Dotaz: Jak vytvořit vzdálenou administraci

[Tomti]

Ahoj, je možné že se to již tady řešilo, ale prosím o pomoc. Co se týče Linuxů, tak jsem úplný začátečník a vše se pomalu teprve učím. Používám Debian Lenny a chtěl bych abych ho mohl ovládat přes „vzdálenou plochu“. Vím, že nejlepší protokol je SSH na to, ale chtěl bych se zeptat jaký SW na to doporučujete jako nejlepší. Něco jsem pročetl, ale nejsem si jist. Jde mi především o spolehlivost a bezpečnost. Potřebuji abych mohl se připojovat i k počítači pokud na něm nebude nikdo přihlášen (například po restartu). Jinak budu propojovat linux s linuxem. I když možné propojení i na win by mě potěšilo. Tu bezpečnost by měl zajišťovat ten protokol, podle toho co vím, ale jistý si nejsem. Zatím to bude pouze přes Lan, ale do budoucna to bude přes net, takže abys tím taky nebyly problémy... Děkuji za pomoc

---

---

Odpovědi

[ZAH]

Záleží na tom co potřebujete a jaká bude linka mezi počítači.V případě rychlé linky (lan a pod) vám postačí holé ssh s povolením přenosu X protokolu. Viz man sshd_config heslo X11Forwarding. Jestliže se potřebujete připojovat přes pomalejší linky doporučuji nx.

[Hemis]

Jinak na ssh v Linuxu se pripojis z terminalu a z win pres putty.Spustit ssh server staci /etc/init.d/sshd start pokud budes chtit pristupovat z internetu staci nastavit smerovani portu 22 na routru jestli pouzivas.

[Tomti]

Já tom u Putty nějak nevěřím. Hlavně proto, že už se asi nevyvíjí, ne? Tedy aspoň co jsem našel poslední verzi, tak je pěkně stará... A bojím se, že bych jednoho dne nebyl schopen Putty na windowsech spustit...

[oron]

"Hlavně proto, že už se asi nevyvíjí, ne? Tedy aspoň co jsem našel poslední verzi, tak je pěkně stará... A bojím se, že bych jednoho dne nebyl schopen Putty na windowsech spustit... "

bezne putty na windows pouzivam, ziadny problem - ano posledna verzia je 0.6beta ale ziadny problem ...

[disposable]

ja to len prelozim do ludskej reci. Ak si na masine A a chces ovladat masinu B, napis do terminalu: ssh -X -l moje_meno ip_adresa_masiny_B po zadani hesla, mozes spustit hociaky program, aj graficky; on sa ti zobrazi lokalne, ale pobezi na vzdialenom pocitaci. je to ale utrpenie na pomalej linke.

[Martin H.]

Zkus si nainstalovat Webmin Stránky: http://www.webmin.com/ Česky popis: http://www.linuxexpres.cz/software/webmin-sprava-systemu

Doporučuji však, pokud by jsi to měl spuštěné z Internetu, používat SSL. A nezapomeň povolit na FW port 10000 (desttisíc).

[zuzzan]

Po několika letech provozu ssh pres net jsem nasadil OpenVPN s prihlasenim pres ssl certifikat a je po problemu s bezpecnosti, provozuju pak ve vytvorenem sifrovanem tunelu jakoukoliv sitovou aplikaci ke spokojenosti jak me, tak sitovych useru.

[Tomti]

A ty se přihlašuješ z windowsů? Jede bez problémů...?

[zuzzan]

Jasne ze i z Win. Existuje na to uzasna aplikace OpenVPN i pro Windows. Samozdrejme se prihlasuju na linuxovy server.

[Bilbo]

Linux se obvykle spravuje přes SSH. Co někdy používám navíc k SSH je VNC - sice lze u SSH zapnout X forwarding a pak spouštět aplikace lokálně na desktopu, ale pokud je spojení na net nestabilní, tak to není moc dobré (při přerušení spojení se zabije i aplikace)

VNC je ale nešifrovaný protokol, proto ho tuneluji přes SSH - spustím na vzdáleném stroji pustím vnc server aby naslouchal na localhostu na portu 5999 a pak se připojím přes SSH:

ssh -L 5950:localhost:5999 user@host

pak se připojím vncviewerem na port 5950 (screen 50) na localhostu následujícím příkazem:

vncviewer localhost:50 -encodings "tight copyrect"

a tohole spojení se pak přes šifrované SSH protuneluje na vzdálený stroj.

To -encodings "tight copyrect" je tam proto, že jinak VNCviewer (chybně) předpokládá že server je na stejném stroji a vypne pak veškerou kompresi při přenosu

Výhoda VNC je, že se můžu odpojit a pak později připojit (třeba i odjinud) a aplikace stále běží na serveru.

[FrantaS]

Připojím se s dotazem, beztak může tazatel tento problém zanedlouho řešit.

Jak vzdáleně administrovat přes net pomocí ssh nebo vpn pokud ten administrovaný nemá veřejnou IP?