Etäyhteyden turvallinen käyttö (asennus)?

[LukeSW]

Pitäisi saada asennettua turvallinen etäyhteys internetin yli kahden Mandrivan välille etäyhteydellä tapahtuvaa päivitystä yms. varten. Se olisi ehkä hyvä että tekemäni asiat näkyisivät myös kakkoskoneen työpöydällä (kakkoskoneen käyttäjä voisi ehkä oppia jotain tai sitten ei ).

Kumpaakaan Mandrivaa ei ole vielä asennettu käyttökuntoon enkä edes tiedä haluaako kakkoskoneen käyttäjä vaihtaa "Linuxiin" (puhui vaan kerran että asennetaan "Linux" Windows XP:n tilalle). Ns. ykköskone on minun miditorni PC (tällä hetkellä ei käytössä eikä käyttöjärjestelmää asennettuna). Varsinainen ykköskoneeni on tämä kannettava PC, jolla kirjoitan tätä juttua.

Minulla on käytössä Soneran ADSL-yhteys (NAT käytössä eli koneilla ovat IP-osoitteet muodossa 192.168.*). Kakkoskoneen käytössä on joku ADSL-yhteys. En tiedä operaattorin nimeä, modeemin merkkiä/mallia enkä sitä onko NAT käytössä.

Onko tuollainen yhteys miten hankala asentaa käyttökuntoon?

kakkoskone = toisen osapuolen ns. pöytäkone (=torni PC)

[Lasse]

Tuolla wikin ohjeet osiossa on ohje miten työpöytä jaetaan verkon yli KDE:ssä.

[dude67]

[Lasse]

Yhteyksien määrää ei ole rajoitettu, mutta huomasitko että oletuksena jako on voimassa vain yhden tunnin ja jakavan koneen käyttäjältä pyydetään vahvistus. Kun Asetukset välilehdellä nämä rajoitteet poistetaan voi jakoa käyttää palvelimen hallintaan.

[dude67]

Joo, tein kyllä ne asiat, mitä ohjeessa sanottiin, mutta silti noin käy. En ymmärrä; onko se rikki?

[Lasse]

En muista että olisin havainnut kyseistä ongelmaa, enkä nyt pääse asiaa tarkistamaan. Katsoitko jakavasta koneesta että asetettu jako on edelleen olemassa.

[dude67]

Testasin uudestaan.

Ensin valitsin nuo antamasi valinnat (rasti kohtaan Allow uninvited connections ja pois kohdasta Ask before accepting an uninvited connection).
Otin toiselta koneelta yhteyden tuohon serveriin, muuta yhteys ei suoraan auennut, vaan minun piti mennä serverille ja hyväksyä yhteys (vaikka tuossa ei ollut rastia kohdassa Ask before accepting...).

Olin yhteydessä jonkin aikaa ja mm. surffailin sillä netissä. Sitten katkaisin yhteyden client-koneella (disconnect).

Uutta yhteyttä otettaessa, en enää päässyt sisään samalla salasanalla. Serverin krbf-ikkuna oli auki, mutta se kutsu (invitation) oli jo hävinnyt jossain vaiheessa jo yhteyden aikana.

Otin kokonaan uuden session, eli tein uuden kutsun. Se näyttäisi toimivan vielä katkaisun jälkeenkin, mutta yhteys pitää käydä hyväksymässä serverin päässä joka yhteydessä - nyt sama salasana toimi. Tällä kertaa vaihdoin sen yhteyssalasanan siihen ruutuun, joka oli siinä asetuksissa "Uninvited connections password" kohdassa. Vaikka se rasti ruudusta puuttuukin, se näyttää sen vaativan.

Katkaisin sen yhteyden (client-päästä) vielä muutamia kertoja ja yhteys onnistui joka kerralla. Mutta se idea menee siinä, ettei sitä voi käynnistää ilman hyväksyntää serverin päässä.

[dude67]

No nyt en ymmärrä... Odotin useamman tunnin ja kokeilin uudestaan. Nyt se vain kysyi salasanaa ja päästi minut sisään OK; ilman että olisin serverikoneella hyväksynyt erikseen tuota yhteyttä.

Nyt se vielä ainakin näyttäisi toimivan.

[dude67]

Takaisin lähtöruutuun. Juduin buuttaamaan koneen, koska lämmöt nousivat ja kone oli imuroitava. Sitten ei enää pääsekään taas sisään ilman serverikoneen hyväksyntä.

Ei tästä taida olla työkaluksi, koska on noin epävarma.

[Lasse]

[dude67]

Nyt olen antanut sen olla sen pari päivää ja taas se näyttäisi toimivan hyvin. En ymmärrä; tuntuu siltä, kuin sen serverin pitäisi hyväksyä ensin muutamia kertoja yhteys, jonka jälkeen se toimii ilman kyselyitä.

Annetaan sen olla ja katsotaan, jos se toimii.