Ubuntu Suomen keskustelualueet
Ubuntun käyttö => Asentaminen ja käyttöönotto => Aiheen aloitti: Tintti - 15.05.06 - klo:14.35
-
En ole etäkäyttöä kokeillut koskaan ennen ja nyt yritän tässä saada etätyöpöytää toimimaan, jotta voisin säätää serkun konetta kotoa käsin.
Olen asettanut serkun koneeseen etätyöpöydän käyttöön. Yritin saada yhteyden komentamalla konsolissa Easyubuntun http://easylinux.info/wiki/Ubuntu#How_to_configure_remote_desktop_.28not_secure.29 ohjeiden mukaan
vncviewer -fullscreen serkuniposoite:0
mitään ei tapahtunut, tuli jotain tekstiä ja jonkun sivun osoite. En muistanut ottaa noita ylös. Mitä vielä pitää tehdä että tämä toimii? Mikäli ymmärsin oikein homman pitäisi toimia noin, vai menikö joku asia sitten yli hilseen? Pystyykö tuon etäyhteyden hoitamaan tuolla Terminal server client ohjelmalla?
-
En ole etäkäyttöä kokeillut koskaan ennen ja nyt yritän tässä saada etätyöpöytää toimimaan, jotta voisin säätää serkun konetta kotoa käsin.
Yksinkertaisin ja turvallinen etäkäyttö onnistuu ssh:lla. Se ei vaadi lainkaan sellaisia tehoja kuin Vnc ja ssh:n avulla voi kaikki ylläpitotoimenpiteet hoitaa mm. Ubuntussa.
Suosittelen.
mitään ei tapahtunut, tuli jotain tekstiä ja jonkun sivun osoite.
Virheilmoitukset ovat kaikki kaikessa. Muuten menee arvailuksi. Ensimmäinen arvaus on palomuuri/reititin, joka plokkaa liikenteen ylipäätään.
Tässä varsin TightVnc ohjeistusta. Ne soveltuvat myös Vnc:n käyttöön.
http://www.tightvnc.org/faq.html
Muistelen törmänneeni suomenkielisiinkin vnc/tightvnc-ohjeisiin, mutta nyt ne eivät tuntuneet hätäiseen löytyvän.
-
Yksinkertaisin ja turvallinen etäkäyttö onnistuu ssh:lla
Onko tuohon jossakin jonkinlaista selkeätä opastusta?
-
Yksinkertaisin ja turvallinen etäkäyttö onnistuu ssh:lla. Se ei vaadi lainkaan sellaisia tehoja kuin Vnc ja ssh:n avulla voi kaikki ylläpitotoimenpiteet hoitaa mm. Ubuntussa.
Suosittelen.
ssh:ta minäkin suosittelisin, mutta vnc:stä saa toki tämälleen yhtä turvallisen kuin ssh:sta ohjaamalla vnc:n käyttämän portin ssh:n yli koneelta toiselle ;)
-
Onko tuohon jossakin jonkinlaista selkeätä opastusta?
ssh-serverin asentaminen on melko yksinkertainen toimenpide ja se on täällä foorumilla pariin otteeseen ohjeistettukin. ssh-yhteys otetaan etäkoneelle komentoriviltä:
$ ssh tunnus@konetai
ssh kone -ltunnus
tuon seurauksena päästään etäkoneen komentoriville josta voi suorittaa mitä tahansa toimenpiteitä toisella koneella. jos yhteys muodostetaan -X -parametrilla, voidaan etäkoneella käynnistää myös graafisia sovelluksia siten, että niiden ikkuna näytetään omalla koneella.
-
Lisättäköön, että jos haluaa X:ää (ikkunointisovellus) käyttää ssh:n yli täytyy kohdekoneella olla sallittu TCP-yhteydet X-palvelimeen, löytyy ohjelman gdmsetup Turvallisuus välilehdeltä (tai /etc/gdm/gdm.conf tiedostosta, oikea tapa tietysti tehdä muutokset /etc/gdm/gdm.conf-custom tiedostoon).
