Etähallinta internetissä

[qwerty]

Tietääkö kukaan onko mahdollista etä hallita konetta internetin yli. Minulla on yritys ja joskus työntekijöilläni tulee ongelmia toimistolla. Olisi kätevää jos pystyisin jonkun näytön jakamisen tai muun kautta nähdä mikä ongelma on ja vaikka puuttua siihen kotoa käsin.

Olen käytänyt näytön jakoa lähiverkossa jossa se toimii mainiosti. Mutta miten se tehdään internetin yli??

Kiitos avusta.

[Maza]

Jos molemmilla on Leopard-käyttis, etähallinta onnistuu iChatin kautta.

[mikastus]

Olen käytänyt näytön jakoa lähiverkossa jossa se toimii mainiosti. Mutta miten se tehdään internetin yli?? Kiitos avusta.

Se toimii kun sieltä "Näytön jako"-ohjelmasta kytkeytyy IP-osoitteeseen salasanan kera. Tietty se näytön jako on päällä siellä toisessa päässä. Eli ainakin kiinteän IP:n koneisiin onnistuu internetin läpi. Ja VNC:llä myös onnistuu, periaatteessa se onkin kuulemma ihan sama asia.

Molemmat testattu. Vaikeutuu tietty hieman, jos IP on dynaaminen eli vaihtuva siellä hallittavassa päässä. Enpä tiedäkään sanoa nyt yhtäkkiä miten sitten toimii.

[Crimson]

Jos molemmilla on Leopard-käyttis, etähallinta onnistuu iChatin kautta.

Suosittelen. Velipojan MacBookille on tullut suoritettua erinäisiä hallintajuttuja 150 kilometrin päästä iChatilla.

[koo-mikko]

LogMeIn on ihan toimiva ja ilmainen systeemi tuohon hommaan. Ja toimii muuten Macien ja Windowsinkin välillä mainiosti.

[mtorma]

LogMeIn

Olen myös useamman kerran käyttänyt LogMeIn:iä Win ja OS X käyttiksillä ristiin rastiin, toimii.

EDIT: Ehkä kuitenkin suosittelisin yrityksen käyttöön jotain muuta menetelmää kuin logmein:iä, hyviä turvallisia vaihtoehtoja täällä onkin kirjoiteltu.

[slaakso]

Helpoin tapa hoitaa tämä on käyttää Leopardiin tullutta iChatin näytön jako-ominaisuutta. Tällöin ei tarvitse avata palomuuriin erikseen reikiä ja toiminta on kontrolloitavissa helposti (lupa erikseen hallita näyttöä).

Seuraava vaihtoehto on käyttää näytön jakaminen toimintoa Jako-järjestelmasetuksista. Käyttää samaa tekniikkaa (VNC) kuin tuo iChat.

Tämän jälkeen vaihtoehdot ovat sitten kaupallisia palveluja / ohjelmistoja. Applella on Remote Desktop tuote tätä varten.

Koeta tuota iChatin toimintoa ensin. Se toimii ja sopii satunnaiseen käyttöön oikein hyvin.

--
Seppo

[kermit]

Jos tietoturvaa ajatellaan, VNC-yhteydet kannattaisi vetää SSH-tunnelin kautta.

[kaimaani]

LogMeIn on ihan toimiva ja ilmainen systeemi tuohon hommaan. Ja toimii muuten Macien ja Windowsinkin välillä mainiosti.

Samoin myös Teamviewer.

[morbusg]

Jos tietoturvaa ajatellaan, VNC-yhteydet kannattaisi vetää SSH-tunnelin kautta.

Tätä ei voi alleviivata tarpeeksi!

[mythos]

Jos tietoturvaa ajatellaan, VNC-yhteydet kannattaisi vetää SSH-tunnelin kautta.

Tätä ei voi alleviivata tarpeeksi!

Onko hyviä ohjeita miten tehdään?

[kermit]

Lyhyesti kerrottuna koneesta jota etäkäytetään laitetaan remote login (ssh-serveri) ja screen sharign (vnc-serveri) päälle. Toisesta koneesta tunneli komennolla ssh -N -f -L 5920:127.0.0.1:5900 tunnus@koneen_osoite. Tuon jälkeen sitten vnc-yhteys cmd+k ja osoitteeksi vnc://127.0.0.1:5920 (oman koneen portti 5920). Jos "serveri" on NAT/palomuurin takana, pitää portti 22 avata ko. koneelle.

