Форум VolSat

Форум VolSat (http://forum.volsat.com.ua/index.php)
-   GI S8120, Avatar2, 2+, 3 / Amiko Alien HD (Fulan Spark STI 7111) (http://forum.volsat.com.ua/forumdisplay.php?f=339)
-   -   PPTP (VPN) из ресивера - наружу. Удаленный доступ ИМЕННО к ресиверу. (http://forum.volsat.com.ua/showthread.php?t=6035)

kergma 04.02.2013 17:05

PPTP (VPN) из ресивера - наружу. Удаленный доступ ИМЕННО к ресиверу.
 
Пришла в голову мысль.
сделать некий VPN тунель. Или PPPTP. Запускаемый из меню плагинов.
он коннектится на указанную машину, с установленным сервером.
Предполагается что это машина установщика.
После, с комфортом, на телнете или по фтп вноси настройки, смотри логи и т.д.
к реализации не принимался вообще.
может у кого есть наработки или мысли по существу - подеолитесь.
ессно серваку нужно иметь реальный адрес в сети.

rasm 12.02.2013 01:20

Я не понял, что нужно в конечно варианте получить...доступ ресу из вне?
Так это пробросом порта 21 делается...В роутере делается правило и всё... ну накройняк, для большей секюрности сделать порт другой, не 21 а допустим 5521...
Или хочется какой-то сервис, где под паролем и логином хранятся доступ к рессиверам, чтоб типа удалённо можно было в нём что-то делать...
А нужно ли такое?

kergma 12.02.2013 17:10

хотелось бы увидеть как вы пробросом порта в роутере сделаете такой сквозняк внутри большой сети, где вы еще в какой нить подсети....
а клиентская машина в такой же сети другого провайдера.
это в том случае когда ресивер подключекн к укртелекому, к примеру, или есть белый IP адрес. Тогда ваш вариант сработает.
Да и то нужно конфигурить клиентский роутер.... к которому хозяин и пароль то может не знать.
к примеру есть у него вайфай убикьюти на палке возле дома. а как в него войти?

это нужно для удаленной смены настроек.
звонит тебе хозяин ресивера. "ВСЕ ПРОПАЛО!!!!"
а ты ему говоришь: "Зайди в плагины и запусти плагин 911"
Запускается скрипт.
Логинится в твою машину.
Ты с нее вносишь настройки.
Хозяин ресивера выключает 911 - и все сеанс оборван. Система восстановлена.
но в твоем компе должен быть белый адрес.
иначе нужно делать некий промежуточный сервак, который будет коммутировать соединение. типа HAMACHI.

kergma 20.02.2013 01:55

в локальной сети - получилось!!
нет (может быть пока) белого адреса для проверки.
кому интересно - сделаю рецепт.
1. создаем на своем домашнем компе VPN-сервер.
описано здесь: http://wininfo.org.ua/windows-seven/...windows-7.html
там же можно добавить пользователя : допустим test с паролем passtest
2. создаем настройки для pptp в ресивере
по материалам http://www.unixdoc.ru/print.php?print_id=18
2.1. /etc/ppp/options

name test
remotename vpn
defaultroute
noauth
asyncmap 0
crtscts
lock
hide-password
local
noproxyarp
lcp-echo-interval 30
lcp-echo-failure 4
noipx


2.2. /etc/ppp/chap-secrets[COLOR="SeaGreen"][I]
Файл /etc/ppp/chap-secrets должен содержать строку:
test * passuser *

3. Устанавливаем соединение
я не делал никаких скриптов для запуска из меню плагинов, а просто дал в телнете команду:
/etc/vpn/pptp 192.168.0.2
это адрес компа с поднятым vpn сервером.
в случае с интернетом - это будет белый адрес вашего роутера или компа.

4. Гасим тунель
в телнете:
killall pppd
все таки правильно делать так:
killall -TERM pptp
иначе в винде соединение висит еще около минуты. А так идет сигнал TERMINATE. и соединение корректно гасится.

kergma 20.02.2013 01:55

Вложений: 6
Теперь, что получилось с картинками и о чем умолчалось.
умолчалось о пробросе портов в роутере.
это порт 1723.
или компьютер в DMZ.
теперь картинки :)

