Mac OSX ja etäyhteydet

[samnyrhi]

Moi,

Millä tavalla MacOSX etäyhteydet toimivat vai toimivatko ollenkaan (ei serveri versio)? Tilanne on seuraavanlainen. Konttorilla tulisi olemaan iMac (aina päällä), kotona puolestaan Macbook / iPad. iCloudin kautta iWork tiedostot toimivat kyllä, mutta yksi ohjelma vaatisi Apachen taakseeni, joten sen ajattelin iMaciin laittaa. Mitenköhän onnistuisi tuon ohjelman käyttäminen helpoiten/turvallisimmin?

Toimiiko esim VPN yhteys ja ruudun jakaminen vai pitäisikö Apache avata ulospäin esim. DynDNS palvelun tms. avulla? Vai olisiko serveri versio kuitenkin se mitä tässä haetaan/tarvitaan? Toki tuon ohjelman voisi laittaa myös webhotelliin firman kotisivujen kanssa jolloin tämäkin ongelma poistuisi.

[jomppa]

Moi,

Millä tavalla MacOSX etäyhteydet toimivat vai toimivatko ollenkaan (ei serveri versio)? Tilanne on seuraavanlainen. Konttorilla tulisi olemaan iMac (aina päällä), kotona puolestaan Macbook / iPad. iCloudin kautta iWork tiedostot toimivat kyllä, mutta yksi ohjelma vaatisi Apachen taakseeni, joten sen ajattelin iMaciin laittaa. Mitenköhän onnistuisi tuon ohjelman käyttäminen helpoiten/turvallisimmin?

Toimiiko esim VPN yhteys ja ruudun jakaminen vai pitäisikö Apache avata ulospäin esim. DynDNS palvelun tms. avulla? Vai olisiko serveri versio kuitenkin se mitä tässä haetaan/tarvitaan? Toki tuon ohjelman voisi laittaa myös webhotelliin firman kotisivujen kanssa jolloin tämäkin ongelma poistuisi.

VNC toimii kyllä iPadissa, joten sillähän tuo kait ratkeaisi.

[CrazyJoeDavola]

Jos käytät softaa selaimesta käsin niin ei ole mielestäni mitään järkeä käyttää "näytön jakamista" vaan yksinkertainen SSH-tunneli riittää.

Olettaen, että Apache pyörii portissa 80, iMac hyväksyy SSH-yhteyksiä portissa 22, ja portti on aukaistu ulkoverkkoon niin ei tarvitse kuin avata terminaali ja antaa komento:

Koodi: Valitse kaikki

ssh -L 8080:127.0.0.1:80 imac-käyttäjänimi@imac-osoite

Voit tämän jälkeen ottaa yhteyden iMacin http-palvelimeen MacBookillasi osoitteessa 127.0.0.1:8080

Jos tarvitset apua niin kerro millä kielellä käytät OSXää, ja kohdat jotka on epäselviä.

[samnyrhi]

Moi ja kiitos. Selviän tämän vinkin avulla kunhan saan systeemit rakennettua.

[jeppe]

Jos käytät softaa selaimesta käsin niin ei ole mielestäni mitään järkeä käyttää "näytön jakamista" vaan yksinkertainen SSH-tunneli riittää.

Olettaen, että Apache pyörii portissa 80, iMac hyväksyy SSH-yhteyksiä portissa 22, ja portti on aukaistu ulkoverkkoon niin ei tarvitse kuin avata terminaali ja antaa komento:

Koodi: Valitse kaikki

ssh -L 8080:127.0.0.1:80 imac-käyttäjänimi@imac-osoite

Voit tämän jälkeen ottaa yhteyden iMacin http-palvelimeen MacBookillasi osoitteessa 127.0.0.1:8080

Jos tarvitset apua niin kerro millä kielellä käytät OSXää, ja kohdat jotka on epäselviä.

Kannattaa tietty olla aika tarkkana noiden Internetiin avattavien porttien kanssa, ja salasana muistettava tehdä vaikeaksi. Jps käytät etäyhteyttä vain yhdestä paikasta niin kannattaa rajata osoitteita mistä yhteyden sallit auki.

[-T-]

Kannattaa tietty olla aika tarkkana noiden Internetiin avattavien porttien kanssa, ja salasana muistettava tehdä vaikeaksi. Jps käytät etäyhteyttä vain yhdestä paikasta niin kannattaa rajata osoitteita mistä yhteyden sallit auki.

SSH on hyvä tapa aloittaa etäyhteyksien kanssa, mutta ehkä näin paljoa paranoiaa ei tarvita pelkän SSH:n kanssa. Salasana (koneen kaikille käyttäjille!) kannattaa olla kohtuu haastava, mutta jo pelkkä suomalaistaustainen käyttäjätunnus sulkee pois paljon yrittäjiä. Tuohon, kun vielä yhdistää jonkun kohtuullisen sanalasanan niin pitäisi riittää. Ennemmin "sisään" tullaan palvelimen tietoturva-aukoista.

