reititin. Verkossa on verkkokovalevy, Dreambox -digiboksi, velvontakameroita. Vietän työpaikalla useimmiten aikaa palomuurin takana, joka estää käytännössä yhteydet muualle, kuin porttiin 80. Onko tuota mahdollista jotenkin kiertää virittelemällä omaa serveriä siten, että se kuuntelee tuota porttia 80, ja sitä kautta pystyy valitsemaan, mihin tahtoo yhteyden ? Eli siis, jos valvontakameraserveriohjelmisto on serverikoneella, ja kuuntelee porttia 6500, saisi silti jotenkin ulkoa päin tuohon yhteyden. Ja vastaavasti muihin sisäverkon laitteisiin.

Ymmärsiköhän kukaan ? Minä en ainakaan, kun luin uudestaan tuo tekstini...

[Raikka]

TeamViewer molempiin koneisiin. Määrittelet iinteän salasanan, jolloin se ei vaihdu, kun kone käynistyy uudelleen.
Servun käynnistyskirjautumisiin lisäät TV:n, jolloin se myös käynnistyy, kun laite esim. sähkökatkoksen takia käynnistyy.
TV:n antamalla yhteydellä voit sitten tehdä servulla sen, mitä tekisit paikan päälläkin.

[aritko]

Ensi hankit ja määrittelet osoitteen jolla pääset aina käsiksi siihen serveriin, kun se on kummiskin dynaamisen IP:n päässä. Esim. dyndns.com.
Sitten määrittelet port forward toiminnot mökillä olevaan palomuurin. Eli mikä portti ohjataan palomuurin läpi ja mihin sisäverkon IP osoitteeseen.
Sitten vain nettiselaimella tai millä ikinä yhteyttä otetaankin osoittamaan osoitteeseen dyndns.osoite:portti esim. http://mokki.dyndns-home.com:6500

Näillä saat homman hoidettua...

EDIT: toi teamweawer on aika helppo, joten sillä varmaan kannattaa aloittaa jos verkkojutut ei oo tuttuja...

[arttula]

Joo, minulla on DynDNS -osoite tuonne. Mutta tällä hetkellä en tosiaan pääse, kuin tuohon portiin 80. Jos kirjoitan tuon DynDNS -osoitteen perään jonkin porttinumeron, pyssää se täällä firman palomuuriin. Vain siis portti 80 auki.

[aritko]

OK, eli sitten vaan port forwarding asetuksia säätämään palomuurissa. Tälle se lähtee toimimaan...

[arttula]

OK, eli sitten vaan port forwarding asetuksia säätämään palomuurissa. Tälle se lähtee toimimaan...

Ookkei... Pitää kokeilla, jahka pääsen taas tuonne paikanpäälle. Kiitoksia !

[tosikko]

TeamViewer molempiin koneisiin.

Tämä on varmasti se helpoin ja näppärin konsti. http://www.teamviewer.com/fi/index.aspx

[arttula]

TeamViewer molempiin koneisiin.

Tämä on varmasti se helpoin ja näppärin konsti. http://www.teamviewer.com/fi/index.aspx

Ok... Mitenkäs paljon tuo siirtää dataa verkon yli toimiakseen ? Olen paikassa, jossa 2 Mb yhteys on jaettu 150:lle käyttäjälle, joten kaistanleveydellä ei voi juhlia...

[Raikka]

TeamViewer molempiin koneisiin.

Tämä on varmasti se helpoin ja näppärin konsti. http://www.teamviewer.com/fi/index.aspx

Ok... Mitenkäs paljon tuo siirtää dataa verkon yli toimiakseen ? Olen paikassa, jossa 2 Mb yhteys on jaettu 150:lle käyttäjälle, joten kaistanleveydellä ei voi juhlia...

Kaistakulutuksesta en osaa sanoa, kun en ole koskaan moista mittaillut, mutta ei se taatusti mikään salamannopea ole, jos kerran 2MB sisääntuleva kaista on jaettu 150 käyttäjälle.
Vaan, eihän sieltä kait tarvii ihan elävää kuvaa saada, kunhan silloin tällöin kuvan tai toisen - esim. minuutin tai puolen sisään...

[arttula]

Kaistakulutuksesta en osaa sanoa, kun en ole koskaan moista mittaillut, mutta ei se taatusti mikään salamannopea ole, jos kerran 2MB sisääntuleva kaista on jaettu 150 käyttäjälle.
Vaan, eihän sieltä kait tarvii ihan elävää kuvaa saada, kunhan silloin tällöin kuvan tai toisen - esim. minuutin tai puolen sisään...

