Työpöytä etähallintasovellus suositusta ?

[Pah0lain3]

Heips. On kokemusta joskus vain Teamvieveristä millä pääsi auttamaan etänä toisen tietokoneen työpöydälle. Nyt olis tarvetta tämmöiselle ohjelmalle, mutta mikä olis hyvä valinta ? Ilmainen pitäis olla, toiveena avoin lähdekoodi ja teamvieverin kaltainen helppokäyttöinen ohjelma haussa mutta turvallinen kuitenkin.

Jo näin etukädessä, kiitoksia vastanneille auttajille !

 

[Kan Dee Dokata]

Jos on windows-koneet kyseessä, niin winukassa on sisäänrakennettuna sellainen. Pätevä homma satunnaiseen tarpeeseen.

 

[Pah0lain3]

Ei ole, linux -> windows täytyisi löytää joku ohjelma ...

 

[Awelonian]

Miksei se Teamviewer kelpaa tähän? Se on helppoudessaan ainakin ihan omaa luokkaansa ja alustariippumattomana aika näppärä.

 

[drealz]

Anydesk tuli otettua käyttöön pari vuotta sitten kun teamviewerilla alkoivat epäillä että käytän kaupallisessa tarkoituksessa tjs. ja piti uusi keksiä. Ei ole vielä tullut teamvieweria ikävä.

 

[A Lake Elk]

Heips. On kokemusta joskus vain Teamvieveristä millä pääsi auttamaan etänä toisen tietokoneen työpöydälle. Nyt olis tarvetta tämmöiselle ohjelmalle, mutta mikä olis hyvä valinta ? Ilmainen pitäis olla, toiveena avoin lähdekoodi ja teamvieverin kaltainen helppokäyttöinen ohjelma haussa mutta turvallinen kuitenkin.

Jo näin etukädessä, kiitoksia vastanneille auttajille !

Itsekin haeskelin korvaajaa TeamViewerille jokin aika sitten ja listasin muutamat sopivat: Korvaaja TeamViewerille

Windowssista itsestään löytyvää etätyöpöytää voi myös käyttää Linuxiin asennettavalla asiakkaalla, niin silloin et tarvitse mitään kolmannen osapuolen softia Windowssin päähän, ainoastaan Linuxiin jonkin sopivan RDP-clientin.

 

[escalibur]

Ei ole, linux -> windows täytyisi löytää joku ohjelma ...

Tätäkö haet? Screen access to any PC

TeamViewerista pysyisin erossa, jos tietoturva ja yksityisyys kiinnostavat edes etäisesti. TeamViewerin liikenne kiertää ties mitä reittejä pitkin, eli käytännössä ”kuka vain” voi katsoa mitä puuhastelet. Haavoittuvuuksista puhumattakaan.

 

[HuimanPoolo]

TeamVieweriä etäyhteysratkaisuksi nyt tarjoaa just sellaiset pulla-aivot, jotka ei tajua tietoturvan päälle yhtään mitään. Mut onhan se pätevää, kun voi vaan kliksutella softia koneelle ja esittää kavereille fiksumpaa kuin itse asiassa on, heittäen samalla tietoturvan roskiin...

Kokeile OpenVPN tai rdesktopia, jos haluat linukasta etäyhteyttä windows-koneelle - itsellä OpenVPN toiminut vuosia hyvin yhden hallintakoneen ylläpitojuttuihin.

 

[A Lake Elk]

TeamVieweriä etäyhteysratkaisuksi nyt tarjoaa just sellaiset pulla-aivot, jotka ei tajua tietoturvan päälle yhtään mitään. Mut onhan se pätevää, kun voi vaan kliksutella softia koneelle ja esittää kavereille fiksumpaa kuin itse asiassa on, heittäen samalla tietoturvan roskiin...

Kokeile OpenVPN tai rdesktopia, jos haluat linukasta etäyhteyttä windows-koneelle - itsellä OpenVPN toiminut vuosia hyvin yhden hallintakoneen ylläpitojuttuihin.

OpenVPN ei oo mikään etähallinta softa...

 

[Desgorr]

Tässä kai tarkoitetaan, että ensin OpenVPN:llä yhteys toiseen verkkoon ja sitten Remote Desktopilla yhteys Windows-koneelle. Tosin OpenVPN sitten tarvitsee sen palvelimen sinne toiseen päähän. Yrityskätössä oikein toimiva yhdistelmä, mutta kotikäytössä ei välttämättä ole mahista sille OpenVPN pannulle.
Tokihan tuon saa joihinkin kuluttajareiskoihinkin iskettyä.