Lisäturvaa saa jos salasanalla kirjautuminen estetään ja käytetään private/public-avaimia. Tällöin ssh-yhteys hyväksytään vain jos koneilla on etukäteen määritellyt avainparit. Mutta tämä edellyttää niiden avainparien tekemistä ja sshd.confin rukkaamista.

[hulluj]

En löytänyt pikaisella haulla suoranaista vastausta kysymykseeni, joten teen uuden.

Onko toisen mäkin etähallinta (remote desktop -tyyliin) mahdollista ainoastaan maksullisella Remote Desktopilla?

EDIT: Joo-o. Helpostihan siihen löytyi vastaus kun vähän katseli koneen asetuksia..

[zuki]

Mitenkäs tuo VNC-yhteys onnistuu, jos kone johon yritetään on extremen ja DHCP takana? Itse en ainakaan saanut yhteyttä, vaikka ministä oli VNC-servu päällä sekä portt 23 auki?
Pitääkö Chicken of VNC laittaa local host kohtaan siis extremen IP vai minin saama 10.XXXXXX jotain IP? Näytön jako ei edes löydy ohjelmista, mistä voisi yrittää IP:llä ja salasanalla kiinni etänä.

[morbusg]

Mitenkäs tuo VNC-yhteys onnistuu, jos kone johon yritetään on extremen ja DHCP takana? Itse en ainakaan saanut yhteyttä, vaikka ministä oli VNC-servu päällä sekä portt 23 auki?
Pitääkö Chicken of VNC laittaa local host kohtaan siis extremen IP vai minin saama 10.XXXXXX jotain IP? Näytön jako ei edes löydy ohjelmista, mistä voisi yrittää IP:llä ja salasanalla kiinni etänä.

Portti 23 on "yleensä" (missä tahansa portissa voi pyöriä mitä tahansa) telnet, ei ssh, jos sitä yrität. ssh on 22. Jos sisäverkossa otat koneelta toiselle yhteyttä, en näkisi sen ssh-tunnelointia tarpeellisena. VNC saat päälle vaikka kirjoittamalla safarin osoiteriville vnc://jokuhost.tai_ip jos ei muuten löydy (olettaen että Leopard). Näytön jako taas pitäisi löytyä järjestelmäasetuksista "jako" -osion alta.

[zuki]

Mitenkäs tuo VNC-yhteys onnistuu, jos kone johon yritetään on extremen ja DHCP takana? Itse en ainakaan saanut yhteyttä, vaikka ministä oli VNC-servu päällä sekä portt 23 auki?
Pitääkö Chicken of VNC laittaa local host kohtaan siis extremen IP vai minin saama 10.XXXXXX jotain IP? Näytön jako ei edes löydy ohjelmista, mistä voisi yrittää IP:llä ja salasanalla kiinni etänä.

Portti 23 on "yleensä" (missä tahansa portissa voi pyöriä mitä tahansa) telnet, ei ssh, jos sitä yrität. ssh on 22. Jos sisäverkossa otat koneelta toiselle yhteyttä, en näkisi sen ssh-tunnelointia tarpeellisena. VNC saat päälle vaikka kirjoittamalla safarin osoiteriville vnc://jokuhost.tai_ip jos ei muuten löydy (olettaen että Leopard). Näytön jako taas pitäisi löytyä järjestelmäasetuksista "jako" -osion alta.

OK, en ilmaissut asiaa tarpeeksi selvästi. Lähiverkossa homma toimii kuin se kuuluisa vessa. Nyt olisikin tarkoitus tehdä sama temppu internetin ylitse. Tämä ei ole vielä onnistunut.

[morbusg]

OK, en ilmaissut asiaa tarpeeksi selvästi. Lähiverkossa homma toimii kuin se kuuluisa vessa. Nyt olisikin tarkoitus tehdä sama temppu internetin ylitse. Tämä ei ole vielä onnistunut.

