удаленное управление win

Например, вот

rustdesk

Ваш рабочий стол может путешествовать вместе с вами по всему миру. Мы предлагаем самое быстрое на данный момент ПО для удаленного управления, доступное бесплатно для некоммерческого использования.

https://www.nomachine.com/ru/everybody

Загрузите NoMachine для вашей ОС

https://downloads.nomachine.com/ru/

на роуторе пробросить порт 4000 на ваш linux

у вашего друга:

Загрузите NoMachine для windows

на роуторе пробросить порт 4000 на windows

а поэтому адресу ваш друг всегда может вам сказать его IP

http://ipv4.icanhazip.com

тысячи их

тысячи их

Ну я так и предполагал. Интересовали предложения.

VPN до статики, а дальше VNC.

Remmina

Человек на стороне вин максимум может запустить установку и нажать пару кнопок.
Т.е. там должно быть всё максимально просто.

Anydesk или teamviewer.

Но их нужно удалять после использования ибо бекдоры

Tigervnc пробни. Он кроссплатформенный.

Remmina+RDP.

Светить, правда, портом удалёнки такое, так что лучше в VPN какой-нибудь обернуть.

Для удаленного управления Windows лучшее, имхо - RDP. Оно для него родное, встроенное. Есть RDPWrap, которое снимет ограничение на количество подключений.

Можно использовать Remmina или просто xfreerdp.

Для того, чтобы к сеансу уже работающего пользователя подключиться, можно войти под своей админской учеткой и через диспетчер выбрать управление сеансом другого пользователя…

А они разве не оставляют бэкдоры после себя, даже после удаления? Их даже в контейтере или виртуалке запускать боязно :)

с линукса на винду прощее исконно виндовым средством по имени RDP. минус - перехват стола у пользователя. т.е. паралельно работать как в тимвьювере не будет.

в остальном весьма неплохо клиент написан. пользуюсь реминой.
для шифроканала, вместо вездепихуемых VPN, использую проброс порта через ssh (проще, логичнее и обычно уже есть во всяком исполнении)
присоветую найденный в тырнете, удобный скрипт для запуска ssh на лине в фоне, удобно в составе граф.интерфейса ремины.
сам скрипт rdp0ssh.sh

#!/bin/sh
scriptname="$(basename $0)"    #получение имени скрипта

if [ $# -lt 3 ]
 then
    echo "Usage: $scriptname start | stop  RDP_NODE_IP  SSH_NODE_IP"
    exit
fi

case "$1" in

start)
  echo "Starting tunnel to $3"     
#        запуск ssh в фоне с управляющим сокетом в run
  ssh -M -S $XDG_RUNTIME_DIR/$scriptname.control -fnNT -L 10389:$2:3389 $3
  ssh -S $XDG_RUNTIME_DIR/$scriptname.control -O check $3
  ;;

stop)
  echo "Stopping tunnel to $3"
#        посыл сигнала отключения в сокет для завершения фонового ssh
  ssh -S $XDG_RUNTIME_DIR/$scriptname.control -O exit $3
 ;;

*)
  echo "Did not understand your argument, please use start|stop"
  ;;
esac

пользоваться так (эти команды засовываю в соответствующие пункты ремины)
~/bin/rdp0ssh.sh start 192.168.1.45 203.0.113.214
~/bin/rdp0ssh.sh stop 192.168.1.45 203.0.113.214
первый IP 192.168.1.45 - адрес в локалке компа с виндой.
второй IP 203.0.113.214 - адрес роутера/компутера «сети» в интернете.

ключ доступа и параметры берутся из ~/.ssh/config - все ок.

ну так он сможет установить Openvpn и импортировать туда конфиг? vnc я использую tightvnc - поставил его как сервис, прописал пароли. по-моему ничего сложного, если на винде не сидит какая-нибудь бабулька 80+.

Вроде была задача, чтобы он видел рабочий стол, rdp покажет стол, но выкинет локального пользователя.

Вроде была задача, чтобы он видел рабочий стол, rdp покажет стол, но выкинет локального пользователя.

Именно так и нужно. Помнится, в конце 20-го века мы на работе так показывали бухгалтершам, что куда нажимать.
Софтина называлась radmin.

remmina уже советовали? Но есть проблема, виндовый rdp умеет пробрасывать с локального ПК любые ресурсы, например диски и токены с ключами. Линух так не может, поэтому на десктопе он не нужен.

radmin под линукс - те еще танцы с бубном. если они вообще возможны.

как я сказал - openvpn+tightvnc.

любые ресурсы, например диски

Диски в Remmina пробрасывать можно, общий буфер обмена работает. Насчёт другого не уверен, не проверял.

Не выкинет, если входить под разными пользователями и использовать управление другим сеансом.