Joo, pitääpä kokeilla. Enää täytyisi saada frouva asentamaan tuo siellä Suomessa olevaan koneeseen puhelinopastuksella. Mitäköhän siitäkin tulee...
Mutta kiitos vinkistä !

[tosikko]

Enää täytyisi saada frouva asentamaan tuo siellä Suomessa olevaan koneeseen puhelinopastuksella. Mitäköhän siitäkin tulee...

Kannattaa varmaan kokeilla ensin TeamViewer QuickSupport:illa, se ei vaadi edes asennusta, riittää että klikkaa ohjelman päälle (no juu, eka täytyy toki imaista koneelle oikea .dmg ja klikata sitä että saa TeamViewerQS.app sieltä paketista). Löytyy tuolta -> http://www.teamviewer.com/fi/download/index.aspx

[arttula]

Enää täytyisi saada frouva asentamaan tuo siellä Suomessa olevaan koneeseen puhelinopastuksella. Mitäköhän siitäkin tulee...

Kannattaa varmaan kokeilla ensin TeamViewer QuickSupport:illa, se ei vaadi edes asennusta, riittää että klikkaa ohjelman päälle (no juu, eka täytyy toki imaista koneelle oikea .dmg ja klikata sitä että saa TeamViewerQS.app sieltä paketista). Löytyy tuolta -> http://www.teamviewer.com/fi/download/index.aspx

Tuosta pitikin kysäistä, että mikä noista ohjelmista kannattaa asentaa tuolle serverikoneelle. Silleen pitemmällä tähtäimellä, että olisi aina käytössä, ja kone siis tavoitettavissa ilman, että toisessa päässä tarvii olla ketään.

[arttula]

Eh... Jatketaas tästä. Nyt frouva asensi puhelintuen myötävaikutuksella tuon TeamViewerQS:n omalle koneelleen Suomessa. Käynnistettyään sen, ohjelma tarjosi suoraan "numeroa", johon voi yhdistää. Näpytin sen täällä toisaalla oman TeamViewerin "Yhdistä" -laatikkoon, mutta tuo numero on sama, mikä minulla on tälle koneelle. Tulee virheilmoitus, että yritän yhdistää omalle koneelleni. Mitä ihmettä ?? Mistä tuo frouvan kone sai tuon minun koneeni numeron ?? Mitään kirjautumisia tms. ei tehty missään vaiheessa. Ohjelma vain ladattiin, ja käynnistettiin ?

Pitää siis vissiin vähän vielä tutkia...

[kermit]

Asiakkaalle (sinä) riittää se TeamViewerQS, mutta toisessa päässä pitää olla serveri (täysversio).

[arttula]

Asiakkaalle (sinä) riittää se TeamViewerQS, mutta toisessa päässä pitää olla serveri (täysversio).

Eikös se mene juurikin toisin päin tässä tapauksessa ? Eli asiakas on Frouvani (QS-versio), ja minä olen se ATK-tukihenkilö (Serveriversio).

[peku]

Ei, kyllä se on noinpäin kuin Kermit sanoi. Vaimosi kone on serveri koska se jakaa etätyöpöydän sinulle.

[arttula]

Ei, kyllä se on noinpäin kuin Kermit sanoi. Vaimosi kone on serveri koska se jakaa etätyöpöydän sinulle.

Ah... No ilmankos tuo ei toiminut, kun kokeiltiin.

Kiitoksia ! Testit jatkuvat...

[tosikko]

Höh, ajattelin kyllä itsekin sen juuri niin että vaimo on se "asiakas", ainakin tässä testitapauksessa. Siis noin -> http://www.teamviewer.com/fi/res/pdf/fi ... ort_fi.pdf

Mutta joo, ei kai tuolla QS versioslla toimikaan niin, että koneelle saisi etäyhteyden silloin kun sillä koonella ei ole käyttäjää paikalla hyväksymässä yhteydenluontia (tai lähinnä käynnistämässä QS ja antamassa salasanaa). Ajattelin vaan että pääsee sen enempiä ohjelmaa asentamatta hieman kokeilemaan miten tuo toimii. Oliko sulla arttula itselläkin siis QS nyt omalla koneella? (jo kyllä, niin laita se kokoversio)

edit: kokeilin just tuota, ja kyllä sen pitäs toimia noin että vaimon koneessa QS. En älyä miksi ID -numerot on kuitenkin olleet sulla samat.

[arttula]

Joo, minulla on tuo kokoversio, ja vaimoke asensi (ilmeisesti) tuon QS-version. Täytyypä koittaa ohjeistaa häntä huomenna asentamaan tuo kokoversio, ja katsoa sitten, toimiiko.

