Dotaz: VNC pres NAT, teoreticky ANO, jak je to v praxi?

[Dominator]

Dobrej, nevite nekdo jestli exituje nejake VNC, ktere by komunikovalo podobne jako Instant Messenger apod. Tedy ze by cela VNC komunikace probihala pres nejaky server, ktery by zajistoval prenos a autorizaci uzivatele, treba pres jmeno a heslo. Myslim, ze by to teoreticky slo, ale jak je to v praxy?

Odpovědi

[tezkatlipoka]

Co ma VNC spolecneho s messengery?? Pocitac ktery chces pomoci VNC ovladat musi mit spusten VNC server a ten se te na jmeno a heslo zepta vzdy. Nevim jak dotaz souvisi s NAT, ktery je v Subjectu, ale prihlasit se muzes na kterykoliv pocitac ktery vidis. Howgh

[Kamorek]

Tak v praxY taky nevim, jak to vypada

[Dominator]

No prave s tim NAT! V tom je ten haček. Že když jsem za NAT a nemám protunelovanej žadnej port, tak mi VNC asi tezko pujde. Ale kdyby to pracovalo podobne jako Instant messenger, ten taky nepotrebuje verejnou IP. Protoze pripojeni probiha pres nejaky verejny server, ktery zajistuje autorizaci a prenos. A neco podobneho by mohlo byt u VNC. Tedy clovek by mohl byt v pohode za NAT, a presto by to fungovalo. To je moje teorie, ale jak je to v praxi, to prave nevim.

BTW: za to "praxy" se omlouvam. Asi jsem si to nejak splestl Napadame snad jedine oduvodneni, mozna jsem si to spletl s proxy

[_ijkl]

Nenapisal si ci sa ma niekto pripajat na teba ako VNC Server, alebo sa ty pripajas niekam. Pokial si VNCserver ty za NATom, tak poziadaj daneho spravcu routra, aby forwardoval poziadavky na VNC porty na tvoj pocitac s neverejnou IP adresou (potom musi klient, ktory sa chce pripojit na teba pouzit verejnu adresu routra kde je NAT). Pokial sa chces ty pripojit klientom niekam do internetu, tak netreba nic okrem NATu na routri cez ktory ides.

[pol4s]

je to jednoduchy: kazdy VNC server za FW s NAT ma nastaven port etc. 5901,5902,.. ,kde NAT preklada prichozi paket na etc. 192.168.2.5:5901 , 192.168.2.6:5902 - jednotlive VNC servery tedy rozlisuje podle portu. FW ma samozrejme public_IP, takze zadost od klienta vypada etc. takto: public_IP:5901 [po prekladu se tedy dostavame na 192.168.2.5:5901]

a samozrejme, FW ma povoleny nejakej rozsah techto portu[tak,aby nevznikla velika dira :)) ]

[tezkatlipoka]

Tak to teda prrrr, ze se messenger pripoji na pocitac za NATem, je to presne obracene, pocitac za NATem se pripoji na messenger server, to je dost podstatny rozdil. VNC klient se taky pripoji bez problemu skrz NAT jestlize vidi primo server. Bez presmerovani portu, ip adresy nebo VPN se hold na pocitac za NATem nedostanes, kdyby jsi se na hlavu postavil, (pak by to prece nebyl NAT) pokud nenavaze spojeni ten pocitac schovany za NATem.

[Dominator]

To, ze se messenger pripoji na messenger server, jsem myslel, asi blbe napsal A prave tak by to mohlo byt i u toho VNC. Tedy byl by nejaky verejny VNC server a ten by zajistil komunikaci treba 2 PC, ktera maji vnitrni IP. Proste by se clovek na tom VNC serveru zaregistroval a potom by se po prihlaseni oba lide s snitrni IP mohly pouzivat VNC pres nejaky verejny server. To by slo, ne? <- takhle jsem to nejak na zacatku myslel

[tezkatlipoka]

Aha, zajimava myslenka. A ten server ktery by ten prenos zprostredkoval by mel bejt tvuj, nebo by to nekdo mel zadarmo delat (viz messanger)???? Pokud cizi, tak jsi blazen ze chces hnat ovladani PC pres treti neznamou stranu (krom toho si myslim ze na takovou sluzbu se ti kazdy vyprdne) pokud jde jen o to ovladat pc za NATem, prijde mi porad jednodussi presmerovat si jeden port, nez blbnout s nejakejma blaznivejma sluzbama, pokud existuji. Pokud ti jde o to dostat se na PC za NATem, k nemu nemaz root pristup, tak ruce pryc.

[krenem00]

Co by se stalo kdybych zvenku poslal upravený IP paket, který by obsahoval IP adresu vnitřního PC s portem 80 + IP adresu routeru? Fungovalo by to? Prošel by přes router NAT? Co by mu v tom bránilo?

[Dominator]

to tezkatlipoka: presne tak to myslim, podle me by to mohl byt i dobrej job Ale treba uz neco je.

[Petr Novak]

Pres cizi server by to taky slo kdyby se pouzilo sifrovani napriklad gpg jako na jabberu ovladane pc by melo svuj klic a administrator taky a sifrovani a desifrovani by probihalo na obou pc a ne na serveru ten by je preposilal sifrovany pakety..?

[Windy]

Možná bude stačit spustit VNC v listen mode. Pak uživatel za nat může zobrazit svojí plochu na pc uživatele s inet adresou. Má to tu nevýhodu, že iniciátor spojení musí být někdo v lokální síti.

[Dominator]

Už to mám protunelované

[Mintaka]

A co přispět najakým popisem ?

[Dominator]

No a co by jsi presne chtel vedet?