IP-rajoitukset taas voivat hankaloittaa, jos kotona on dynaaminen IP-osoite. Ei ne juuri DSL-yhteyksillä muutu, mutta tietenkin se muuttuu juuri, kun yhteyden tarve olisi suurin. Ennemmin ehkä kannattaisi siirtää se ssh-palvelin ihan jonkun muun TCP-portin alle. Eli esim. reitittimen porttiohjauksen teet ulkoisen IP:n portista 54322 sisäisen IP:n porttiin 22. Toi vähentää jo paljon satunnaisia yrittelijöitä, kun SSH-palvelin ei ole siellä missä pitäisi.

Yksi vaihtoehto etäyhteyden tekoon on Mountain Lion ja siihen olisikohan ollut 15 euron palvelinosuus päälle. Tuossa VPN yhteyden konffaus on helppoa ja reitittimen porttiohjaus on ainut vähänkin haastava osuus (muista laittaa palvelimen asetuksissa VPN host name-kenttään konttorisi ulkoinen osoite). Ohjattavia portteja taisi olla kolme, mutta nyt olen reissussa ja (teko)syyksi tarjoan haastavaa reititimen konffauksen tarkastusta. Tarvittaessa saan kyllä tarkastettua ne portit. Googlekin kertoo tästä lisää. Sen VPN yhteyden saa määriteltyä OSX- ja IOS-laitteisiin helposti menemällä (mieluiten Safarilla) sinne palvelinkoneena toimivalle koneelle ( http://palvelin/mydevices ). Tuolta, kun lataa sertifikaatit ja asetukset niin VPN-yhteyden tiedot on automaattisesti koneella ja VPN-yhteys aukeaa parilla klikkauksella. Sitten yhteys onkin lähes kuin konttorilla olisi. Apachen kanssa tosin joutuu sitten miettimään missä portissa sen haluaa kuuntelevan, kun OSX palvelimessa portti 80 on jo varattuna sen omalle web-palvelimelle.

(näissä siis oletuksena, että molemmissa päissä on sisäverkossa privaattiosoitteet ja mahdollisesti dynaamiset ulkoiset IP:t)

Tuohon VPN:ään liittyen olisi kuitenkin yksi kysymys. Onko kenelläkään hajua miten verkon jaot saisi päivitettyä sitten, kun VPN-yhteys on avattuna? Eli ongelmana on, että verkkojaot eivät ilmesty Finderiin samalla tavalla kuin suoraan ko. verkkoon liityttäessä. Eivät näkyneet edes silloin, kun kaikki liikenne ohjataan VPN:än kautta. Komentorivin kautta sai kyllä nämäkin tuotua käsin, mutta joku automatiikka olisi miellyttävämpää.

[jeppe]

Kannattaa tietty olla aika tarkkana noiden Internetiin avattavien porttien kanssa, ja salasana muistettava tehdä vaikeaksi. Jps käytät etäyhteyttä vain yhdestä paikasta niin kannattaa rajata osoitteita mistä yhteyden sallit auki.

SSH on hyvä tapa aloittaa etäyhteyksien kanssa, mutta ehkä näin paljoa paranoiaa ei tarvita pelkän SSH:n kanssa. Salasana (koneen kaikille käyttäjille!) kannattaa olla kohtuu haastava, mutta jo pelkkä suomalaistaustainen käyttäjätunnus sulkee pois paljon yrittäjiä. Tuohon, kun vielä yhdistää jonkun kohtuullisen sanalasanan niin pitäisi riittää. Ennemmin "sisään" tullaan palvelimen tietoturva-aukoista.

IP-rajoitukset taas voivat hankaloittaa, jos kotona on dynaaminen IP-osoite. Ei ne juuri DSL-yhteyksillä muutu, mutta tietenkin se muuttuu juuri, kun yhteyden tarve olisi suurin. Ennemmin ehkä kannattaisi siirtää se ssh-palvelin ihan jonkun muun TCP-portin alle. Eli esim. reitittimen porttiohjauksen teet ulkoisen IP:n portista 54322 sisäisen IP:n porttiin 22. Toi vähentää jo paljon satunnaisia yrittelijöitä, kun SSH-palvelin ei ole siellä missä pitäisi.

