Dotaz: Je TeamViewer na Linuxe "bezpečný"?

[gsnak]

Zvažujem či rodičom nenainštalovať Team viewer. V repozitaroch Ubuntu nie je, čiže treba stiahnuť z webu. Dôverujete tej firme?

Odpovědi

[trubicoid2]

je to myslím OK, ale nikomu nedávat heslo

[Ant]

Teamviewer není opensource a je placený. Naše firma má Corporate licenci za asi 50 000 Kč. Tolik k důvěře... Funguje to tak, že se dává heslo k počítači technické podpoře a právě aplikací pro vzdálený přístup užívají různí podvodníci, kteří místo toho, aby psali viry a složitě je podstrkovali si o přístup k tvému účtu řeknou... Na Linux není nic lepšího, jednoduššího...

[regine2]

Pro domácí užití je TeamViewer zadara. Sám provozuji jak na Ubuntu, Windows i Android-mobilu v rámci různých pomocí s IT. Ale pozor, při četnějším užívání je přeřazen do placené/firemní licence. A komplikovaně se potom obnovuje zpět do 'for home', návody k tomu na netu jsou.

[karkar]

Podle mě už dávno ne. Ano, starší verze fungují, ale na TW stránkách už verzi pro domácí použití zdarma nenajdete ke stažení. Pouze trial, a ten předpokládám je časově omezen.

[regine2]

Stále je pro osobní užití zadara: TeamViewer Free for personal use. Always.

There are no fees, no time limits, and no subscriptions.

[karkar]

Zajímavé, nekolikrát jsem se snažil najít verzi pro osobní použití, ale na tuhle stránku jsem se nikdy neproklikal. Odkazy z hlavní stránky sem asi viditelně nevedou. Díky...

[xxl]

Podle mě žádná speciální verze pro osobní použití neexistuje. Je to pořád jedno a to samé.

Akorát že pro osobní použití je používání zadarmo a nemusíš se nikde registrovat.

Nicméně o tom, jestli je tvoje spojení stále ještě osobní (nekomerční), rozhoduje TeamViewer podle svých pravidel. Takže se ti může stát, že ti projde (dle nich) komerční použití a stejně tak se ti může stát, že ti, když máš smůlu, osobní (nekomerční) použití neprojde.

[X]

V Ubuntu? K cemu?

[Peter Golis]

Asi jeho rodičia nemajú verejnú IP adresu, a jemu sa nechce zaoberať s rodinným VPN. Iný dôvod nevidím keďže vzdialená správa (vrátane GUI) je v Ubuntu už obsiahnutá.

[vencour]

Wireguard by to řešil. Nebo protunelování přes veřejnou venku na internetu.
Čekám, že velká většina zdejších přispěvatelů na to mám možnosti.

[Jendа]

TeamViewer má prý funkční věci, které je jinak strašná bolest rozcházet - například funguje i zvuk (šlo by řešit tunelováním PulseAudio, ale nevím jestli tohle jde třeba komprimovat, nebo to bude jako tlačit přes internet plné PCM) a tiskárny (lze řešit tunelováním CUPSu po síti, což je opět bolest).

Ale pro běžné adminování a práci používám SSH a VNC a nic mi nechybí.

[Peter Golis]

Neviem si predstaviť využitie zvuku a ani vzdialenú tlač pri vzdialenej správe systému. Ale viem si predstaviť obľúbenosť jednoducho obsluhovateľného uzavretého riešenia, ktoré z rôznych dôvodov nepoužívam.

Iné to je pri práci na terminál serveri, tam sa občas hodí aj vzdialené pripojenie výmenných médií.

[vencour]

Support to potřebovat může.

[Peter Golis]

A načo, ak sa smiem opýtať?

Ak si support presmeruje ku sebe zvuk alebo tlač, tak neodhalí či nastala chyba ovládača alebo tlačového filtra na klientskej stanici (pokiaľ nemá presnú repliku toho stroja HW a SW).

[Jendа]

Ten defaultní 4místný PIN mi přijde dost slabý, i když slibují, že tam je zablokování po pár pokusech. Ale prý se dá nastavit delší/heslo.

Jejich architektura vypadá tak, že jejich server může dělat MITM a nevypadá to, že by šlo klíče protistrany nějak ověřit a zapinovat.

Celkově mi to přijde relativně dobré, ale mohlo by to být lepší.

(zdroj: https://www.teamviewer.com/en-us/trust-center/security/)

Osobně jsem nikdy neměl tu potřebu, vzdálenou správu řeším pomocí OpenVPN, přes kterou se následně připojuji přes SSH a pro grafické účely VNC. Ale chápu, že to v některých případech nemusí stačit.

