' freak.no - UBUNTU Fjernstyring
freak.no

freak.no (https://freak.no/forum/index.php)
-   Linux (https://freak.no/forum/forumdisplay.php?f=88)
-   -   UBUNTU Fjernstyring (https://freak.no/forum/showthread.php?t=294750)

Demokrit 3. januar 2017 20:03
Fjernstyring
 
Har prøvd å lese meg opp på nettet, men blir ikke mye klokere.
Har en del venner jeg har klart å lure over på Ubuntu, men innimellom trenger de hjelp til å oppdatere, installere nye programmer osv. Ettersom vi bor i forskjellige byer er det noe upraktisk å møtes hver gang det er noe de lurer på.

Jeg har klart å sette opp VNC gjennom Remmina når vi er på samme nettverk, men ikke over nettet. Er det noen her som har en enkel forklaring på hvordan man gjør det?

Har også brukt ssh i terminal for å koble meg på en Pi jeg har i hus, men får heller ikke koblet til noe utenfor det lokale nettverket på denne måten.

Noen som har en enkel (helst gratis) måte å gjøre det på?
Kjenner jeg er litt grønn på dette..

Cybergasm 3. januar 2017 20:09
Teamviewer er vel en av de enklere løsningene hvor du ikke behøver å rote med porter, ip-er o.l
https://www.teamviewer.com/no/download/linux/

Demokrit 3. januar 2017 20:12
Takker.

Trodde TeamWiever helst var for Windows, men tok visst feil der.

Kunne uansett tenkt meg å lære litt mer om det, så om noen har tips til hvordan jeg kan få det til i Remmina eller i terminalen, kjør på.

vidarlo 3. januar 2017 20:13
Du må forwarde relevante porter til dingsen du vil kople til. For ssh er det 22.

Freddy_fred5 3. januar 2017 20:17
Du må gjøre det som heter "port forwarding" - dette er ikke den mest optimale måten å hjelpe kompiser på, men det får deg iallefall i kontakt med Pien din når du er utenfor hjemmet

Dersom du har en ASUS-ruter gjør du det slik:

Logg inn på administrasjonssiden (192.168.1.1, sannsynligvis)

Finn "WAN" i menyen til venstre, deretter finn "Virtual Server/Port Forwarding" i menyen på toppen.

IP er IP-adressen til RasPien, porten er 22 for SSH (mener jeg å huske). Anbefaler statisk IP-adresse for det du skal nå :)

EDIT: Litt sent ute, woops.

Demokrit 3. januar 2017 20:25
Godt forklart Freddy.

Men hvorfor er det ikke den "mest optimale" løsningen? Er det noen sikkerhetsutfordringer med dette?

Freddy_fred5 3. januar 2017 20:30
Sitat:
Sitat av Demokrit (Innlegg 3355962)
Godt forklart Freddy.

Men hvorfor er det ikke den "mest optimale" løsningen? Er det noen sikkerhetsutfordringer med dette?
Hvis du skal hjelpe folk med problemer er det ikke alltid optimalt å be dem om å først ordne med port-forwarding. Programmer som TeamViewer "ordner med det selv" og vil derfor være litt lettere for den du skal hjelpe.

Når det kommer til sikkerhet kan du lese noen av svarene her. I prinsippet skal det være rimelig trygt for hjemmebrukerne, men vit at det strengt tatt åpner noen hull.

vidarlo 3. januar 2017 20:31
Sitat:
Sitat av Demokrit (Innlegg 3355962)
Men hvorfor er det ikke den "mest optimale" løsningen? Er det noen sikkerhetsutfordringer med dette?
Fordi det er manuell jobb å settje det opp.

Rett konfigurert, t.d. med Fail2Ban og vettuge passord - eller nøkkelautentisering og avskrudd root-login så er det svært trygt. Eg har relativt mange bokser ståande online 24/7 med ssh åpent, og alle ser jamn straum av forsøk, men fail2ban blokkerer det etter tre forsøk, og brøkdelen treff ikkje på gyldig brukarkonto uansett.

Demokrit 3. januar 2017 20:46
Takk for linker. Ser jeg har litt å sette meg inn i om jeg skal føle meg trygg på dette. Fail2Ban skal definitivt sjekkes ut.

Sitat:
Sitat av vidarlo (Innlegg 3355964)
og avskrudd root-login
Til dette: stemmer det at root-login er slått av som default i Ubuntu 16.04?

vidarlo 3. januar 2017 20:57
Sitat:
Sitat av Demokrit (Innlegg 3355969)
Til dette: stemmer det at root-login er slått av som default i Ubuntu 16.04?
Tja.

Ikkje eksplisitt, men ubuntu set ikkje passord på root-brukeren, og då får du ikkje logga inn med den via ssh uansett.


Alle tidspunkt er GMT +2. Klokken er nå 21:35.