Tiedostojen siirto kahden Macin välillä netin kautta

[juicesu]

Terve, tästä aiheesta yritin etsiä vastausta täältä ja muualta netistä mutta en löytänyt mielestäni tarpeeksi yksinkertaista ohjetta yksinkertaiselle.

Eli: kotona welhon verkossa oleva macbook 13" ja töissä iMac 24" G5 - molemmissa OS X 10.5.2. Onko mahdollista siis päästä lähinnä kotoa työpaikan koneelle netin kautta ja mielellään niin, että koko kovalevyn sisältö olisi imuroitavissa kotikoneelle. Laittakaa kiitos linkkiä, jos täältä löytyy ohjeet tai jos jossain olisi vaikka englanninkieliset ohjeet ja oikein screenshot-kuvien kera mihin niitä rukseja pitää klikkailla.

Tiedosta kovin kiitollinen,
Juice

[Jyri Jazz]

Työpaikkasi yhteystiedot, juicesu?

[barcoder]

Onks sulla palomuuria välissä? Palomuuri voi olla myös operaattorin palveluna.... Se voi sekoittaa kuviota. Varsinkin koko koneen imuroimisen osalta. FTP-serverinhän voit laittaa päälle Järjestelmäasetuksista, Jako-välilehdeltä. Mutta MacOS X:n FTP-serveri päästää ulkopuoliset vain käyttäjän dropboxiin. Asentamalla kolmannen osapuolen FTP-serverin saat muitakin kansioita jakoon.

[juicesu]

Helsingin keskustassa on työpaikka ja siellä Elisan liittymä, jossa kyllä on palomuuri käytössä. Täytyy testata huomenna tuota Ftp:tä kun jättää koneen päälle töissä. Eli tiedostonjako päälle. Valinnoista tulee afp tai ftp. Onko afp parempi?

[TheKraken]

Helsingin keskustassa on työpaikka ja siellä Elisan liittymä, jossa kyllä on palomuuri käytössä. Täytyy testata huomenna tuota Ftp:tä kun jättää koneen päälle töissä. Eli tiedostonjako päälle. Valinnoista tulee afp tai ftp. Onko afp parempi?

AFP on ehdottomasti parempi. Voit tietty ruksia vaikka molemmat.

Mutta jos siinä koneen ja netin välissä on reititin/palomuuri/joku vastaava, niin sinun pitää avata sinne reiät ja ohjata liikenne oikealle koneelle.

[MacFinn]

Tässä mielelläni muistuttaisin sellaisesta pikkuasiasta, että onhan sulla työnantajasi lupa tuohon?

Takaisin omaan Macciin vois olla tossa kätevä.

[juicesu]

On lupa - oma yritys

Kiitos kaikille tähän mennessä kommentoineille!! Testaan tätä tänään pe 22.2. illalla ja palaan sitten miten kävi.

Juice

[masa]

Tarvitset lisäksi esim. Dyndns:n kautta palvelun jolla dynaaminen ip osoite pidetään yllä. Ellei kotonasi ole kiinteää ip:tä. Ja jos ftp jako on päällä niin ihan omilla koneen käyttäjätiedoilla voit kirjautua kotokoneeseen.

[Sherukka]

Onko tuo ftp-jako edes sallittua jos ei ole yritysliittymää? Jossain vaiheessa tämä liikenne tunnistettiin ja pistettiin linja hetkeksi poikki, olikohan Elisa?

[juicesu]

Testituloksia....

afp://(IP-numero) ei saa yhteyttä. Sanoo, että virhe (-36) eli ilmeisesti johtuu siitä, että vastaanottavan koneen nimessä on välilyöntejä ja väliviiva. Täytyy katsoa, voiko koneen nimen muuttaa ilman, että kaikki pitää formatoida. Tämä olisi ilmeisesti turvallisempi tapa siirtää dataa.

ftp://(IP-numero) löytää ilmeisesti koneen, kun ruutuun ilmestyy FTP-tiedostojärjestelmän autentikointi -ikkuna ja pyytää syöttämään k-tunnuksen ja salasanan. Salasanan muistan mutta tuo nimi aiheuttaa ongelmia. Olen kokeillut siihen kaikkea (koneen nimeä yms). mutta ei pelitä. Tulee viesti, että ei saa yhteyttä, koska k-tunnus tai salasana on väärä. Lisäksi ftp:ssä kaikki liikkuu salaamattomana - myös k-tunnus ja salasana. En tiedä miten merkityksellinen se on kun en ihan valtiosalaisuuksia kuitenkaan siirtele.

