Mitäs sanotte tämmösestä?
Mä en itse ole koskaan ylläpitänyt mitään toista konetta internetin yli, eli siitä ei ole kokemusta. Nyt siihen etäylläpitoon olisi tarvetta.
Olisi pakko päästä ylläpitämään omalta linux koneelta toista linux konetta, joka on kokonaan eri kaupungissa ja yli 100km päässä eli sinne ei ehdi paikanpäälle jatkuvasti hyppäämään. Ylläpito internetin yli on aina arveluttavaa, ja siinä on riskinsä.
Kyseessä ei ole serveri, vaan desktop-käytössä oleva kone. Kyseessä ei myöskään ole mikään työjuttu jne vaan tietokoneista mitään ymmärtämättömän linuxin käyttöä alottelevan tutun kone.
Mikäs olisi paras tapa toteuttaa toi etäylläpito?
Se nyt on päivänselvä, että yhteys pitää olla salattu. Missään nimessä se ei saa olla salaamaton.
Vaihtoehtoina äkkiseltään tulisi mieleen:
1) pelkkä SSH
2) Webmin salatulla yhteydellä
3) jonkin lainen VPN systeemi
Mitä luulette uskaltaako esim webminiä käyttää internetin yli? Siinä käsittääkseni on kyllä mahdollisuus salaukseen, mutta silti se vähän arveluttaa.
SSH olis toki yksinkertanen ratkasu. Vai pitäskö virittää joku VPN-viritys? Ei vaan ole hajua miten sellanen pystytetään.
Vai olisiko jotain muita hyviä tapoja? Hyviä' työkaluja? Jotain ehdotuksia miten toi kannattaa tehdä?
Itsellä siis Debian Sarge ja säädettävä kone on Ubuntu 5.10, jossa rootti ei ole käytössä.
Mä en itse ole koskaan ylläpitänyt mitään toista konetta internetin yli, eli siitä ei ole kokemusta. Nyt siihen etäylläpitoon olisi tarvetta.
Olisi pakko päästä ylläpitämään omalta linux koneelta toista linux konetta, joka on kokonaan eri kaupungissa ja yli 100km päässä eli sinne ei ehdi paikanpäälle jatkuvasti hyppäämään. Ylläpito internetin yli on aina arveluttavaa, ja siinä on riskinsä.
Kyseessä ei ole serveri, vaan desktop-käytössä oleva kone. Kyseessä ei myöskään ole mikään työjuttu jne vaan tietokoneista mitään ymmärtämättömän linuxin käyttöä alottelevan tutun kone.
Mikäs olisi paras tapa toteuttaa toi etäylläpito?
Se nyt on päivänselvä, että yhteys pitää olla salattu. Missään nimessä se ei saa olla salaamaton.
Vaihtoehtoina äkkiseltään tulisi mieleen:
1) pelkkä SSH
2) Webmin salatulla yhteydellä
3) jonkin lainen VPN systeemi
Mitä luulette uskaltaako esim webminiä käyttää internetin yli? Siinä käsittääkseni on kyllä mahdollisuus salaukseen, mutta silti se vähän arveluttaa.
SSH olis toki yksinkertanen ratkasu. Vai pitäskö virittää joku VPN-viritys? Ei vaan ole hajua miten sellanen pystytetään.
Vai olisiko jotain muita hyviä tapoja? Hyviä' työkaluja? Jotain ehdotuksia miten toi kannattaa tehdä?
Itsellä siis Debian Sarge ja säädettävä kone on Ubuntu 5.10, jossa rootti ei ole käytössä.
Vastaukset 2
Vanhimmat
Pelkkä SSH jos osaat, mutta:
IP:n tietäminen aina tarvittaissa koska se voi vaihtua ja tuttavasi ei osaa aina kertoa sitä.
Hanki hänelle dynaaminen IP ja asenna clientti koneelle joka päivittää sen. Sitten luot itsellesi tunnuksen jolla voit säätää konetta tarvittaissa.
Sitten jos haluaa lisää niin asenna webmin ja aja aina sitten se ssh tunnelin läpi. Ja sallia vain webminin kirjautuminen paikallisesti. Tuolloin saat SSH tunnelin avulla yhtä luotettavan säätö mahdollisuuden.
Sitten jos haluat auttaa työpöytä ongelmissa kun tuttavasi laittaa sen sekaisin sitä kautta niin sit taitaa tulla vnc ratkaisuksi. mutta sekin SSH tunnelin läpi.
Meikä hoitaa jatkuvasti kahta linux konetta netin yli. Ei ole vaikea juttu. SSHD on avain sana, konffaat vain /etc/ssh/sshd_config ja /etc/hosts.allow tiedostoja sopivasti, lisäksi sinun täytyy tietää vastapuolen ip. Vastapuolelta pitäisi tietää lisäksi hieman tarkennusta palveluntarjoajan servuista, ettei sinun tarvitse avata reikää koko maailmalle. Lisäksi pitää edellytyksenä olla täysien tunnusten ja salasanojen käyttö ja lisäksi rootin etänä kirjautumisen esto. Jos kavereillasi on jotain ubuntuja tai mv joissa ei ole rootti käytössä unohda koko juttu. Jos haluat tarkempaa tietoa laita s-posti näkyviin.