Toisen koneen ylläpito etänä

[Tron]

Joudun vähän väliä ylläpitämään erään henkilön Mac-konetta, kun hän ei itse oikein pärjää. Ongelmat ovat mitä milloinkin, esim. dokista on hävinnyt jokin ikoni, jostain syystä osoitekirjan osoite ei toimi tms.

On alkanut kyllästyttää hänen luonaan ravaaminen. Arvelenkin että tuota hommaa voisi ehkä hoitaa etänä omasta koneesta. Asetuksista löytyy "Apple Remote Desktop". Sen voinee hoitaa tuota kautta, ainakin kuulostaa ihan siltä? Onko noin?

Nyt olen oman koneen ääressä ja yritän vähän treenata etukäteen sallimalla omaan koneeseen pääsyn ulkoa päin.

Laitan ruksin kohtaan "Apple Remote Desktop". Sen jälkeen tarkoitus olisi määritellä se ketkä saavat tulla koneeseeni. Siis klikkaan "Käyttöoikeudet"-nappia. Saan listan jossa näkyy oma nimeni. On selvää että voin myöntää oikeuden itselleni. Mutta miten saan tuohon listaan jonkun muun nimen?

Oletan myös että Internet jako pitää laittaa päälle sitä ennen, ja se on syynä siihen että muita nimiä ei voi laittaa listaan??? "Aloita"-napin kohdalla lukee kuitenkin: "Internet-jakoa ei voida käynnistää, koska jakoa varten ei ole valittu porttia." Mistä se laitetaan ja mitä sinne pitää laittaa?

Niin.... en tiedä mitä pitäisi tehdä seuraavaksi, vai olenko ollut väärillä jäljillä jo aiemmin?

[Maza]

Leopardin iChatissa on hieno ominaisuus, jossa keskustelijat voivat ainakin jossakin määrin käyttää toisen konetta. Leopardin esittelyvideolla, jota lähemmäksi tätä en ole päässyt, toinen käyttäjä avasi Keynote-dokumentin Stacksista ja muokkasi sitä, eli ainakin Finder ja (jotkut) ohjelmat toimii etänä.

Tämä vaatii tietty Leopardin molemmille käyttäjille.

[Tron]

Meillä molemmilla on Tiger. Sen lisäksi huomasin vasta nyt, että jos haluat hallita toisen konetta etänä, niin pitää ostaa erillinen 245 euroa maksava softa. Taidan jättää väliin. (Oletin että etähallintasofta olisi ollut koneessa valmiina.)

[Akseli Kartaani]

VNC ?
http://macapper.com/2007/03/19/vnc-remo ... -for-free/

[morbusg]

Internet -jako ei liity haluamaasi mitenkään.

[juishi]

Aloitetaan sillä että tarvitset tunnukset tuolle etäkäytettävälle koneelle jotta sitä voisit käyttää (etänä tai ei).

Sitten oikeastaan on nuo kaksi vaihtoehtoa
1) ARD (Apple Remote Desktop)
2) VNC ssh-tunneloituna

Näistä ilmeisesti kelpaa tuo halvempi vaihtoehto eli VNC.

Ensimmäisenä tarkistetaan, että etäkäytettävällä koneella on palomuuri päällä ja että portti nro 5900 on ehdottomasti suljettuna.

Etäkäytettävällä koneella pitää Jako-asetuksista pistää ARD ja Etäkäyttö(?, Remote Login) päälle. Jonka jälkeen ARD:n asetuksista ruksataan pois päältä kaikki käyttäjät ja päälle laitetaan "VNC viewers may control screen with password:", ja kenttään laitetaan hyvä salasana. Nyt meillä on mahdollisuus ottaa etäyhteys koneeseen. (Edellyttäen että kone ei ole NATin takana, jolloin täytyy mahdolliseen reitittimeen tehdä portin edelleenohajusasetukset).

Helpoin vaihtoehto on hankkia VNC-ohjelmaksi VineViewer joka osaa itse tunneloida VNC-yhteyden ssh-yhteyden läpi.
Toinen vaihtoehto on tehdä tunnelointi joko suoraan komentoriviltä tai jonkin apuohjelman avustuksella, ja käyttää VNC-yhteyteen jotain muuta ohjelmaa kuin VineVieweriä.

