|
|
|
Rechner sicher fernsteuern ssh tunnel und vnc Mit kostenlosen Tools einen verschlüsselten SSH-Tunnel aufbauen und einen anderen Rechner im Internet fernsteuern |
|
benötigte Programme: freesshd www.freesshd.com putty www.chiark.greenend.org.uk/~sgtatham/putty VNC www.realvnc.com Funktionsweise: Rechner 1 baut mit putty eine ssh Verbindung zu Rechner 2 auf, dieser nimmt die Verbindung an und kann über den aufgebauten Tunnel Rechner 1 fernsteuern. Vorteil: der Rechner der ferngesteuert werden soll braucht keine öffentliche IP-Adresse, es muß nur ein Port nach außen hin frei sein |
 1) Putty baut eine Verbindung zum SSH Dienst des 2ten Rechners auf (Tunnel)2) nun kann der VNC Client von Rechner 2 über die aufgebaute Verbindung Rechner 1 fernsteuern Damit Rechner 1 eine Verbindung zu Rechner 2 aufbauen kann, braucht Rechner 2 eine öffentliche IP-Adresse! Falls Rechner 2 keine öffentliche IP hat, kann über Dienste wie DynDNS oder No-IP ein öffentlicher Hostname für den Rechner bereitgestellt werden siehe PC über proxy NAT und Firewall fernsteuern |
 Freesshd: Freesshd starten, unter SSH kann der gewünschte Port vergeben werden. Es ist ev. darauf zu achten, daß der Provider, bzw. die Firewall diesen Port durchlassen. testen kannst du das mit diesem Tool: CanYouSeeMe.org (dabei muß der Dienst aber laufen, ansonsten bekommst du kein OK) Ich hab die Version 1.0.10 verwendet, diese hat aber das Problem, dass sich der Dienst aufhängt, wenn die Verbindung getrennt wird. Ich hab unter Dienste bei Wiederherstellung: Dienst neu starten eingetragen und das Problem ist gelöst. |
 unter "USERS" mittels "ADD" einen Benutzer anlegen: |
 Unter "Tunneling" unbedingt "port forwarding" erlauben |
 Putty: hostname ist dann die öffentliche IP-Adresse bzw. ein DynDNS oder No-IP Host Name, der Port muß gleich dem sshd Port sein. |
 unter SSH, Tunnels werden die Ports festgelegt:VNC nutzt den Port 5900: wenn ich jetzt Remote 5999 auf Destination 5900 umleite kann auf dem Remote Rechner (Rechner2) VNC mit dem Hostnamen: localhost:5999 gestartet werden, dieser Port wird dann auf Rechner2 mit Port 5900 umgeleitet "Open" öffnet die Verbindung: |
 Rechner 1 zeigt nach "Open" folgende Meldung:This service is prohibited, dies bedeutet eigentlich nur, dass wir den Zugriff auf die Konsole nicht erlaubt haben, der Tunnel wurde aber aufgebaut! |
 auf Rechner 2 kann man die Verbindung unter "Active sessions" sehen |
 VNC: auf Rechner 1 wird dann noch VNC Server installiert bzw. gestartet Je nach Konfiguration können auch andere Ports bzw. Programme verwendet werden (z.B. Remote Desktop) |
 Rechner 1 braucht dann den VNC Viewer und kann bei aufgebauter Verbindung Rechner 2 fernsteuern. |
Feedback zu diesem Thema:
| (Nr:1) ter11 schrieb am 03.04.2008 18:27 |
| super sache - was ist, wenn der ssh-server nicht auf dem rechner 1 läuft, sondern auf einem dritten (linux) rechner im selben lan wie rechner 1? |
Kommentar abgeben:
WICHTIG: bitte hier nur Ergänzungen oder Verbesserungen zu diesem Thema posten!
|
Feedback: |
|
|