Ja sitten kannattaa toki ottaa huomioon, että Remote Desktop Serveri on vain Windows Pro+ versioissa. Clientti löytyy tosin kaikista.

Itsehän käyttäisin tässä tapauksessa sitä Anydesktoppia tai Teamvieweria, mutta jos Open Sourcella on tosiaan merkitystä, niin toimii tuokin ratkaisu.

Reitittimestä ei kuitenkaan kannata missään nimessä puhkoa porttia RDP:tä varten. Saat vain kaikki hakkerit kiinnostuneeksi. Eli mielummin se VPN sitten käyttöön.

 

[djmake]

TeamVieweriä etäyhteysratkaisuksi nyt tarjoaa just sellaiset pulla-aivot, jotka ei tajua tietoturvan päälle yhtään mitään. Mut onhan se pätevää, kun voi vaan kliksutella softia koneelle ja esittää kavereille fiksumpaa kuin itse asiassa on, heittäen samalla tietoturvan roskiin...

Pulla-aivo ilmoittautuu. Käytän töissä välillä TeamVieweriä. Siellä asiakaspuolella kun se pulla-aivo IT on valinnut moisen useammassakin kohteessa käyttöön niin kovin paljoa ei valinnan mahdollisuuksia siinä kohden kyllä jätetä.

Mutta kertonet, miten ison riskin näet siinä, jos tuota käyttää joku kaverinsa koneen satunnaiseen säätämiseen? Mitään etäkäyttöä ei tietenkään ole syytä jättää turhaan taustalle pyörimään eli kyllä se siellä kaverin koneessakin on vain sen hetken, kun sitä tarvitset. Ainakin toivottavasti näin.

Tässä kai tarkoitetaan, että ensin OpenVPN:llä yhteys toiseen verkkoon ja sitten Remote Desktopilla yhteys Windows-koneelle. Tosin OpenVPN sitten tarvitsee sen palvelimen sinne toiseen päähän. Yrityskätössä oikein toimiva yhdistelmä, mutta kotikäytössä ei välttämättä ole mahista sille OpenVPN pannulle.
Tokihan tuon saa joihinkin kuluttajareiskoihinkin iskettyä.

Ja sitten kannattaa toki ottaa huomioon, että Remote Desktop Serveri on vain Windows Pro+ versioissa. Clientti löytyy tosin kaikista.

Itsehän käyttäisin tässä tapauksessa sitä Anydesktoppia tai Teamvieweria, mutta jos Open Sourcella on tosiaan merkitystä, niin toimii tuokin ratkaisu.

Reitittimestä ei kuitenkaan kannata missään nimessä puhkoa porttia RDP:tä varten. Saat vain kaikki hakkerit kiinnostuneeksi. Eli mielummin se VPN sitten käyttöön.

Ihan samoin tulkitsin itse mutta avoimeksi jäi, mitä sen VPN:n yli lopulta ajetaan. Pelkästään sillä ei vielä etänä desktoppia käytellä.

Ratkaisuna kyllä varsin toimiva, kulkeehan siitä samalla sitten datat ja muu myös. Näin on itselläkin, kotiverkkoon tullaan ulkoa OpenVPN:n kautta, muutoin ei pääsyä ole. Satunnaiseen tuttavan koneen säätämiseen tms tällainen ei toisaalta kyllä sovellu mitenkään. Läheskään kaikilla ei ole järkevää mahdollisuutta ajaa sitä servua ja vielä vaikeampaa on henkilölle, joka muutoinkin tarvitsisi sitä apua etäkäytön kautta.

Pitkälti kuitenkin samoilla linjoilla ja softilla ollaan. Lisäksi TightVNC on myös satunnaisesti käytössä ollut. Tosin en ole hetkeen katsonut, onko siitä löytynyt jotain mainittavaa aukkoa. On joka tapauksessa avointa koodia kuten alkujaan kysyttiin.

 

[Desgorr]

Mitään etäkäyttöä ei tietenkään ole syytä jättää turhaan taustalle pyörimään eli kyllä se siellä kaverin koneessakin on vain sen hetken, kun sitä tarvitset. Ainakin toivottavasti näin.