[Tron]

Oukki doukki. Siis tässä hommassa rajapintana on näyttö, näppäimistö ja hiiri, eli tätä tekniikkaa voi käyttää myös Windows / Mac välillä.
Täytyypä opiskella lisää tätä aihetta ja toivoa että aikaa löytyy myös käytännön kokeiluun.
Siis sopivat softat kumpaankin päähän ja sopivat asetukset auki. (Kuvittelin että homma olisi mennyt ilman lisäohjelmia yhtä yksinkertaisesti kuin esim. Windows-jako, jossa Mac näkyy omana kansionaan Windows koneessa.)

Kiitos hyvistä vinkeistä.

[tkt]

Rajoitettu käyttäjätunnus voisi olla myös ihan järkevä siirto. Olen tehnyt muutamalle käyttäjälle määrittelyt, etteivät he pääse muokkaamaan Dockia. Muu käyttö on sallittu. Ja tietenkään käyttäjän tunnus ei ole admin-oikeuksilla varustettu. Ei, vaikka koneet ovat heidän omiaan.

--Ari

[masa]

Itse käytän firman Maceissa SpyMeä http://www.readpixel.com/spyme/index.html

Hintaansa nähden hyvä softa.

[Tron]

Rajoitettu käyttäjätunnus voisi olla myös ihan järkevä siirto.

Hyvä ajatus. Tuolla voi ehkäistä ennalta muutamia ongelmia. Admin tunnuksetkin on syytä antaa ao henkilölle, sillä konehan on hänen omansa ja joku muukin voi ylläpitää sitä joskus. Mutta monet vahinkomokat jää pois.

[jugih]

Ensimmäisenä tarkistetaan, että etäkäytettävällä koneella on palomuuri päällä ja että portti nro 5900 on ehdottomasti suljettuna.

Tarkoitatko tuolla tilannetta jossa etäkäytettävä kone on NATin takana jolloin reitittimestä otetaan joku random portti (mihin otetaan masterkoneella yhteys) mikä sitten taas edelleenohjataan sisäisesti 5900 käytettävän koneen porttiin? Koska sitähän nuo etäkäyttösoftat käyttää oletuksena?

Mulla ainakin toimii täydellisesti tuo oman koneen (mac) etäkäyttö vaikka matkapuhelimella. Olen laittanut palomuuriin portin ohjauksen tuleville yhteyksille 5900 sisäverkon tähän koneeseen. Ja avannut tästä koneesta "näytön jaon" päälle. (taisi Tigerissä olla palomuuriasetuksissa portti 5900)?

J

[mmlind]

Ensimmäisenä tarkistetaan, että etäkäytettävällä koneella on palomuuri päällä ja että portti nro 5900 on ehdottomasti suljettuna.

Tarkoitatko tuolla tilannetta jossa etäkäytettävä kone on NATin takana jolloin reitittimestä otetaan joku random portti (mihin otetaan masterkoneella yhteys) mikä sitten taas edelleenohjataan sisäisesti 5900 käytettävän koneen porttiin? Koska sitähän nuo etäkäyttösoftat käyttää oletuksena?

Mulla ainakin toimii täydellisesti tuo oman koneen (mac) etäkäyttö vaikka matkapuhelimella. Olen laittanut palomuuriin portin ohjauksen tuleville yhteyksille 5900 sisäverkon tähän koneeseen. Ja avannut tästä koneesta "näytön jaon" päälle. (taisi Tigerissä olla palomuuriasetuksissa portti 5900)?

J

hmm. kerrotko millä softalla matkapuhelimella pääsen vnc:llä kiinni koneeseen. rupes kiinnostamaan kovasti, ja tietty et mikä puhelin

[juishi]

Ensimmäisenä tarkistetaan, että etäkäytettävällä koneella on palomuuri päällä ja että portti nro 5900 on ehdottomasti suljettuna.

Tarkoitatko tuolla tilannetta jossa etäkäytettävä kone on NATin takana jolloin reitittimestä otetaan joku random portti (mihin otetaan masterkoneella yhteys) mikä sitten taas edelleenohjataan sisäisesti 5900 käytettävän koneen porttiin? Koska sitähän nuo etäkäyttösoftat käyttää oletuksena?

Mulla ainakin toimii täydellisesti tuo oman koneen (mac) etäkäyttö vaikka matkapuhelimella. Olen laittanut palomuuriin portin ohjauksen tuleville yhteyksille 5900 sisäverkon tähän koneeseen. Ja avannut tästä koneesta "näytön jaon" päälle. (taisi Tigerissä olla palomuuriasetuksissa portti 5900)?