Eli summa summarum, näyttäis pelittävän ainakin tuo ftp jos ei vaan olisi niin laho pää, että unohtaa tunnukset...

[gramdel]

ftp://(IP-numero) löytää ilmeisesti koneen, kun ruutuun ilmestyy FTP-tiedostojärjestelmän autentikointi -ikkuna ja pyytää syöttämään k-tunnuksen ja salasanan. Salasanan muistan mutta tuo nimi aiheuttaa ongelmia. Olen kokeillut siihen kaikkea (koneen nimeä yms). mutta ei pelitä. Tulee viesti, että ei saa yhteyttä, koska k-tunnus tai salasana on väärä. Lisäksi ftp:ssä kaikki liikkuu salaamattomana - myös k-tunnus ja salasana. En tiedä miten merkityksellinen se on kun en ihan valtiosalaisuuksia kuitenkaan siirtele.

Eiköhän siihen samoilla tunnuksilla kirjauduta kuin koneelle ihan paikan päälläkin.

/---
ap

[tkt]

Testituloksia....

afp://(IP-numero) ei saa yhteyttä. Sanoo, että virhe (-36) eli ilmeisesti johtuu siitä, että vastaanottavan koneen nimessä on välilyöntejä ja väliviiva. Täytyy katsoa, voiko koneen nimen muuttaa ilman, että kaikki pitää formatoida. Tämä olisi ilmeisesti turvallisempi tapa siirtää dataa.

Pikemminkin kyse on siitä, että Apple Filing Protocol (afp) ei ole sallittu protokolla ja sitä ei reititetä. Jos yhteyden muodostamiseen käytetään IP-numeroa, niin silloin koneen nimessä olevilla merkeillä ei ole väliä. Itse asetettua koneen nimeä ei voi käyttää muutenkaan internet-yhteyksiin, koska reitittimet ja nimipalvelimet eivät tiedä mistä ko. kone löytyy. Jos yhteys on tarkoitus avata nimellä, niin silloin pitää käyttää palveluntarjoajan määrittelemää nimeä. Tigerin kanssa oli mahdollista avata AFP-yhteys SSH-protokollaa käyttäen. SSH on yleensä ollut auki ja reititetään. Tämä vaihtoehto on kuitenkin kadonnut Leopardissa.

ftp://(IP-numero) löytää ilmeisesti koneen, kun ruutuun ilmestyy FTP-tiedostojärjestelmän autentikointi -ikkuna ja pyytää syöttämään k-tunnuksen ja salasanan. Salasanan muistan mutta tuo nimi aiheuttaa ongelmia. Olen kokeillut siihen kaikkea (koneen nimeä yms). mutta ei pelitä. Tulee viesti, että ei saa yhteyttä, koska k-tunnus tai salasana on väärä. Lisäksi ftp:ssä kaikki liikkuu salaamattomana - myös k-tunnus ja salasana. En tiedä miten merkityksellinen se on kun en ihan valtiosalaisuuksia kuitenkaan siirtele.

Eli summa summarum, näyttäis pelittävän ainakin tuo ftp jos ei vaan olisi niin laho pää, että unohtaa tunnukset...

Käyttäjätunnus on koneellasi oleva käyttäjätunnus. Voit tarkistaa sen Järjestelmäasetukset -> Käyttäjät -säätimestä.

---Ari

[masa]

Olethan juicesu konfannut reitittimesi kotona ohjaamaan afp ja ftp liikenteen ko. kiinteällä ip:llä varustetulle kotikoneellesi? Siis palomuuriin säännöt ja kotoMacille kiinteä ip eikä dhcp:llä kuten oletus..

[juicesu]

No niin, nyt on kaikki kokeiltu mutta ei saa yhteyttä. Nimi ja salasana ei vaan avaa ftp-yhteyttä.
Tieto-taito loppuu tähän joten ammattiapua seuraavaksi - jos tarpeen.
Kiitos kaikille vastauksista!