[Vantomas]

Co se důvěry týče, tenhle software je dnes nainstalován na hromadách počítačů a sice nějaké bezpečnostní excesy měly, ale vzhledem k tlaku, který na ně díky té všude přítomnosti cílí, to asi nebude tak hrozný - a nebo naopak díky tlakům některých složek je to ještě horší

V Team Vieweru jde případně nastavit, že umí přijímat spojeni přímo na IP adresu nebo to jde nastavit jako výhradní způsob a jinak než přímo na IP se připojit nedá. Používám to tak pro správu počítačů, které nemají připojení k internetu nebo u těch, kde chci mít aspoň nějakou větší iluzi bezpečnosti, že traffic teče přímo mezi mým a vzdáleným počítačem bez prostředníka. Pak se dá zkombinovat řešení s vlastní VPN a pohodlnosti Team Vieweru.

Samozřejmě pořád je to uzavřený program a nikdo pořádně neví co dělá a co kam posílá, ale to už tak v těhlech případech bývá a je to na zhodnocení každého.

[Max]

Jaké měli bezpečnostní excesy? Pamatuji si jen únik přihlašovacích údajů, což byl ale únik na straně uživatelů a né na straně TeamVieweru. Žádné další větší kauzy si nepamatuji.
Zdar Max

[k3dAR]

zvaz radeji DWService

[regine2]

V dnešní době bez mobilní možnosti na Android? Velký nedostatek, ale neznal jsem DWService - The headquarter of our company is in the EU, specifically in Italy.

Joke - pobočka NSA? Něco obdobného měla NSA v Švýcarsku, s menší aférou, neb bylo draze placené.

[k3dAR]

Android klienta? v sekci Download musis prepnout na klienta
pro Agenta mas zdrojaky, "jen" zprostredkovaci server nelze self-hostovat...

[Vantomas]

DWService je fakt divná věc. Vůbec není vidět kdo za tím stojí, asi před dvěma lety, když jsem o tom viděl zmínku poprvé, tak na webu nebyla jediná zmínka o jakémkoliv jméně autorů nebo nějakého subjektu, který by za tím stál. Doklikal jsem se tehdy na "chci u sebe hostovat zprostředkovatelský server" a vše bylo velice anonymní a já měl vyplňovat nějaký webový formulář a čekat, jestli se někdo ozve.

No a věta Abychom formalizovali příchozí a odchozí peněžní transakce, vytvořili jsme novou společnost se sídlem v EU. na stránce s předplatným tomu jen nasazuje absurdní korunu.

[dustin]

https://www.linkedin.com/in/danilo-limatola-esterno-b6823328/

[Martin]

TeamViewer je vpohodě, ale pokud se budeš připojovat častěji, tak začne brzy řvát, že ho pouíváš pracovně... Pokud chceš i kvůli přenosu zvuku apod... vyzkoušej AnyDesk - ten mi připadá svižnější i co se tyče přenosu videa, pokud je dobrá konektivita...

[regine2]

I u AnyDesk platí - při četnějším užívání je přeřazen do placené/firemní licence. Jen nevím, jaká je hranice (ani u TeamViewer). Oba AD i TV se dost 'zažerou' a velmi převelmi nesnadně se vrací neplacená verze.

[k3dAR]

a u DWService takove omezeni nemas, resp. Free ma omezeni na max rychlost 6Mbps, za poplatek muzes ziskat vetsi

[maikcrew]

Vyzkouším i když je trochu s tím vytváření agentů zdlouhavější

[k3dAR]

agenta mas za 1m stazeneho, nainstalovaneho, pripravenym kodem zaregistrovaneho

[maikcrew]

Je to vše přes web Zatím to vypadá líp než nespolehlivý TeamViewer ten už nebu používat. X krát se v LinuxMint nespustí deamon ani nejde příkazem spustit.

[bukowski]

Nezkousel jste nekdo open variantu: https://rustdesk.com/

[JoJone]

Ano, zkoušel. Je to ok celkem. Problém je trochu v tom, že třeba u w10 to má problém se zobrazováním dialogů vyžadujících zvýšené oprávnění...typicky, když vzdáleně spustím něco u čeho vyskočí dialog pro admin password, tak se to nezobrazí. Jinak ok pro základ.

[Rovano]

Nevím jak na Linuxe, ale na Windows máš na výběr 2 varianty jak má běžet. Vždy jsem to nastavoval tak, aby si to klient musel spustit a teprve poté se navazovalo spojení. Co jsem to používal 2 roky zpět, tak hesla byla delší. Je tam také varianta stále běžící služby.