до подключения
Вложение 16532

после подключения
Вложение 16533

команда подключения и ifconfig
Вложение 16538

пигнаем ресивер по vpn
Вложение 16535

заходим на телнет в ресивер
Вложение 16539

заходим на FTP на ресивер
Вложение 16536

kergma 20.02.2013 02:38

предполагаемый механизм работы:
1. удаленные клиент запускает на ресивере плагин-скрипт "911".
в этом скрипте команда поднятия тунеля.
2. вы вносите по фтп изменения. телнетом можно проверить.
3. можно попросить удаленного клиента выключить "911" и перезапустить ресивер.
а можно ручками почистить plugin.xml и сделать ребут. или не делать ребут, а просто погасить тунель.
4. ENJOY

Anthrax 20.02.2013 11:27

Может я и глупость скажу, но мне бы знать, чем данное решение лучше простого удаленного доступа по проге, скажем, Ammyy Admin? Я не силен во всех этих делах, всего знать нельзя. Спросить можно :) Я понимаю, что используется FTP-протокол, какие в этом преимущества?

kergma 20.02.2013 12:29

в случае с амми админ нужно что бы у человека был комп. с установленным амми админом и набор программ для работы с ресивером. и файло нужно на этот удаленный комп передать - а потом уже заливать его в ресивер.
а с vpn как будто бы ресивер у тебя подключен к твоему компу напрямую.
ну и скорость работы.
у меня несколько точек, где компьютера нет

glaniv 25.02.2014 13:07

Цитата:

Сообщение от kergma (Сообщение 153528)
в случае с амми админ нужно что бы у человека был комп. с установленным амми админом и набор программ для работы с ресивером. и файло нужно на этот удаленный комп передать - а потом уже заливать его в ресивер.
а с vpn как будто бы ресивер у тебя подключен к твоему компу напрямую.
ну и скорость работы.
у меня несколько точек, где компьютера нет

полностью согласен.помоги воплотить в жизнь твое чудо и как быть если рес подключен через 3g модем

kergma 25.02.2014 17:20

все равно куда подключен ресивер. главное что бы сервер (твой комп) был виден в инете. то есть имел "белый" IP.
год назад такое делал . работало. а недавно пытался на 65 и 68 повторить - не пошло :(
чейто изменилось в билиотеках. нужно ковырять. сейчас тела (ресивера) нет.

glaniv 26.02.2014 20:52

у меня не "белый" IP.а если через noip.com?

kergma 26.02.2014 23:32

нет. Доктор сказал в морг - значит в морг!
:)
noip, dyndns и все подобные помогут вам, если у вас динамический адрес.
а если вы за стеной из роутеров и NATов - тогда это не поможет.
а разве сейчас проблема с IP адресом?

glaniv 27.02.2014 00:06

да нет. а денюжку провайдеру надо отдать каждый месяц за IP.не много но жалко.Спасибо за разяснение

kergma 29.08.2015 12:48

Продолжаем продолжать.
У меня есть необходимость каждодневного многочасового доступа к удаленному компу. Удобно на тимвьювере. Но! он принял решение о коммерческом использовании.
в результате всякого рода экспериментов и извращений, родилась такая схема.
1. На домашнем роутере (dir615, openwrt) поднялся VPN сервер (pptpd).
2. На удаленной машине создано VPN подключение к белому адресу роутера
3. Скрипт запуска и "сторожа" VPN, на удаленной машине, стартует как служба. Это дает возможность логина в домен.
4. Удаленная машина "видится" в подсети домашнего роутера.
Доступ к удаленному компу на RDP по его локальному адресу.
Тимвьювер курит в сторонке :)
таким образом из любого места инета логинимся на свой роутер и получаем доступ к рабочему удаленному месту.
теперь надо все это испробовать на ресивере.
инструкция будет ...

kergma 29.08.2015 12:50

Все перепробованные проги удаленного доступа (кроме тимвьювера) "не пробивают" экран логина в домен.

mishka1972 21.09.2015 13:44

Цитата:

Сообщение от kergma (Сообщение 253762)
Все перепробованные проги удаленного доступа (кроме тимвьювера) "не пробивают" экран логина в домен.

а DCC ??
http://fortisclub.com/dcc.html

там хоч телнет хоть фтп...

kergma 22.09.2015 00:06

Типа пошутили?

zebra2 28.09.2015 11:11

AMMYY ADMIN пробивает, но на компе...

Amator64 28.09.2015 19:59

Я думаю как бы прикрутить TeamViewer и через него управлять ресивером, как вам идея ? Тем более там есть поддержка мобильных устройств.


Текущее время: 21:07. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot
volsat.com.ua