RemoteDesktoptricks (3 Viewers)

[christian80]

würde ich so bestätigen.

 

[247spy]

VNC ist über das Internet unbrauchbar.

Das ist so. TightVNC, RealVNC usw sollten über das Internet nur in Verbindung mit SSH oder VPN genutzt werden.
UltraVNC lässt sich jedoch einfach um ein Plugin erweitern (MSRC4 DSM Plugin for UltraVNC).

 

[christian80]

also wenn man schon die technischen/know-how-Möglichkeiten hat, per SSH-Tunnel in sein Netz zu kommen, hat man sowieso keine ernsten Sicherheitsprobleme. Ich würde mich trotzdem nicht gut dabei fühlen, wenn mein Router einen Port in mein Wohnzimmer ungeprüft weitergibt. Eine konfigurierbare Firewall ist mir schon lieber (iptalbes)

 

[247spy]

Ich würde mich trotzdem nicht gut dabei fühlen, wenn mein Router einen Port in mein Wohnzimmer ungeprüft weitergibt. Eine konfigurierbare Firewall ist mir schon lieber (iptalbes)

Freilich. Was aber macht Teamviewer da anders als UltraVNC? Oder verstehe ich einfach deinen Beitrag nicht?

 

[christian80]

VNC (welches auch immer) stellt auf der Serverseite an einem offenen Port den Dienst bereit. Der Client verbindet sich per IP auf den Rechner. Dieser offene Port an der IP ist halt für jeden offen, es kann also jeder versuchen sich anzumelden. Weil VNC ein offenes Protokoll ist kann man mit diversen Tools, sogar Telnet, einfach herausfinden was für ein Serverdienst an dem Port lauscht. So kann man ihn sehr einfach knacken.

Teamviewer in der normalen Konfig arbeitet ganz anders. Der Server meldet sich beim Anbieter an. Auf dem Server bekommt man eine Session ID. Mit dieser Session ID kann man sich als Client beim Server des Anbieters anmeldet. Der leitet einen dann an den Server weiter. D.h. zur sicherheit steht der Anbieter dazwischen. Ohne die ID, welche du auch nicht scannen kannst (begrenzte Versuche), kommst du gar nicht erst an die IP deines Servers, also im allgemeinen deine WAN-IP (Internet-IP). Teamviewer lässt sich auch auf normale IP umschalten, wie VNC, sollte man aber nur intern im LAN verwenden.

 

[247spy]

Ok, du zielst auf den Verbindungsaufbau ab. Hier gibst du dem Anbieter allerdings eine unbedingte Vertrauensstellung.
Ich persönlich vertraue meinem Paketfilter eher, da ich den selber konfiguriert habe. Offener Port hin oder her ....

 

[christian80]

klar, der Anbieter ist aber nur beim Aufbau der Verbindung beteiligt, hab das mal gesnifft. Mit nem Paketfilter bist du natürlich auf der sicheren Seite, aber wer hat den schon. Wenn das flott laufen soll brauchst du dafür nen eigenen Rechner, oder? Ich hab nen IPCop im Keller (P3-500)

 

[247spy]

IPCop habe ich auch einige Jahre eingesetzt. Inzwischen habe ich nur noch eine kleine passive Box mit einem OpenBSD auf CF-Card.

 

[christian80]

hübsch.... aber off-topic, für dieses Forum viel zu speziell.

 

[frankenmatze]

Ey, dieses dr***s-Teamviewer macht mir einfach keine direkte Lanverbindung. Wenn ich vom MediaCenter auf meinen normalen PC über die IP-Adresse gehe, dann klappt es, aber andersherum bricht er immer mit einem unbekannten Fehler ab.... *frust*