Yksi vaihtoehto etäyhteyden tekoon on Mountain Lion ja siihen olisikohan ollut 15 euron palvelinosuus päälle. Tuossa VPN yhteyden konffaus on helppoa ja reitittimen porttiohjaus on ainut vähänkin haastava osuus (muista laittaa palvelimen asetuksissa VPN host name-kenttään konttorisi ulkoinen osoite). Ohjattavia portteja taisi olla kolme, mutta nyt olen reissussa ja (teko)syyksi tarjoan haastavaa reititimen konffauksen tarkastusta. Tarvittaessa saan kyllä tarkastettua ne portit. Googlekin kertoo tästä lisää. Sen VPN yhteyden saa määriteltyä OSX- ja IOS-laitteisiin helposti menemällä (mieluiten Safarilla) sinne palvelinkoneena toimivalle koneelle ( http://palvelin/mydevices ). Tuolta, kun lataa sertifikaatit ja asetukset niin VPN-yhteyden tiedot on automaattisesti koneella ja VPN-yhteys aukeaa parilla klikkauksella. Sitten yhteys onkin lähes kuin konttorilla olisi. Apachen kanssa tosin joutuu sitten miettimään missä portissa sen haluaa kuuntelevan, kun OSX palvelimessa portti 80 on jo varattuna sen omalle web-palvelimelle.

(näissä siis oletuksena, että molemmissa päissä on sisäverkossa privaattiosoitteet ja mahdollisesti dynaamiset ulkoiset IP:t)

Tuohon VPN:ään liittyen olisi kuitenkin yksi kysymys. Onko kenelläkään hajua miten verkon jaot saisi päivitettyä sitten, kun VPN-yhteys on avattuna? Eli ongelmana on, että verkkojaot eivät ilmesty Finderiin samalla tavalla kuin suoraan ko. verkkoon liityttäessä. Eivät näkyneet edes silloin, kun kaikki liikenne ohjataan VPN:än kautta. Komentorivin kautta sai kyllä nämäkin tuotua käsin, mutta joku automatiikka olisi miellyttävämpää.

Itse suosittelisin myös tuota VPN:ää, ilmaisiakin versioita on olemassa. OS X:hän sisältää sen VPN serverin jo valmiiksi, mutta 15€ Server versio tuo mukanaan graafisen hallintaohjelman sille. Joku ilmainen vastaa GUI löytyy kun hetken googlettaa.

Jaot ei tule näkyviin siksi, että Bonjourin käyttämä broadcastliikenne ei mene läpi suurimmasta osasta VPN toteutuksista. Samasta syystä et pääse iTunes kotijakoosi VPN:n yli. Joillain versiolla sen saa toimimaan tai sitten on olemassa jotain softia (Network Beacon) jotka osaavat toistaa myös tunneliin sen Bonjourin.

Jaot saisi varmaan jollain applescriptillä automaagisesti mountattua kun VPN yhteys muodostuu, luulisi Mr. Googlella olevan tähänkin ratkaisu.

[pkMac]

Tämän ketjun otsikko on juuri sitä mitä etsin. Tosin minä lähden ihan ekaa kertaa miettimään yhteyden rakentamista internet-verkon kautta matkoilta ja mökiltä; kannettavasta pöytäkoneeseen. Siksi tarvitsen opastusta "rautalangasta" vääntäen. Tosin järjestelmäasetusten verkko- ja tiedostonjako-asetukset eivät ole minulle ihan tuntemattomia. Minulla on toimistolla "vanha" G5, sys. 10.5.8, joka tällä hetkellä oikeastaan toimii tietovarastona ja muutamien vanhempien ohjelmien käyttöalustana. Varsinainen nykyinen työkone on MacBook Pro, sys. 10.6.8, myös toimistolla. Mutta työt painavat päälle joskus myös matkoilla ja lomilla. Miten helpoiten rakennan yhteyden internet-verkkoa hyväksikäyttäen kannettavasta toimiston pöytäkoneeseen? Tarve minimissään on tiedostojen haku ja siirto G5:stä kannettavaan. Joskus matkoilla kannettavan saan hotellin ja tuttavan langattoman verkon ulottuville, mutta esim. mökillä on tyytyminen vain Mokkulan yhteyden varaan.

[samnyrhi]

Hei. Lainaan tätä jo hiukan vanhempaa ketjua.

Konttorilla on Macbook Pro ja kotona tulee olemaan 27" iMac. Kuinka koneet saisi keskustelemaan keskenään siten, että kotikoneelta saa yhteyden konttorille (myös tulostimelle) ja toisinpäin. Suurin osa ohjelmista toimii selaimen kautta, joten ne toimivat ihan hyvin ilman etäyhteyttä. Satunnaisia tarpeita silmällä pitäen koneen työpöytä (ohjelmineen) ja tulostimen kuitenkin toimia.

Miten tätä olisi hyvä lähteä lähestymään?

[MacFinn]

Katso nyt ensiksi Järjestelmäasetuksista, iCloud-osiosta, Takaisin omaan Maciin.

[samnyrhi]

Hienoa, tämä vaikuttaisi ainakin luetun perusteella olevan ratkaisu. Suuret kiitokset.