[Pbman]

Terve, tästä aiheesta yritin etsiä vastausta täältä ja muualta netistä mutta en löytänyt mielestäni tarpeeksi yksinkertaista ohjetta yksinkertaiselle.

Eli: kotona welhon verkossa oleva macbook 13" ja töissä iMac 24" G5 - molemmissa OS X 10.5.2. Onko mahdollista siis päästä lähinnä kotoa työpaikan koneelle netin kautta ja mielellään niin, että koko kovalevyn sisältö olisi imuroitavissa kotikoneelle. Laittakaa kiitos linkkiä, jos täältä löytyy ohjeet tai jos jossain olisi vaikka englanninkieliset ohjeet ja oikein screenshot-kuvien kera mihin niitä rukseja pitää klikkailla.

Tiedosta kovin kiitollinen,
Juice

Mites olisi joko SFTP softalla kuten Cyberduck tai sitten luomalla SSH-tunnelin esimerkiksi SSH tunnel manager -ohjelmalla. Molemmissa tapauksissa homma on ennen kaikkea turvallista.

Suurin ongelma lienevät matkalla olevat palomuurit, joiden väistelyssä on sitten omat kikkailunsa. Positiivista on että tuo FTP pääsi jo tunnuksia kyselemään. Se pitäisi kyllä toimia jos vain oikeat tunnarit muistat. Tosin FTP on sen verran turvaton että suosittelen SFTP:tä.

[TheKraken]

No niin, nyt on kaikki kokeiltu mutta ei saa yhteyttä. Nimi ja salasana ei vaan avaa ftp-yhteyttä.
Tieto-taito loppuu tähän joten ammattiapua seuraavaksi - jos tarpeen.
Kiitos kaikille vastauksista!

Kuvitellaan että tunnuksesi on vaikka Jorma Matikainen. Niin koneelle se kuitenkin oletuksena on tällöin jormamatikainen. Jälkimmäistä kutsutaan ns. lyhyeksi käyttäjänimeksi ja sitä ei normaalisti käyttäjälle näytetä. Eli kirjoititko nyt varmasti oikein? Ja jos siinä tunnuksessa/salasanassa on ääkkösiä, niin meitillä voipi olla ongelma.

Onko tuo ftp-jako edes sallittua jos ei ole yritysliittymää? Jossain vaiheessa tämä liikenne tunnistettiin ja pistettiin linja hetkeksi poikki, olikohan Elisa?

Kyllä on sallittua. Missään paperissa en ole kuullut minkään operaattorin tuota kieltävän ja itse olen onnistuneesti jakoa käyttänyt sekä Saunalahden, DNA:n, Soneran että Elisankin liittymissä.

[kermit]

Jotkut ISP:t kieltää palvelimen pidon yksityisliittymissä (Sonera, Elisa ainakin), mutta eivät välttämättä estä sitä käytännössä. Saunalahti ja Nebula sallii virallisestikin.

[TheKraken]

Jotkut ISP:t kieltää palvelimen pidon yksityisliittymissä (Sonera, Elisa ainakin), mutta eivät välttämättä estä sitä käytännössä. Saunalahti ja Nebula sallii virallisestikin.

Ja itse olen ymmärtänyt tuon kiellon niin että pitäisi enemmän tai vähemmän julkista palvelinta. Eli minusta omassa käytössä oleva FTP ei tuota määrettä täytä.

[tkt]

Jotkut ISP:t kieltää palvelimen pidon yksityisliittymissä (Sonera, Elisa ainakin), mutta eivät välttämättä estä sitä käytännössä. Saunalahti ja Nebula sallii virallisestikin.

Ja itse olen ymmärtänyt tuon kiellon niin että pitäisi enemmän tai vähemmän julkista palvelinta. Eli minusta omassa käytössä oleva FTP ei tuota määrettä täytä.

Lisäksi aika vaikea on kieltää tavallisia toimintoja porttiperusteella. Tarvittaessa kun palvelun kuin palvelun siirtää toimimaan johonkin toiseen porttiin. Myös erilaisilla VPN-ratkaisuilla mennään läpi vaikka mistä.
Kotiliittymien rajoitukset liittyvät liikennemääriin ja kaistan käyttöön.