Ja tähän toimii oikein hyvin Teamviewer QuickSupport joka on lyöty työpöydälle kuvakkeeksi. Tämän olen yleensä tutuille tehnyt jotka joskus etätukea saattavat tarvita.

 

[djmake]

Ja tähän toimii oikein hyvin Teamviewer QuickSupport joka on lyöty työpöydälle kuvakkeeksi. Tämän olen yleensä tutuille tehnyt jotka joskus etätukea saattavat tarvita.

Aivan, juuri näin. Ja koska tuon kanssa ei tarvitse tehdä mitään erikoista muutoinkaan, sen osaa jokainen ladata itsekin netistä ja käynnistää. Samalla tosiaan varmistuu se, ettei sinne asiakaskoneelle edes vahingossa jätetä servicenä pyörimään jotain etäkäyttöä tyyliin ilman salasanoja.

Eli käyttökohde ja tarvekin vaikuttaa siihen, mitä softaa käyttää.

 

[A Lake Elk]

Tässä kai tarkoitetaan, että ensin OpenVPN:llä yhteys toiseen verkkoon ja sitten Remote Desktopilla yhteys Windows-koneelle. Tosin OpenVPN sitten tarvitsee sen palvelimen sinne toiseen päähän. Yrityskätössä oikein toimiva yhdistelmä, mutta kotikäytössä ei välttämättä ole mahista sille OpenVPN pannulle.
Tokihan tuon saa joihinkin kuluttajareiskoihinkin iskettyä.

Ja sitten kannattaa toki ottaa huomioon, että Remote Desktop Serveri on vain Windows Pro+ versioissa. Clientti löytyy tosin kaikista.

Itsehän käyttäisin tässä tapauksessa sitä Anydesktoppia tai Teamvieweria, mutta jos Open Sourcella on tosiaan merkitystä, niin toimii tuokin ratkaisu.

Reitittimestä ei kuitenkaan kannata missään nimessä puhkoa porttia RDP:tä varten. Saat vain kaikki hakkerit kiinnostuneeksi. Eli mielummin se VPN sitten käyttöön.

Itelläkin on OpenVPN-servu kotiverkossa ja käyttelen aina välillä tuota kompoa OVPN + Remote Desktop Windows koneisiin ja Linukassa sen RDP:n korvaa ihan perus SSH-yhteys, niin sen takia on varsin tuttujuttu.

Toi HuimaPoolon viimenen lause oli vaan todella sekava, kun antaa ymmärtää että pelkkä OpenVPN riittäis, joka ei todellakaan pidä paikkaansa.

Porukoiden konetta ohjailen sitten tarvittaessa AnyDeskillä kun TeamViewer alkoi kiukuttelemaan liian usein.

 

[Pah0lain3]

Mahtavia neuvoja tuli, kiitokset kaikille ! Anydeskiin päädyin, oli helppo ja toimikin vielä. Sain myös vähän iäkkäämmän sukulaisenkin ymmärtämään miten tuota käytetään joten meni ihan nappiin.

 

[HuimanPoolo]

Teamviewerin security puolen haasteista voi kyllä lukea useammankin artikkelin verran Googlen avustuksella, siinä on ihan perustavaa laatua olevia juttuja. Samoin kuin näissä muissakin, Bomgareissa sun muissa. Aina voi tietty todeta että kaverikäytössä ei haittaa, vähän kuin nää kaikki "ei Facebookia kiinnosta mun jutut". Mutta, kukin tyylillään, itse olen tällainen periaatteen kiiski joka miettii asioita ennen kuin ottaa ne suin päin käyttöön.

Ja nyt käsi virheen merkiksi ylös, OpenVPNllä siis ao. verkkoon sisälle ja sitten VNCllä etäyhteys työpöydälle. Muistin väärin miten tuon olin toteuttanut joskus. Rdestop olisi toinen vaihtoehto.

 

[djmake]

Teamviewerin security puolen haasteista voi kyllä lukea useammankin artikkelin verran Googlen avustuksella, siinä on ihan perustavaa laatua olevia juttuja. Samoin kuin näissä muissakin, Bomgareissa sun muissa. Aina voi tietty todeta että kaverikäytössä ei haittaa, vähän kuin nää kaikki "ei Facebookia kiinnosta mun jutut". Mutta, kukin tyylillään, itse olen tällainen periaatteen kiiski joka miettii asioita ennen kuin ottaa ne suin päin käyttöön.