No OK, leikin arvuuttelijaa. Tässä tulee olemaan noin kvanttimiljoona eri muuttujaa. Arvuuttelen että minisi sijaitsee kotonasi, jonkun palveluntarjoajan, sanotaan vaikka Soneran, koti-ADSL -liittymän takana. Arvuuttelen lisäksi että sinulla ADSL-modeemi toimii myös NAT:tina palveluntarjoajan verkon ja oman kotiverkkosi välissä. Heitetään vielä sellanen arvuutus että Sonera ei blokkaa koti-ADSL -liittymissä sisääntulevaa liikennettä porttiin 22 (tai mihinkään muuhunkaan). Ja arvuutellaan vielä että tuosta ADSL-modeemista menee piuha sitten tuohon Airport Extremeen. Leikitään vielä että Sonera ei palvelusopimuksessaan kiellä palvelimenpitoa koti-ADSL -liittymissä.

Noniin, ylläolevilla tiedoilla voidaan todeta mm. että "ulos" internettiin sinun liittymäsi osoite on eri kuin sisäverkossa koneellasi oleva osoite. Ja aika monta muutakin asiaa. Mutta tuo nyt olisi se oleellisin (sen lisäksi että siitä ADSL-modeemista pitäisi uudelleenohjata tarvittava portti halutulle sisäverkon koneelle).

[zuki]

OK, en ilmaissut asiaa tarpeeksi selvästi. Lähiverkossa homma toimii kuin se kuuluisa vessa. Nyt olisikin tarkoitus tehdä sama temppu internetin ylitse. Tämä ei ole vielä onnistunut.

No OK, leikin arvuuttelijaa. Tässä tulee olemaan noin kvanttimiljoona eri muuttujaa. Arvuuttelen että minisi sijaitsee kotonasi, jonkun palveluntarjoajan, sanotaan vaikka Soneran, koti-ADSL -liittymän takana. Arvuuttelen lisäksi että sinulla ADSL-modeemi toimii myös NAT:tina palveluntarjoajan verkon ja oman kotiverkkosi välissä. Heitetään vielä sellanen arvuutus että Sonera ei blokkaa koti-ADSL -liittymissä sisääntulevaa liikennettä porttiin 22 (tai mihinkään muuhunkaan). Ja arvuutellaan vielä että tuosta ADSL-modeemista menee piuha sitten tuohon Airport Extremeen. Leikitään vielä että Sonera ei palvelusopimuksessaan kiellä palvelimenpitoa koti-ADSL -liittymissä.

Noniin, ylläolevilla tiedoilla voidaan todeta mm. että "ulos" internettiin sinun liittymäsi osoite on eri kuin sisäverkossa koneellasi oleva osoite. Ja aika monta muutakin asiaa. Mutta tuo nyt olisi se oleellisin (sen lisäksi että siitä ADSL-modeemista pitäisi uudelleenohjata tarvittava portti halutulle sisäverkon koneelle).

Elikkä konfirugaatio on seuraava: adsl-linja----adsl-modeemi (bridged tilassa)---Airport Extreme (kiinteä IP-sisään, DHCP päällä, portti 22 enabloitu ssh-kirjautumiselle.)---mini (lanin päässä,näytön jako enabloitu jaosta) sekä wlan päässä macbook. Sisäverkossa ei ongelmia. Ulkoapäin macbookilla en pääse kiinni miniin. Kuinka tämä onnistuu?
Mini on päällä 24/7 samalla käyttäjätunnuksella (jota pitäisi hallinnoida).

[luu5]

Sun pitaa Airport Extremessa sojottaa se sisaantuleva portti 22 tuohon kohdekoneen dynaamiseen IP osoitteeseen. Mikali AE ei siihen taivu, niin sitten siirrat DHCP:n ja muut tuonne ADSL modeemiin/reitittimeen ja teet temput siella.

[zuki]

Lyhyesti kerrottuna koneesta jota etäkäytetään laitetaan remote login (ssh-serveri) ja screen sharign (vnc-serveri) päälle. Toisesta koneesta tunneli komennolla ssh -N -f -L 5920:127.0.0.1:5900 tunnus@koneen_osoite. Tuon jälkeen sitten vnc-yhteys cmd+k ja osoitteeksi vnc://127.0.0.1:5920 (oman koneen portti 5920). Jos "serveri" on NAT/palomuurin takana, pitää portti 22 avata ko. koneelle.