-
Lisättäköön, että jos haluaa X:ää (ikkunointisovellus) käyttää ssh:n yli täytyy kohdekoneella olla sallittu TCP-yhteydet X-palvelimeen, löytyy ohjelman gdmsetup Turvallisuus välilehdeltä (tai /etc/gdm/gdm.conf tiedostosta, oikea tapa tietysti tehdä muutokset /etc/gdm/gdm.conf-custom tiedostoon).
ei välttämättä. ainakin itselläni testikoneen pakasta otetulla breezyllä X-forwardi toimi välittömästi ssh-palvelimen asennuksen jälkeen, palvelimen oletuskonffilla.
-
Onko tuohon jossakin jonkinlaista selkeätä opastusta?
No, nuo suomenkieliset ohjeet sattuivat nyt silmiin:
http://www.tekniikka.oamk.fi/~archy/vnc/vnc_kayttoonotto.html
-
Katselin tuota suomenkielistä ohjetta, jonka juyli on ystävällisesti laittanut. Saako tuollaisella etäyhteydellä myös sammutettua koneen? Tarkoitus olisi töistä saada välill yhteys kotikoneeseen, mutta ei sitä viitsisi suotta jättää koko päiväksi hyrräämään. Katselin ensin tätä ohjetta: http://www.ubuntu-fi.org/Wiki/VNC
Tuo vain käsittääkseni vaatii viewer-ohjelman asentamisen, vai? En usko, että kaikilla koneilla, joista haluaisin etäyhteyden ottaa, voi asentaa ohjelmia. Ajattelin puttya käyttää yhteyden ottamiseen ja eikös sillä X-parametrilla saanut graafisen ohjelman eteensä?
-
eikös vnceetä ole mahdollista käyttää selaimella....
-
Jos asia on näin, niin hieno homma! Tuossa ohjeessa on kuitenkin muutama kohta, joita en täysin ymmärrä.
1) Koetin ensin tuota linkkiä graafisiin ohjeisiin. Siellä matka tyssäsi kohtaan 3. Löysin vain kohdan "kirjaa käyttäjä automaattisesti sisään". Onko kyseessä sama kohta? Mikä käyttäjä minun täytyy laittaa kirjautumaan automaattisesti sisälle? Pitääkö ylipäätään tehdä jokin uusi käyttäjä, jonka nimellä sitten kirjautuu koneeseen etänä?
2) Kohdassa 5 koneet ovat samassa verkossa. Itselläni yllättäen näin ei ole. Pitääkö portiksi laittaa 22 vai jokin 5900-alkuinen? Ja noista porteista vielä, että mistä se portti pitää aukaista. Kotiverkko muodostuu niin, että seinästä tulee johto routeriin, jossa on NAT. Siitä menee piuha Buffalon wlan-boksiin ja siitäkin saisi porttiohjauksia päälle. Lähiverkossa on nyt vain yksi kone, mutta syksyllä tulee toinen rinnalle, mutta se on sen ajan murheita. Pitääkö nuo porttiohjaukset siis tehdä noihin molempiin bokseihin vai vaan toiseen ja pitääkö Linuxin palomuuriin avata esim. Firestarterilla aukko?
Sitten tuosta normiohjeesta sellainen kysymys, että oletaanko siinä, että otetaan yhteys Ubuntu --> Ubuntu? Näinhän se ei kai ole, kun kerran alussa kerrotaan Windowsille sopivista viewereista. Kuitenkin nuo komennot näyttävät kovin unix-maailmasta olevilta. Eli pätevätkö nuo samat käskyt esim. RealVNC:tä käytettäessä?
-
Sitten tuosta normiohjeesta sellainen kysymys, että oletaanko siinä, että otetaan yhteys Ubuntu --> Ubuntu? Näinhän se ei kai ole, kun kerran alussa kerrotaan Windowsille sopivista viewereista. Kuitenkin nuo komennot näyttävät kovin unix-maailmasta olevilta. Eli pätevätkö nuo samat käskyt esim. RealVNC:tä käytettäessä?