Varmasti, Googlella voi jokainen etsiä montaa asiaa. Mutta koska lähdit pulla-aivo -linjalle, odottaisin kyllä jotain kättä pidempää. Ja koska "näissä muissakin" niin voit varmasti tuoda nämä muut nimeltä esille. Muuten tuo jää todella pahasti ilmaan roikkumaan.

Ja siis nimenomaan siksi itseäni kiinnostaa, koska jossain asioissa on periaatteet. Niihin kuuluu mainitsemasi fb jota en käytä ja pyrin blokkaamaan siihen liittyvät seikat. Mutta pidän silti melko vahvasti eroavana kaiken seuraamista vs etäkäyttö jota ehkä joku seuraa. Vai oliko tiedossasi joku taho, joka oikeasti seuraa kaiken etäkäytössä tapahtuvan?

Ja nyt käsi virheen merkiksi ylös, OpenVPNllä siis ao. verkkoon sisälle ja sitten VNCllä etäyhteys työpöydälle. Muistin väärin miten tuon olin toteuttanut joskus. Rdestop olisi toinen vaihtoehto.

Tässä olemme ihan jo samoilla jäljillä. Aivan sama toimintatapa on ollut, tosin TightVNC:n suuntaan olen katsellut tässäkin koska avointa koodia. OpenVPN kuitenkin se alusta jonka päällä muu. Oletuksena ssh ja samba omien salasanojen takana, etädeskari ei läheskään aina ole tulilla.

 

[HuimanPoolo]

Teamviewerissä on mielestäni pari ihan selkeää asiaa, miksi sitä ei voi suositella.

Closed sourcea, tietoturvabugit löytyy vasta kun joku huomaa sen - yleensä vahingon jo tapahduttua. Tai pahimmassa tapauksessa ei koskaan. Näitä on Teamviewerissäkin nähty vuosien mittaan useita, osa vakaviakin. Versus open source toteutus, jossa koodi on toivon mukaan auditoitu läpi usean asiantuntevan tahon toimesta koska porukalla on kova halu päästä julkisuuteen ja hankkia näiden löytämisellä sulkia hattuunsa. Tässä uusin/viimeisin, minkä löysin: Do you use TeamViewer? You might want to read this....

Autentikointi hoidetaan kolmannen osapuolen toimesta, ks. https://static.teamviewer.com/resources/2018/05/security-encryprion-1.png Tarvitseeko enempää sanoa?

Meidän firmassa (IT tietoturva-ala) Teamviewerin käyttö on yksiselitteisesti kielletty, mm. em. syistä johtuen. Ja koska sama voidaan hoitaa suoralla p2p-yhteydellä, miksi riskeerata. Toki vaatii konfiguroimista ja vähän pohtimista toteuttamisen osalta, mutta aivan liian usein näkee miten tietoturva-asiat sivuutetaan vain koska "ei ehditä, ei ole rahaa, liian hankalaa" ja valitaan se ilmainen klik-klik-asennettava pullamössövaihtoehto ja todetaan että "katsokaa kuinka helppoa ja kustannustehokasta". Oikeasti, tietoturva-alalla näille naureskellaan.

Mutta jokainen tekee valintansa, omien valintojen taustat lyhykäisesti tuossa.

 

[TenderBeef]

Closed sourcea, tietoturvabugit löytyy vasta kun joku huomaa sen - yleensä vahingon jo tapahduttua. Tai pahimmassa tapauksessa ei koskaan. Näitä on Teamviewerissäkin nähty vuosien mittaan useita, osa vakaviakin. Versus open source toteutus, jossa koodi on toivon mukaan auditoitu läpi usean asiantuntevan tahon toimesta koska porukalla on kova halu päästä julkisuuteen ja hankkia näiden löytämisellä sulkia hattuunsa.

Ei kait se ole niin mustavalkoinen asia. Kyllä suljetun koodin jotkut firmatkin tekevät professional auditointeja. Ja sitten taas avoimen koodin pro/amatööri auditoinneista ei voi olla varma. Monesti olen lukenut, että koodin avoimuus ei todellakaan tarkoita sitä, että sen koko koodin on käynyt läpi joku osaava henkilö tai useampi. Ts. aukkoja löytyy kaikesta, se vaan on valitettava fakta. En puolustele Teamvieweriä tässä (itsellä käytössä ulospäin suuntautuviin satunnaisiin istuntoihin, eikä toisessa päässä ole ikinä taustalla aina ajossa olevaa instanssia vaan ainoastaan on-demand), tt.aukot on aina ikäviä, oli kyseessä avoin tai suljettu softa.

