![]() |
PPTP (VPN) из ресивера - наружу. Удаленный доступ ИМЕННО к ресиверу.
Пришла в голову мысль.
сделать некий VPN тунель. Или PPPTP. Запускаемый из меню плагинов. он коннектится на указанную машину, с установленным сервером. Предполагается что это машина установщика. После, с комфортом, на телнете или по фтп вноси настройки, смотри логи и т.д. к реализации не принимался вообще. может у кого есть наработки или мысли по существу - подеолитесь. ессно серваку нужно иметь реальный адрес в сети. |
Я не понял, что нужно в конечно варианте получить...доступ ресу из вне?
Так это пробросом порта 21 делается...В роутере делается правило и всё... ну накройняк, для большей секюрности сделать порт другой, не 21 а допустим 5521... Или хочется какой-то сервис, где под паролем и логином хранятся доступ к рессиверам, чтоб типа удалённо можно было в нём что-то делать... А нужно ли такое? |
хотелось бы увидеть как вы пробросом порта в роутере сделаете такой сквозняк внутри большой сети, где вы еще в какой нить подсети....
а клиентская машина в такой же сети другого провайдера. это в том случае когда ресивер подключекн к укртелекому, к примеру, или есть белый IP адрес. Тогда ваш вариант сработает. Да и то нужно конфигурить клиентский роутер.... к которому хозяин и пароль то может не знать. к примеру есть у него вайфай убикьюти на палке возле дома. а как в него войти? это нужно для удаленной смены настроек. звонит тебе хозяин ресивера. "ВСЕ ПРОПАЛО!!!!" а ты ему говоришь: "Зайди в плагины и запусти плагин 911" Запускается скрипт. Логинится в твою машину. Ты с нее вносишь настройки. Хозяин ресивера выключает 911 - и все сеанс оборван. Система восстановлена. но в твоем компе должен быть белый адрес. иначе нужно делать некий промежуточный сервак, который будет коммутировать соединение. типа HAMACHI. |
в локальной сети - получилось!!
нет (может быть пока) белого адреса для проверки. кому интересно - сделаю рецепт. 1. создаем на своем домашнем компе VPN-сервер. описано здесь: http://wininfo.org.ua/windows-seven/...windows-7.html там же можно добавить пользователя : допустим test с паролем passtest 2. создаем настройки для pptp в ресивере по материалам http://www.unixdoc.ru/print.php?print_id=18 2.1. /etc/ppp/options name test remotename vpn defaultroute noauth asyncmap 0 crtscts lock hide-password local noproxyarp lcp-echo-interval 30 lcp-echo-failure 4 noipx 2.2. /etc/ppp/chap-secrets[COLOR="SeaGreen"][I] Файл /etc/ppp/chap-secrets должен содержать строку: test * passuser * 3. Устанавливаем соединение я не делал никаких скриптов для запуска из меню плагинов, а просто дал в телнете команду: /etc/vpn/pptp 192.168.0.2 это адрес компа с поднятым vpn сервером. в случае с интернетом - это будет белый адрес вашего роутера или компа. 4. Гасим тунель в телнете: killall pppd все таки правильно делать так: killall -TERM pptp иначе в винде соединение висит еще около минуты. А так идет сигнал TERMINATE. и соединение корректно гасится. |
Вложений: 6
Теперь, что получилось с картинками и о чем умолчалось.
умолчалось о пробросе портов в роутере. это порт 1723. или компьютер в DMZ. теперь картинки :) до подключения Вложение 16532 после подключения Вложение 16533 команда подключения и ifconfig Вложение 16538 пигнаем ресивер по vpn Вложение 16535 заходим на телнет в ресивер Вложение 16539 заходим на FTP на ресивер Вложение 16536 |
предполагаемый механизм работы:
1. удаленные клиент запускает на ресивере плагин-скрипт "911". в этом скрипте команда поднятия тунеля. 2. вы вносите по фтп изменения. телнетом можно проверить. 3. можно попросить удаленного клиента выключить "911" и перезапустить ресивер. а можно ручками почистить plugin.xml и сделать ребут. или не делать ребут, а просто погасить тунель. 4. ENJOY |
Может я и глупость скажу, но мне бы знать, чем данное решение лучше простого удаленного доступа по проге, скажем, Ammyy Admin? Я не силен во всех этих делах, всего знать нельзя. Спросить можно :) Я понимаю, что используется FTP-протокол, какие в этом преимущества?
|
в случае с амми админ нужно что бы у человека был комп. с установленным амми админом и набор программ для работы с ресивером. и файло нужно на этот удаленный комп передать - а потом уже заливать его в ресивер.
а с vpn как будто бы ресивер у тебя подключен к твоему компу напрямую. ну и скорость работы. у меня несколько точек, где компьютера нет |
Цитата:
|
все равно куда подключен ресивер. главное что бы сервер (твой комп) был виден в инете. то есть имел "белый" IP.
год назад такое делал . работало. а недавно пытался на 65 и 68 повторить - не пошло :( чейто изменилось в билиотеках. нужно ковырять. сейчас тела (ресивера) нет. |
у меня не "белый" IP.а если через noip.com?
|
нет. Доктор сказал в морг - значит в морг!
:) noip, dyndns и все подобные помогут вам, если у вас динамический адрес. а если вы за стеной из роутеров и NATов - тогда это не поможет. а разве сейчас проблема с IP адресом? |
да нет. а денюжку провайдеру надо отдать каждый месяц за IP.не много но жалко.Спасибо за разяснение
|
Продолжаем продолжать.
У меня есть необходимость каждодневного многочасового доступа к удаленному компу. Удобно на тимвьювере. Но! он принял решение о коммерческом использовании. в результате всякого рода экспериментов и извращений, родилась такая схема. 1. На домашнем роутере (dir615, openwrt) поднялся VPN сервер (pptpd). 2. На удаленной машине создано VPN подключение к белому адресу роутера 3. Скрипт запуска и "сторожа" VPN, на удаленной машине, стартует как служба. Это дает возможность логина в домен. 4. Удаленная машина "видится" в подсети домашнего роутера. Доступ к удаленному компу на RDP по его локальному адресу. Тимвьювер курит в сторонке :) таким образом из любого места инета логинимся на свой роутер и получаем доступ к рабочему удаленному месту. теперь надо все это испробовать на ресивере. инструкция будет ... |
Все перепробованные проги удаленного доступа (кроме тимвьювера) "не пробивают" экран логина в домен.
|
Цитата:
http://fortisclub.com/dcc.html там хоч телнет хоть фтп... |
Типа пошутили?
|
AMMYY ADMIN пробивает, но на компе...
|
Я думаю как бы прикрутить TeamViewer и через него управлять ресивером, как вам идея ? Тем более там есть поддержка мобильных устройств.
|
Текущее время: 21:07. Часовой пояс GMT +3. |
Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot
volsat.com.ua