Ainakin sen perusversion pitäisi toimia suoraan Feisty-koneiden välillä. Se -via parametri on käsittääkseni TightVNC:stä lähtöisin, joten jos sen asentaa Windows-koneeseen, homma on ainakin siltä osin kunnossa. Sitä en tiedä, että pitääkö Windows-koneeseen sitten asentaa erikseen OpenSSH tai tehdä jotain muita toimenpiteitä.
-
Ainakin sen perusversion pitäisi toimia suoraan Feisty-koneiden välillä. Se -via parametri on käsittääkseni TightVNC:stä lähtöisin, joten jos sen asentaa Windows-koneeseen, homma on ainakin siltä osin kunnossa. Sitä en tiedä, että pitääkö Windows-koneeseen sitten asentaa erikseen OpenSSH tai tehdä jotain muita toimenpiteitä.
Se tässä juuri rajaa omalta osalta hieman vaihtoehtoja, kun etäkäyttö tulee tapahtumaan pääsääntöisesti Windows-koneista ja yleensä niissä ei pääse ohjelmia asentelemaan. Pitää siis toivoa, että löydän ratkaisun, jonka omilla taidoilla pystyn toteuttamaan ja joka ei yhteyttä ottavalta koneelta vaadi minkään asennusta. Tai toki usb-tikkua voisi pitää mukana, eiköhän 128 Mt:n tikulle yksi viewer-softa mahdu :P
Edit: Liikaa erilaisia mahdollisuuksia toteuttaa tällainen :) Pää ei kestä valinnan tekemistä. Taidan siis yrittää loppujen lopuksi sitä, että tunneloin vnc-yhteyden ssh:lla. Osaisiko joku antaa rautalankaohjeet? Katselin tätä ohjetta: http://www.tekniikka.oamk.fi/~archy/vnc/vnc_kayttoonotto.html ja se näyttää melko hyvältä aina siihen asti, kunnes tulee tuo Puttysta otettu kuva. Sen jälkeen ohjeet alkavat mennä heprean puolelle. Ei taida siis olla minun ohjeeni tuo.
-
vnc:n eriversiot puhuvat keskenään asiakaskone ei tarvitse openssh ainoastaan clinun......
Useimmat vnc versiot saa zippi pakettina jonka purkaa niin homma pelaa(eli ei tarvitse asentaa) myös useimmat vnc serverit tukevat selaimen läpi toimivaa java hässäkkää(eli kunhan koneella on java niin homma pelaa).
-
Poistin nyt vielä NATin koneelta, jos sillä saisi hommaa edes vähän helpommaksi :)
-
Käyttäjälle "AkuKalle": Tuota ssh juttua tässä pohditaan sen takia että se vnc yhteys tunneloitaisiin ssh:n kautta joka nostaa yhteyden turvatasoa aika lailla. Suora vnc yhteys on ymmärrykseni mukaan helposti kaapattavissa. Eli itse vnc yhteyshän ei tarvitse ssh:ta toimiakseen aivan kuten sanoit, se tosin tuo vähän lisää turvallisuuden tunnetta :)
-
0len ehkä ymmärtänyt väärin mutta tarkoitin sitä että asiakas koneelle ei tarvitse perustaa mitään ssh palvelua. Tarvitaan ainoastaan client joka saa yhteyden palvelimeen.
-
Juu eli toiselle koneelle servu ja toiselle pelkkä clientti. Niinhän se on
-
Olettaisin, että nyt osaan tehdä sen SSH-tunneloinnin, jos vaan saan auottua palomuureja oikein. Eli pitääkö nyt siis avata ADSL-purkista (jossa ei siis nyt NATtia) portti 22 ja sitten vielä iptablesista avata sama portti?
Toinen juttu on se, että pitääkö nyt siis usb-tikulla, jota kannan mukanani, olla sekä putty että realvnc? Vai voinko esim. selaimella ottaa suojatun VNC-yhteyden kotikoneeseen?
-
Jos olet määrittänyt ssh yhteytesi kulkemaan portissa 22 niin silloin se pitää aukaista reitittimestä. Jos olet muokannut iptablesia esim jollain guarddogilla tai firestarterilla niin silloin portti22 pitää avata myös sieltä. Jos et ole koskenut ennemmin iptablesiin ni tuskin tarvii nytkään sieltä porttia avata.