[dustin]

V diskusi se hlavně řeší to, že data běží přes třetí server (aby na sebe obě strany za natem viděly).

Mně přijde teamviewer pro připojení k babičce OK.

[Max]

Je bezpečný, ale budu od nej odcházet. I když ho používáš pro privátní účely, tak se ti může stát, že ti zakřičí, že ho k privátním účelům nepožíváš (asi na základě počtu připojení, nebo nevím) a pak jsi v loji, protože tě připojí asi na 10s a pak na x minut zakáže přístup. Tím se stane naprosto nepoužitelným. Další hnus je změna vzhledu a různé vynucování, což jeho UI zhoršilo tak stonásobně. Pro vzdálený přístup na stanici lze využít několik alternativ:

• Rychlý pomocník (Quick Assist) - je to jen Win only a je součástí Windows, takže na asap řešení je to nejlepší, je to bezpečnější než TW (vyžaduje to x úrovní odsouhlasení na straně klienta/uživatele, co potřebuje pomoci)
• DWService (server je closed source, ale má to agenty pro všechny platformy a klient je OSS a server je poskytován zdarma do nějakého trafficu, nevidím v tom problém)
• Rustdesk (plně OSS včetně serverové strany, je to přímá náhrada TeamVieweru). Existuje public server, netřeba tedy řešit vlastní (zatím).
• Chrome Remote Desktop (vzdálená plocha v rámci chrome, je potřeba doinstalovat balíček do OS, fungje to ok, multiplatformní, spíše opět jednoúčelovka)

Dřív jsem strašně dlouhou dobu používal LogMeIn, pak jej uzavřeli. Začal jsem používat TeamViewer a teď už to také začíná být problém. Je čas se tedy znovu někam posunout.

Zdar Max

[Zopper]

Na občasný remote support je v pohodě. Pokud se TW nebude zdát způsob využití a budou podezírat komerční, tak to není konec světa - stalo se mi to, napsal jsem email na podporu, kde jsem třema větama popsal situaci, a obratem mi zase nastavili home use.

Jediné co, tak bych to nenechával trvale běžet a čekat na spojení se základním zabezpečením. Takže ikona na plochu nebo do menu, rodiče naučit, že tohle je to, co mají pustit, když jim řekneš, a nastavit TW tak, aby ses mohl přihlásit účtem a heslem (TW, ne lokálním) bez potvrzování z jejich strany. A na konci svojí session se odhlásíš tím, že TW vypneš. Kliknout na ikonu se naučí každý, ale diktovat přístupové údaje, i když jsou velkým textem, už někdy může být problém. :D

[Max]

Tohle ale třeba na Winodws nefunguje, protože pro eskalaci práv TeamViewer zčerná, protože pod user právy nedá přístup k UAC oknu. Pokud tedy spravuji nějaký PC s Win, tak na konci musí sedět uživatel, co zná heslo k adminovi a asistuje. Proto je bezobslužný režim nejlepší pro správu stanice.
Zdar Max

[Peter Golis]

Je len zarážajúce, že tu nie je IPv6 osveta s VPN cez IPSEC. S takým niečim nie je ževraj potrebné použivať produkty tretích strán na vzdialené pripojenie z internetu niekam domov.

Najmä ak poskytovateľ internetu limituje pripojenie len ak sú zapnuté Privacy Extensions, a IPv6 prideľuje zo zmenšeného rozsahu (čo vylučuje pripojiť sa z vonku na domácu prípojku). Kvôli tomu bežím na IPv4 s verejnou adresou.

[xxl]

Najmä ak poskytovateľ internetu limituje pripojenie len ak sú zapnuté Privacy Extensions, a IPv6 prideľuje zo zmenšeného rozsahu (čo vylučuje pripojiť sa z vonku na domácu prípojku).

To fakt někdo vyžaduje?

No, i když, provideři to dělají všelijak... Kamarád má "business" ADSL se statickými IP adresami. S dokoupeným blokem IPv4 adres a má k tomu i statický prefix IPv6/64. Ukazoval mi ve svém účtu u providera parametry služby, takže jsem osobně viděl, jaký tam uvádějí ten statický prefix /64. Nicméně, na routeru mu přes RA přidělují úplně jiný prefix. Ten prefix uváděný v parametrech služby je nefunkční. Asi by to mohl reklamovat, ale je mu to jedno, protože ipv6 nepoužívá.

[Peter Golis]

Áno vyžadoval to, aktuálny stav ma už nezaujíma. Preto som v rámci reklamácie prešiel na IPv4 s verejnou adresou.

[Lednak]

Doporučuji místo TeamViewer vyzkoušet RemoteDesktop plugin do Chrome. Neotravuje s pořízením placené verze.