Mutta outoa tosiaan tuossa on se, että vaimokkeen lataama QS-versio sai saman numeron, kuin minä kokoversiolle tänne toiselle puolelle maapalloa. Tunnostaakohan tuo lataajan jotenkin ? Vaimokkeen koneelle on asennettu Lion minun AppleId:llä. Samoin meillä on yhteinen iTunes -tunnus. Ei luulisi, että Apple noin vuotaa tietoja.

[tosikko]

Ei ole Applella mitään tekemistä tuon kanssa, jokaisen ID:n pitäisi muodostua asennuksessa konekohtaisesti (verkkokortin MAC osoitteesta käsittääkseni?).

"Computers can be identified worldwide by a unique ID. This ID is generated automatically based
on hardware characteristics during the first start of TeamViewer and will not change later on.
(This ID is totally independent of your computer's IP address)"

[arttula]

Ei ole Applella mitään tekemistä tuon kanssa, jokaisen ID:n pitäisi muodostua asennuksessa konekohtaisesti (verkkokortin MAC osoitteesta käsittääkseni?).

"Computers can be identified worldwide by a unique ID. This ID is generated automatically based
on hardware characteristics during the first start of TeamViewer and will not change later on.
(This ID is totally independent of your computer's IP address)"

Sitten on kyllä mysteeri, miksi sain frouvalta saman numeron, joka minulla on täällä. Eikä tuolla sivustolla ole edes mitään mahdollisuutta tiedustella asiaa, ellei ole maksava asiakas.

[tosikko]

Juu ei kai tuommoista pitäisi päästä tapahtumaan ollenkaan, että generoi saman ID:n kahdelle eri koneelle. Googlella löytyi joku kikka jolla Windows koneen kyseessä ollessa saa tuon ID:n vaihdettua, rekisteriä siivoamalla ja MAC osoitteen vaihtamalla. En tiedä miten onnistuu OS X puolella, vai onnistuuko ollenkaan.

[arttula]

Juu ei kai tuommoista pitäisi päästä tapahtumaan ollenkaan, että generoi saman ID:n kahdelle eri koneelle. Googlella löytyi joku kikka jolla Windows koneen kyseessä ollessa saa tuon ID:n vaihdettua, rekisteriä siivoamalla ja MAC osoitteen vaihtamalla. En tiedä miten onnistuu OS X puolella, vai onnistuuko ollenkaan.

Täytyy tutkiskella, mistä on kyse,kun pääsen kotiin. Mutta aika mielenkiintoista. Ja homma eteni tosiaan seuraavasti: Laitoin e-maililla linkin lataussivustolle. Frouva asensi tuon QS:n, ja käynnisti sen. Pyysin kertomaan numeron, ja hän luetteli ne. Yrittäessäni yhdistää, TeamViewer kertoi, etten voi yhdistää omaan tietokoneeseeni. Vertaiilesani numeroita, ne olivat tismalleen samat, kuin täällä "kokoversiossani".

Täytyypä vielä pyytää frouvaa lähettämään tuo mailini takaisin, ja katsoa, onko sinne tullut jokin ylimääräinen latauslinkki tms., joka olisi johtanut tähän.

[iccb]

Mikäs yhteys siellä mökillä on?
Mokkula-liittymistä taitaa olla portit pääsääntöisesti sisäänpäin kiinni.
Jossei mokkula, niin sitten xDSL/kaapeliliittymän tarjoajalta voipi selvittää mitkä portit sisäänpäin on kiinni..
Mikäli vielä mökillä oleva reititin muodostaa NAT:in, niin pitää laittaa reitittimestä vielä portti-ohjaukset kuntoon...

[arttula]

Mikäs yhteys siellä mökillä on?
Mokkula-liittymistä taitaa olla portit pääsääntöisesti sisäänpäin kiinni.
Jossei mokkula, niin sitten xDSL/kaapeliliittymän tarjoajalta voipi selvittää mitkä portit sisäänpäin on kiinni..
Mikäli vielä mökillä oleva reititin muodostaa NAT:in, niin pitää laittaa reitittimestä vielä portti-ohjaukset kuntoon...

Tuosta mökkimme nettiyhteydestä, ja sen ongelmista on toinen tarina täällä, mutta nyt on Saunalahden liittymä, ja sillä toimii yhteydet myös ulkoa päin. Noiden porttiohjaksien kanssa tulen vielä olemaan umpisolmussa, mutta tällä hetkellä ainakin portti 80 vastaa. Ja ilmeisesti pari muutakin.

//EDIT: Ongelma on siis siinä, että olen usein paikoissa, joiden palomuurit eivät salli juuri muita yhteyksiä, kuin tavallisimmat (HTTP, posti jne). Ja pitäisi näidenkin yhteyksien takaa välillä päästä omalle kotikoneelle.