LogMeIn Linux Browser plugin előzetes

en ugy tudom, h nem megy keresztul a szerveren - a ket gep autentikalja magat a gateway fele, aztan handoff es p2p, 256 bit ssl encrypted. Azert abba nem olyan konnyu belenezni, nem? Raadasul ahogy gond van ssl teren, dobja a kapcsolatot, tehat letre sem jon tenyleges kapcsolat, ha barmi valtozas van az adatfolyamban.

Asszem erről már volt szó itt, és hülyeség.

Vigyázz, mert beperelnek és akkor megnézheted magad. Én is azért hagytam rá.

Kösz, úgy tűnik igazad van.

Ezt most nem teljesen ertem.
Adott egy gep, ennek a neve legyen az egyszeruseg kedveert A. A belso halon figyel, egy NAT-olo router mogott, es csak a routernek van kulso IP cime. A beallitasa nem modosithato.
Adott a kliensgep (ezzel akarunk csatlakozni), hasonlo router mogott, mondjuk B nevvel.
Adott egy YetAnotherLogMeIn szolgaltato, megfelelo infrastrukturaval, es ertelemszeruen kivulrol is elerheto IP-vel. Ez legyen C.

Az nyilvan megoldhato, hogy A nyit egy kapcsolatot C megfelelo portjara, majd amikor B is kapcsolodik C-hez, A-C-B uton kommunikalnak egymassal. Szoval C-n keresztul megy minden adat.

Ezek szerint megoldhato ugy is, hogy C csak a kapcsolat kiepiteseben jatszik szerepet, de a kommunikacioban nem?

----
-FLOSSzine: Ha 48 óráig Theo lehetnél, mire fordítanád a rendelkezésedre álló időt?
-Nagy Róbert: Úgy viselkednék Theo-val ahogy ő szokott, csak hogy átérezze :)
honlapkészítés

ez pont olyasmi, csak linuxra nincsen
________________________
Blog | Hogyan?

az a legjobb: telefonon keresztül lediktálni egy terminál megnyitást és egy ssh port forward-ot. meglepően nehéz. de megéri :)

másrészt érdekes: egyszer beszélgettem ezekkel a LogMeIn-esekkel kb. 2 éve és akkor elég világosan látták, hogy erre Linux-on nincs piac. Úgylátszik a Linux-os klienst csak kikövetelték az ügyfelek. hurrá! egyebként ez az egyik legsikeresebb magyar software fejlesztő cég, szóval respect.

Másrészt nekem ezzel a hasfájásom az (ha windows rendszergazdának képzelem magam), hogy igazából ez sw a rendszergazdák réme: jórészt arról szól a termék, hogy minden FW-on átmegy a remote control és nem kell admin jog a telepítéséhez. (javítsatok ki, ha nem így lenne).

port knocking nem megoldás?

no-ip.org regisztráció után, max egy port forward kell és lehet SSHz-ni.
SSH-hoz ajánlott a denyhosts, és pakold fel egy 30000 feletti portra.
Nem túl elegáns, de ha az SSHD szervert ők indítják el pl ikonról, akkor még jó is.

/mazursky

Igaz, portot kell nyitni hozza, de en az sshd-t használom erre.

Mivel otthonra akarsz benézni, gondolom az otthoni routeren be tudod állítani, hogy az ssh portot dobja tovább a bent dhcp-től mindig ugyanazt az IP-t kapó gépnek.

Én így távolról simán elérem az otthoni gépeket, édesanyám gépére, vagy volt nejem gépére be lehet lépni, lehet csomagot frissíteni, vagy hibáknak utánanézni.

A port nyitás miért lenne baj?

G

Szerintem az felejtős. Több volt vele a macera mint amennyit ért. Úgyhogy maradtam az ssh+vnc párosnál, az legalább stabilan működik.

Ave, Saabi.