Lisäturvaa saa jos salasanalla kirjautuminen estetään ja käytetään private/public-avaimia. Tällöin ssh-yhteys hyväksytään vain jos koneilla on etukäteen määritellyt avainparit. Mutta tämä edellyttää niiden avainparien tekemistä ja sshd.confin rukkaamista.

Voisiko tuosta viestistä selventää muutamia juttuja? Päätteellä siis käsketään tuo ssh -n -f -l 5920:127.0.0.1:5900 tunnus@koneen osoite. Mikä on tuo ip-osoite tuossa ja mikä on portti? Täytyykö portti katsoa omalta koneelta vai toimiiko tuo annettu?
Miten muodastan vnc-yhteyden? Mitä tekee tuo cmd+k?
Pitääkö oman koneen osoite olla oikea IP vai dhcp antama aliosoite?
En saanut ainakaan suoraan toimimaan tuolla ohjeella. Kohdekoneesta on portti 22 auki, vnc päällä sekö remonte login päällä.

[kermit]

127.0.0.1 on sama kuin localhots eli oman koneen osoite. Kelpaa sellaisenaan. "koneen_osoite" meinaa taas julkista internettiin näkyvää ip-osoitetta tai selväkielistä nimeä jos sellainen on. Sen näkee esim. http://www.watismijnip.nl/ ja katsotaan siltä koneelta jonne yhteys muodostetaan tai ainakin samasta nettiliittymästä.

Jos kone on NATin takana (yksityisverkossa), pitää reitittimestä tehdä porttiohjaus TCP 22 sen kyseisen koneen yksityisverkon ip-osoitteeseen, jonka taas näkee esim. kyseisen koneen verkkoasetuksista. cmd+k meinaa Finderissä samaa kuin Go -> Connect to server (yhdistä palvelimeen tjms.).

Ja ensiksi kannattaa kokeilla vain normaalia ssh-yhteyttä eli Terminalissa

Koodi: Valitse kaikki

ssh tunnus@ip-osoite

jolloin pitäisi päästä (salasanan antamalla) etäkoneen komentoriville tai tulee jotain herjoja.

[zuki]

ok, nyt pääsin sisään ja käyttämään etätyöpöytää. Hienosti pelaa. Olisiko heittää hyvää linkkiä, mistä voisi opiskella tuon ssh-tunnelin käyttöä sekä ymmärtää tuota syntaksia päätteen käytössä. Kuten tuossa aiemmassa viestissä nuo -N -f -L merkitys?

[kermit]

Koodi: Valitse kaikki

man ssh

Terminalissa, q-näppäin lopettaa. Esittämäni rimpsu oli kopsattu http://utilityroom.ruokomaki.fi/quick-s ... en-sharing Tuossahan on idea tehdä AppleScriptillä se koko homma klikattavaksi. Ja porteista ainakin 5920:n tilalla voi käyttää muutakin kunhan huomioi sen vnc:llä yhdistettäessä. 5900 on se jota vnc-palvelin kuuntelee.

[zio]

Nuo SSH vaihtoehdot ovat varmasti turvallisia mutta voipi aika monelle käyttäjällä mennä hieman liian vaikeaksi toteuttaa käytännössä.

Tuossa joku jo mainitsikin Teamviewerin jolla onnistuu etäyhteydet niin Mac OS kuin Winkkari maailman kanssa. Käyttää kylläkin normaaleja HTTP portteja tietääkseni mutta olen tuota käyttänyt kun tutuilla ja kavereilla on ollut ongelmia koneiden kanssa. Tuossa etuna ehdottomasti ohjelman yksinkertaisuus.

1. hae ohjelmisto osoitteesta www.teamviewer.com
2. pyydä toista henkilöä donaamaan alas sivuilta sama client "tai lähetä linkki tiedostoon suoraan meilillä"
3. pyydä henkilöä asentamaan client. "Tämän vaiheen osaa mun koirakin"
4. pyydä vastapäätä käynnistämään ohjelma.
5. pyydä henkilö lukemaan ID ja salasana ruudulta sekä syötä ne tiedot omaan clienttiisi.
6. AVOT nyt on pystyssä käyttöjärjestelmä riippumaton etäyhteys.

Kyseinen ohjelmisto on ilmainen yksityis käytössä mutta yrityskäytössä maksullinen.

-J-

[kermit]

ShareTool on myös helppo tapa.