Selainpuolesta en tiedä mutta jos haluat tunneloida ssh:n kautta tuon vnc yhteyden muualta niin silloin tarvitset juuri esim tuon puttyn joka tekee tunnelin ja sitten realvnc asiakasohjelman joka kulkee sitä tunnelia pitkin. Eli molemmat vaan tikulle talteen, ei siitä haittaakaan ole :)
-
Olipa nopea vastaus :) Pääseekin jo tänä iltana testailemaan tuota. Iptablesiin en ole koskenut millään softilla, joten reitittimen aukominen nähtävästi riittää. Yhdessä ohjeessa oli muuten puhetta siitä, että odotellaan ssh:ta tukevaa vnc-ohjelmaa. Onko sellaista vieläkään näköpiirissä?
Edit: http://ubuntuswitch.wordpress.com/2007/07/01/securely-remote-control-your-ubuntu-via-putty-from-a-windows-host-vncssh/ Tuota ohjetta kokeilen. Pitääkö tuohon etäkäyttöön tehdä joku erillinen tunnus, jota käytän sisään kirjautuessa? Ja pitääkö koneessa jonkun olla kirjautuneena vai siinä kuvassa, jossa käyttäjätunnusta kysytään? Koneenhan nyt kuitenkin pitää olla päällä, koska Wake-On-Lan ei ole päällä.
Lisäongelma: ADSL-purkki (A-Link RoadRunner 44c) haluaa porttien ohjaamiseen tietää ip:n. Kun se tulee dhcp:ltä niin sehän vaihtuu valitettavan usein. Onko tähän jokin keino kiertää ongelma?
-
Dodii! Nyt on kesälomasta puolet tuhlattu tähän säätämiseen ja vajaa viikko vielä jäljellä. Unelmissa siintää toimiva etäkäyttö ennen opiskelujen alkua. Tilanne on nyt tämä:
Seinästä piuha siltana toimivaan A-Linkin Roadrunner adsl-purkkiin. Tästä johto Buffalon wlaniin, joka toimii reitittimenä ja dhcp-palvelimena. Kotikone saa Macin perusteella aina saman ip:n. NATin takana siis taasen.
Seuraan nyt tätä ohjetta: http://ubuntuswitch.wordpress.com/2007/07/01/securely-remote-control-your-ubuntu-via-putty-from-a-windows-host-vncssh/
Asensin Open-SSh -serverin ja laitoin tuon etätyöpöydän asetukset kuntoon. Reitittimestä laitoin portin 22 ohjautumaan koneelleni. Pitäisikö tähän lisätä myös 590x-portti VNC:tä varten, kunhan sinne asti jossain vaiheessa pääsen? Firestarterilla avasin palomuurista aukon 22-portille myös. Pitäisikö tähänkin avata VNC:lle portti? Puttyyn tehtiin nuo tunnelointiasetukset ja yhteyttä ottaessa se kysyy salasanat ja käyttäjät ennen kuin ilmoittaa "access denied". Mikä mahtais olla vikana? Itelle tuli kirjoittaessa mieleen, että ongelma olis juurikin tuo VNC-porttien avaamattomuus. Mut luulo on ainakin kova, että vain ssh-portti tarttis avata. Korjatkaa viisaammat.
Toinen tuota serveriohjelmaa koskeva kysymys. Tutkin man-sivuja, enkä oikein ymmärtänyt, että lähteekö tuo serveri itsestään päälle käynnistäessä vai pitääkö se käsin laittaa päälle jollain komennolla?
-
Niin ja lisäyksenä vielä, että loin siis uuden käyttäjän, jolla yritän kirjautua sisään. Eli en yritä roottina.
-
Jatketaan monologia. Tuo access denied oletettavasti tarkoittaa, että yhteys muodostuu, mutta sitten tyssää johonkin. Pitäisikö minun käyttää samaa käyttäjätunnusta, jolla olen kohdekoneella kirjautuneena? Nyt kirjautumista yritettiin toisella, varta vasten etäkäyttöön luodulla tunnuksella.