Dotaz: VNC cez Server (proxy?)

[MiF]

Zdravim,

doma mam pc ktore ma neverejnu ip, bez fw portov a chcel by som na tom spojazdnit VNC cez net. Mam Debian server a zaujimalo by ma ci by sa tam nedava nahodit nejaka sluzba co by mi dovolovala VNC z vonku.

Predstava:

Nejake PC s vnc klientom -> Server -> moj pc s vnc serverom.

 

Neviete niekto ako by sa to dalo? pripadne nejake zachytne body pre google. Dakujem.

Odpovědi

[Ash]

Pro upřesnění -- port forwarding tedy z nějakého důvodu nechcete?

[NN]

Kolega myslel NAT..

NN

[Ash]

Tak říkal že má PC s neveřejnou adresou, a dále že má Debian server. Pochopil jsem to tak, že ten server má taky doma a má k němu veřejnou adresu, ale nechce se vncčkovat na něj, ale jen přes něj se chce vncčkovat na to neveřejné PCčko. Proto se ptám, proč nebo zda by mu vadil portforwarding na tom serveru, když se to tak běžně dělá.

Vaši poznámku s NATem a jak to souvisí jsme nepochopil, pokud jste tím myslel že ne že nechce port fw, ale že nechce nat, tak pak nevím jak by z toho domácího PC s neveřejnou adresou chtěl komunikovat do internetu.

[Semo]

Na <Nejake PC s vnc klientom> spustis:

ssh -L 5901:<moj pc s vnc serverom>:5901 <Server>

A este na <Nejake PC s vnc klientom> spustis:

vncviewer localhost:1

Cim to mas navyse sifrovane, co je pre VNC pomerne ziaduce. Cele za predpokladu, ze ze VNC server bezi ako display :1 na <moj pc s vnc serverom>. Inak treba nastavit spravne cislo portu (=5900 + cislo displaya).

[Ash]

Jestli se na ten pc může sshčknout, tak se tam může taky vncčknout, ssh tunel je jen třešínka na dortu, ale problém to neřeší, ne? Leda že by mu ssh port forwarding vyhovoval a vnc port forwarding ne, tak pak by to přes to ssh mělo smysl protulenovat :)

[Ash]

Smysl by to mělo kdyby na SERVERU udělal ssh tunel k pc s vnc serverem, a vncčkoval se na ten server (a tedy tunelem na pc). Ale to byste ten návod musel přepsat, žádný localhst atd.

[Semo]

"Server" ma verejnu adresu, "moj pc s vnc serverom" je za nim so sukromnou adresou (pokial to chapem blbo, tak nam kolega dost nejasne/blbo vysvetlil situaciu a sam si za to moze).

SSH umoznuje spravit tunel (lokalny = -L) z pocitaca A (z portu portA) sifrovane do poc. B a dalej nesifrovane do poc. C (na port portC). Ak C == localhost, tak je to iba tunel dlzky 1 a konci na stroji, kde bezi ssh server.

ssh -L portA:C:portC B

Takze sa DA dostat pomocou SSH+VNC na stroj, kam sa NEDA priamo dostat iba cez VNC. Predpokladam, ze na lokalnej sieti prezije aj bez sifrovania. Ak nie, tak sa da spravit SSH tunel v SSH tuneli, ktorym sa dosiahne o krok dalej. Data pocas 1. hopu budu sifrovane 2x, pocas 2. raz a pocas tretieho nebudu sifrovane. Ale to uz ma vyznam vtedy uvazovat o pouziti "trvalo" beziacej proxy (napr. stone) na stroji C.

[Ash]

Upřesňuji větu Jestli se na ten pc může sshčknout, tak se tam může taky vncčknout na Jestli se na ten pc může přímo sshčknout, tak se tam může taky přímo vncčknout :)

Jinak pokud má někam ssh přístup, tak nic nebrání tomu udělat těch tunelů víc za sebou, dvojité šifrování aka "tunel v tunalu" se mi zdá skoro zbytečné - ? Ale nejsnažší je asi to "dva v jednom" vncviewer -via jak psalo malé prase :). Pokud mezi serverem a pc už je jen třeba domácí síť a port forwarding nevyhovuje.

[maleprase]

vncviewer -via <Server> <moj pc s vnc serverom>:1

[anon123]

Nejlepsi je udelat VPN a pak bych volil "rdpd" - RDP SEVER na tvojom PC. Funguje to skvele.

[Semo]

V priade, ze je zadanie nejasne a "server" niekde vo svete s verejnou adresou a nie je na jednej (lokalnej) sieti s "moj pc s vnc serverom", tak pouzit trvaly remote (-R) SSH tunel otvoreny z "moj pc s vnc serverom" na "server", ktory bude spojenia zo "servera" prenasat na svoj druhy koniec na "moj pc s vnc serverom" (pouzit keep-alive SSH option, aby casom tunel nevydochol).

Pripajat sa bude dat na "server" (z hocikade zo sveta) VNC viewerom (idealne) zase tunelovanym cez SSH. Takze v tom idelanom pripade pojdu data sifrovane jednym klucom zo sveta na "server", kde sa rozbalia, ubalia a dalej sifrovane inym klucom na "moj pc s vnc serverom". Vacsinou byva uzkym hrdlom linka a nie vykon procaku, takze by zataz procesora na "serveri" mala byt skoro unosna.