J

Lähinnä tuolla ajoin takaa sitä, että vnc-yhteyksissä tulisi aina käyttää vähintään ssh-tunnelointia yhteydenoton tapahtuessa julkisen verkon ylitse, jolloin ainoa tarvittava avoin portti on nro 22. Sillä vnc lähettää kaiken salaamattomana. Riskiä, että joku ulkopuolinen saa selville salasanan jolla pystyy kontrolloimaan koko konetta, ei pidä missään tilanteessa ottaa.

[Infant]

Eikös ole sellainenkin optio, että etäyhteyttä otettaessa kohdepäässä pitää klikata ja hyväksyä aukeava yhteys. Jos ei jaksa salauksia vääntää.

[jugih]

Ensimmäisenä tarkistetaan, että etäkäytettävällä koneella on palomuuri päällä ja että portti nro 5900 on ehdottomasti suljettuna.

Tarkoitatko tuolla tilannetta jossa etäkäytettävä kone on NATin takana jolloin reitittimestä otetaan joku random portti (mihin otetaan masterkoneella yhteys) mikä sitten taas edelleenohjataan sisäisesti 5900 käytettävän koneen porttiin? Koska sitähän nuo etäkäyttösoftat käyttää oletuksena?

Mulla ainakin toimii täydellisesti tuo oman koneen (mac) etäkäyttö vaikka matkapuhelimella. Olen laittanut palomuuriin portin ohjauksen tuleville yhteyksille 5900 sisäverkon tähän koneeseen. Ja avannut tästä koneesta "näytön jaon" päälle. (taisi Tigerissä olla palomuuriasetuksissa portti 5900)?

J

hmm. kerrotko millä softalla matkapuhelimella pääsen vnc:llä kiinni koneeseen. rupes kiinnostamaan kovasti, ja tietty et mikä puhelin

iPhonella - VNsea
Commari 9300i - Mocha VNC
Treo 680 - en enää muista..

[jugih]

Eikös ole sellainenkin optio, että etäyhteyttä otettaessa kohdepäässä pitää klikata ja hyväksyä aukeava yhteys. Jos ei jaksa salauksia vääntää.

On.
Asetukset -> Jako -> Näytön jakaminen -> Kuka tahansa voi pyytää lupaa hallita näyttöä

[dogmulder]

Rajoitettu käyttäjätunnus voisi olla myös ihan järkevä siirto.

Hyvä ajatus. Tuolla voi ehkäistä ennalta muutamia ongelmia. Admin tunnuksetkin on syytä antaa ao henkilölle, sillä konehan on hänen omansa ja joku muukin voi ylläpitää sitä joskus. Mutta monet vahinkomokat jää pois.

Laittaa koneen kirjautumaan automaattisesti rajoitetuilla oikeuksilla, jos joku muu sitä tulee ylläpitämään niin osaa varmaan vaihtaa käyttäjää. Ja jos ei osaa, niin sormet pois

[tkt]

Rajoitettu käyttäjätunnus voisi olla myös ihan järkevä siirto.

Hyvä ajatus. Tuolla voi ehkäistä ennalta muutamia ongelmia. Admin tunnuksetkin on syytä antaa ao henkilölle, sillä konehan on hänen omansa ja joku muukin voi ylläpitää sitä joskus. Mutta monet vahinkomokat jää pois.

Laittaa koneen kirjautumaan automaattisesti rajoitetuilla oikeuksilla, jos joku muu sitä tulee ylläpitämään niin osaa varmaan vaihtaa käyttäjää. Ja jos ei osaa, niin sormet pois

Lisäksi muut kuin admin-tunnukset eivät voi vaihtaa kotihakemiston nimeä. Jää sekin murhe pois.

--Ari

[mikki75]

itse käytän logmein-free tuotetta ja sillä hallitsen mistä vaan netti-koneelta xp,osx ja vista koneitani, valitettavasti en voi sillä hallita linux konettani. erittäin helppo käyttää ja todella helppo ottaa käyttöön sekä voin kaapata kuvan mistä tahansa koneelta missä on nettiyhteys eli ei tarvitse asennusta siihen koneeseen mistä halutaan hallita toista.