Удаленное администрирование венды из под Линукса

Vpn до шлюза. А потом к произвольной вендо-машине по rdp.

Две звёздочки этому регистранту

изредка может возникать необходимость моего вмешательства.

ты уж лучше не вмешивайся, пока не откроешь для себя тимвьювер.

Vpn до шлюза.

Нет.

Шо нет? Опенвпном шлюз и себя соединить не можешь?

Чем существующее решение не устраивает? (учитывая, что vpn до шлюза вы отказываетесь пробрасывать). Спрашиваю потому, что альтернативой может быть поднятие vpn-сервера у себя, а клиенты из-за ната подключаются к нему, но я это похоже на то, что уже и так реализовано.

вообще-то ты всё правильно сделал.

putty.exe к твоему компу с пробросом порта 3389. ты запускаешь rdesktop localhost и ты на винде клиента.

кроме того, что картинки его десктопов, вместе с движениями мыши и набираемым на клавиатуре текстом, голыми жопами всему интернету светят.

пароли? не, не слышал

пароли в голожопом vnc или rdp ты тоже будешь передавать в открытом виде.

перефразируя тебя: «безопасность? не, не слышал»

реверсивное соединение

Это потому, что тебе настолько неохота обходить НАТ, или есть другие причины?

msra.exe под винишком приготовленное

Это потому, что тебе настолько неохота обходить НАТ,

Да. А зачем, если так проще всего и это работает?

всему интернету светят.

Не ври, не всему, а только провайдерами (ну и кто там ещё может слушать, ФСБ?). Там типичные хомячковые десктопы, до которых никому нет дела. От того что кто-то увидит семейную фотку, установленную фоном рабочего стола, ничего страшного не произойдет.

Teamviewer же.

Как вариант, port forwarding порта Remote Desktop на роутере. Но твой вариант тоже неплох.

Попробую, но ответов на интересующие вопросы не нашёл ни на их сайте, ни в сети.

Как вариант, port forwarding порта Remote Desktop на роутере.

На стороне вендузятников исключено. У некоторых вовсе 3G модем. Порты я только у себя могу пробросить.

пароли в голожопом vnc или rdp ты тоже будешь передавать в открытом виде.

ТС вроде явно указал, что VNC сервер запущен у клиентов периодически, т.е. только по необходимости
После запуска он коннектится, проводит нужные действия, отключается. Сложных паролей за тот одноминутный период, пока клиент не подключился, а сервер уже слушает порт не надо.

Если у тебя безопасность головного мозга, то советую поставить openbsd

а само соединение проходит в открытом виде. Надо поверх TLS пускать, предложение с VPN лучше

и после этого школие пишет по хабрахабрам «откуда мой пароль среди c мылрушечки стыренных», при том что свой пароль оно периодически вводит куда попало

нет

а само соединение проходит в открытом виде. Надо поверх TLS пускать, предложение с VPN лучше

Г-ди, да откуда я знаю что за интрасеть у ТС-а?
Через интернет, конечно, я бы так и делал.
Ну а в закрытой сети велосипедить лишний раз смысла нет

так проще всего и это работает?

Ок, помечай тему как решенную.

ты уж лучше не вмешивайся, пока не откроешь для себя тимвьювер.

Попробовал я TeamViewer… «Линуксовая» версия, установленная из .deb пакета, оказалась всё равно вендовой, работает в вайне :D Но это ещё ладно, но оно у меня не работает. Потестил с виртуалкой. После установки соединения оно просто ни на что не реагирует. Причём венда в виртуалке, которой я пытаюсь управлять, тоже зависает и я даже там на прямую ничего не могу делать, пока не завершу сеанс тимвьюера.

Иногда пользую для удаленного доступа к linux машинам. Даже в тайкой связке проблем не было. А вот с виртуалкой были такие как ты описываешь. Попробуй на реальной машине.

Удаленное администрирование венды

тебе нужен гуй, Люк)

по делу: ами-админ запускается из-под вайна, тим-вьюер есть полунативная версия. Почему ты не знаешь о таких программах?

Ок, спасибо. А не подскажешь, какой трафик он генерирует? У меня iptraf показывал до 60кбит/с для TightVNC с опцией -bgr233.

Не. Не заморачивался по этому вопросу никогда. Анлим везде.

Просто пара машин в сельской местности подключены через мобильную сеть, качество связи не очень.

Будет тормозить и картинка будет ужасная, но в целом работает, хотя и нудно. Впрочем обычно в таких условиях я использовал его только чтобы прокинуть порт к себе и уже тогда зацепится по ssh. Все же у меня линукс машины.