VPN - teamviewer Аналог?

[Anton04]

Цитата systeman:



К сожалению ограниченна бесплатная лицензия 10 компами.

VPN - teamviewer Аналог?

Открою Вам секрет полишинеля, количество адресных книг с 10 подключениями не ограничено!




Цитата systeman:



Кстати у пользователей ограниченна учётная запись, но при этом закрывать приложение можно. (

VPN - teamviewer Аналог?

Приложение, вполне можно а сервис нет. Вы прочитайте отличие Windows сервиса от приложения и сразу всё станет понятно.

[mwz]

Цитата systeman:



У меня роутер: TP-Link TL-WR841N, с оф. Прошивкой - может он и не поддерживает проброс портов?

VPN - teamviewer Аналог?

А чего гадать?? Берёте

инструкцию

на него и обнаруживаете в ней п.4.8.1 Виртуальные серверы. Это то же самое, хоть и другими словами. "Порт сервиса" — это внешний порт, номер которого преобразуется ("пробрасывается") в номер внутреннего порта выбранного внутреннего компьютера.




Цитата systeman:



Ultravnc по-моему только в локальной сети работает.

VPN - teamviewer Аналог?

Когда кажется — надо креститься. А чтобы знать точно — надо искать информацию.



Читаем хотя бы первое попавшееся в тырнете "

Установка и настройка UltraVNC

" — и следующим же предложением после завершения настройки сервера видим фразу:
Цитата:



Чтобы сервер был доступен через Интернет, на роутере необходимо настроить проброс порта tcp 5900. Также этот порт должен быть открыт в брандмауэре сервера. Если используется только встроенный брандмауэр Windows, то никаких дополнительных действий предпринимать не надо, нужные разрешения уже созданы во время установки.



Порт 5900 — это вообще стандартный порт для VNC.

Номера стандартных портов можно посмотреть хотя бы в

Педивикии

— если лень искать более серьёзный источник. Так, для RDP (RDC) используется стандартный порт 3389/TCP.



Если из интернета надо подключаться хоть по VNC, хоть по RDP, хоть ещё с какой стандартной целью к нескольким компьютерам — используют нестандартные внешние порты; например, при VNC (не надо принимать цифры как руководство к действию; нумерация компьютеров чуть дальше также чисто условна: роль играет внутренний IP конкретного компьютера, на который и пробрасывается внешний нестандартный порт) можно использовать для первого внутреннего компьютера внешний порт 55901, пробросив его на порт 5900 того IP, который имеет компьютер 1 во внутренней сети, ... для 57-го внутреннего компьютера — внешний порт 55957, пробросив его на порт 5900 того IP, который имеет компьютер 57 во внутренней сети и т.д.



И при входе из интернета по VNC с указанием порта, скажем, 55927 будете попадать на условный компьютер №27 внутренней сети.



—

PS



systeman



Однако сейчас меня спецы будут бить: это решение хоть и полностью работоспособное — но имеет немалые изъяны в безопасности. И имеет смысл использовать, например, OpenVPN для защищённого подключения к единственному репитеру UltraVNC (входит в состав программ UltraVNC) во внутренней сети, и далее использовать возможности репитера.

[systeman]

1. Т.е. Поидее должен быть например какой нить комп который постоянно свободен, чтобы из вне через проброс портов подключаться к нему, а с него уже на любую из машин в lan?

2. Если роутер после каждой перезагрузки меняет свой ip выдаваемый провайдером, то смысла в настройке vpn на роутере нет?

3. Либо же использовать ddns для получения постоянного адреса?

[mwz]

Цитата systeman:



например какой нить комп который постоянно свободен, чтобы из вне через проброс портов подключаться к нему, а с него уже на любую из машин в lan?

VPN - teamviewer Аналог?

Это было бы оптимально: выделенный компьютер с подключением к нему по OpenVPN (с пробросом единственного порта); ну а на нём поднять репитер. Причём компьютер может быть дешёвеньким и маломощным с точки зрения вычислительных мощностей: даже Атом с 2 или 4 гигабайтами памяти должен справиться.




Цитата systeman:



Если роутер после каждой перезагрузки меняет свой ip выдаваемый провайдером

VPN - teamviewer Аналог?

Вы проверяли — он меняется? Значит адрес динамический. Но вы так и не привели хотя бы один такой IP: он может быть динамическим публичным (что не страшно) — а может быть динамическим частным — а это уже очень плохо для ваших целей. Однако практически все провайдеры предоставляют услугу фиксированного [публичного] IP за дополнительную плату.



И если этот адрес хоть и динамический, но публичный ("белый") — то да, использовать DDNS для привязки текущего IP к фиксированному доменному имени, полученному у провайдера DDNS (не для получения постоянного адреса! — это не является задачей DDNS). Того имени, по которому вы будете обращаться к вашей сети из интернета.

[systeman]

Вот один из ip: 46.159.69.20

Завтра после перезагрузки выложу какой будет.

[mwz]

Цитата systeman:



46.159.69.20

VPN - teamviewer Аналог?

Нормальный публичный IP, один из провайдеров Кубани:


Цитата:



Country: Russian Federation

Network Name: Macroregional_South

Owner Name: OJSC Rostelecom Macroregional Branch South

...



Tp-Link и сам является поставщиком DDNS — но, к вашему сожалению, не к вашей модели роутера:

https://www.tp-link.com/ru/support/faq/1367/

Т.е. если адрес действительно динамический — придётся пользоваться сторонними службами ddns (п.4.15.3 уже упомянутой инструкции к роутеру). Или оформлять услугу "Фиксированный IP".

[Kirill_S]

Цитата mwz:



имеет немалые изъяны в безопасности

VPN - teamviewer Аналог?

В инструкции по VNC есть инструкция по генерированию закрытого ключа.

[systeman]

По поводу UltraVNC - не совсем понял.

"на роутере требуется пробросить всего-лишь один порт."

1. т.е. я с дома смогу подключиться только на один комп?

2. или на каждом компе нужно менять порт, и делать проброс на каждый порт в роутере?

[mwz]

Цитата systeman:



1. т.е. я с дома смогу подключиться только на один комп?

VPN - teamviewer Аналог?

Нет, к любому.



Это надо разбираться с репитером (я с ним не работал): при внешнем доступе по единственному порту он может подключать к любому внутреннему компьютеру, где установлен UltraVNC, используя индивидуальный идентификатор (ID) этого компьютера.

[Jula0071]

Можно просто через ZeroTier One пустить, без всяких пробросов, самодельных впнов и опасений за выставление голой задницы в большой злой интернет. До ста узлов бесплатно, правда, на мой вкус медленновато пока – например, с мобилы пинг 200-300 мс при 40% потерь. Для ssh терпимо, vnc наверное нет. Но попробовать можно, благо никаких мудрёных настроек нет – завёл аккаунт, создал сеть, скачал клиент, подключился к созданной сети. Всё.