--Ari

[Sherukka]

Jotkut ISP:t kieltää palvelimen pidon yksityisliittymissä (Sonera, Elisa ainakin), mutta eivät välttämättä estä sitä käytännössä. Saunalahti ja Nebula sallii virallisestikin.

Ja itse olen ymmärtänyt tuon kiellon niin että pitäisi enemmän tai vähemmän julkista palvelinta. Eli minusta omassa käytössä oleva FTP ei tuota määrettä täytä.

Kaveri joutui kyllä jollekin mustalle-listalle (noin 5 vuotta sitten) kun Elisa(tästä en nyt ole sata varma?) kuunteli liikennettä. Soitin itsekin juuri Elisalle ja kyselin asiasta ja ilmoittivat että on ehdottomasti kiellettyä, lupasivat kuitenkin tulevaisuudessa pohtia voisiko ftp-liikenteen sallia, tuskin muutosta tulee.

[kermit]

Jotkut ISP:t kieltää palvelimen pidon yksityisliittymissä (Sonera, Elisa ainakin), mutta eivät välttämättä estä sitä käytännössä. Saunalahti ja Nebula sallii virallisestikin.

Ja itse olen ymmärtänyt tuon kiellon niin että pitäisi enemmän tai vähemmän julkista palvelinta. Eli minusta omassa käytössä oleva FTP ei tuota määrettä täytä.

Niin mutta ei sitä yleensä määritellä. Saunalahden ehdoissa taisi olla, että pienimuotoisen palvelimen pito on sallittu. Mutta sitten taas 24 Online: "Kaikkien palvelimien, kuten sähköposti-, FTP-, news- ja web -palvelimien ylläpitäminen on kiellettyä, poikkeuksena palomuurin toteutus asiakkaan omaan käyttöön." http://www.24online.fi/laajakaista/kayttoehdot.html

[harriba]

No niin, nyt on kaikki kokeiltu mutta ei saa yhteyttä. Nimi ja salasana ei vaan avaa ftp-yhteyttä.
Tieto-taito loppuu tähän joten ammattiapua seuraavaksi - jos tarpeen.
Kiitos kaikille vastauksista!

Itse en uskaltaisi jaella afp tai ftp portteja maailmalle, sillä noissa salasanat lähetetään plaintextinä. Afp saattaa mainostaa koneesi nimeä ja tiedostojakoa pitkin verkkoa. Ftp on muutenkin varsinainen reikäjuusto, ja bonuksena ärsyttävä tunneloida firewallien ja nattien läpi (tyypillinen tulos on se että login onnaa mutta data ei liiku). Ongelmana ei ole se että joku teinix haluaa nimenomaan sun koneeseesi melskaamaan, vaan se että jossakin matkan varrella asuu joku bottiverkosto joka kerää automaattisesti kaiken talteen. Toki käytännön merkitys on vähäinen, mutta olennaista on se että se jatkossakin pysyy vähäisenä

Nykyaikainen vaihtoehto ftp:lle on ssh-protokolla. Se tulee OSX:n mukana, kryptaa liikenteen, sitä voi käyttää monella eri tavalla, se on turvallisin etäkäyttövaihtari, ei mainosta itseään ja tarvitsee vain portin 22. Afp on tarkoitettu lähinnä sisäverkkoihin.

Mäkkärin palveluissa ja firewallissa ssh on muistaakseni kohdassa 'Etäkirjautuminen'. Se päälle koneesta johon haluat ottaa yhteyden. Ssh-protokollalle löytyy graafisia käyttöliittymiä, esim. Cyberduck tiedostojen siirtelyyn. Jos haluaa intoutua askartelemaan niin ssh:lla saa aikaan lähes mitä vaan.

[ripper]

Mulla sama tarve kirjautua toisesta paikasta toiseen koneeseen. Mikäs toi SHH-asiakasohjelma juttu on? Laitoin etäkirjautumisen päälle ilmeisesti shh suojausta käyttäen, tää oli kai asiallinen suojaus? Ohjeissa neuvottiin tolla shh ohjelmalla kirjautumaan toiseen koneeseen. Tuleeko toi vakiona järkässä vai mistä tommosen softan sais?