 

[Mikkos]

Onko TeamViewerissä muuttunu joku kun yritin ottaa yhteyttä kumppaniin niin pääsin sisään ja puolen minutin päästä pani poikki ja ilmoittaa että lisenssi ei salli jotain ja välittömät yhteydenotot estetään klo xx:xx asti ja tuo kello muuttuu kokoajan.

Ilmeisesti pitää ettiä joku korvaava vaihtoehto, mutta mikä?

 

[Desgorr]

Onko TeamViewerissä muuttunu joku kun yritin ottaa yhteyttä kumppaniin niin pääsin sisään ja puolen minutin päästä pani poikki ja ilmoittaa että lisenssi ei salli jotain ja välittömät yhteydenotot estetään klo xx:xx asti ja tuo kello muuttuu kokoajan.

Ilmeisesti pitää ettiä joku korvaava vaihtoehto, mutta mikä?

Et käytä tuota kuitenkaan kaupallisessa käytössä? Toki jos usein ottaa yhteyksiä ja eri koneisiin, niin voivat luulla kaupalliseksi käytöksi ja silloin isketään aika kovat rajoitukset peliin tai kokonaan banni. Tuosta tietty voisi kokeilla olla yhteydessä Teamviewerin tukeen josko saisivat sallittua käytön.
Vähän turhan hintavahan tuo on pelkkää kotikäyttöä ja kaverien auttamista ajatellen.

Toinen Teamviewerin kilpailija on Anydesk. Toimii käytännössä yhtä hyvin.

 

[Mikkos]

Et käytä tuota kuitenkaan kaupallisessa käytössä? Toki jos usein ottaa yhteyksiä ja eri koneisiin, niin voivat luulla kaupalliseksi käytöksi. Tuosta tietty voisi kokeilla olla yhteydessä Teamviewerin tukeen josko saisivat sallittua käytön.

Toinen Teamviewerin tapainen on Anydesk. Toimii käytännössä yhtä hyvin.

Kiitos.
En käytä mielestäni kaupallisesti. Silloin tällöin otan yhteyttä kotoota duunikoneelle alle kerran kuussa ku pitää jotain tsekkaa.
Aikakatkaisua se huutaa.

Onks Anydesk ilmainen ja onko siinä rajoituksia?

 

[Desgorr]

Kiitos.
En käytä mielestäni kaupallisesti. Silloin tällöin otan yhteyttä kotoota duunikoneelle alle kerran kuussa ku pitää jotain tsekkaa.
Aikakatkaisua se huutaa.

Onks Anydesk ilmainen ja onko siinä rajoituksia?

Ei kaupallisessa käytössä on ilmainen kuten Teamviewer.

Ja muuten halvempi mitä Teamviewer jos tuon päättää ostaa.

 

[Mikkos]

Ei kaupallisessa käytössä on ilmainen kuten Teamviewer.

Ja muuten halvempi mitä Teamviewer jos tuon päättää ostaa.

Kiitti. Pitääkin tohon sitten tutustua.
Aika järjetöntä toisaalta alkaa maksamaan mitään lisenssiä siitä että parin kuukauden välein kerran käyttää. Mä ymmärtäisin jos olis päivittäisessä käytössä..

 

[Hyrava]

Kiitos.
En käytä mielestäni kaupallisesti. Silloin tällöin otan yhteyttä kotoota duunikoneelle alle kerran kuussa ku pitää jotain tsekkaa.
Aikakatkaisua se huutaa.

Onks Anydesk ilmainen ja onko siinä rajoituksia?

Jos otat domainissa olevaan koneeseen yhteyttä niin aika herkästi rupeaa Teamviewer herjailemaan jos ei ole lisenssiä. Siitä tuo herjaa todennäköisesti.

Anydeskiä itse en ole juurikaan käyttänyt mutta vähäisellä kokemuksella vaikutti ihan ok softalta. Itse aikanaan käytin paljonkin eri VNC-variantteja, ainakin RealVNC ja TightVNC, tosin vähintään SSH-tunnelissa ellei VPN-yhteyttä ollut saatavilla.

 

[Mikkos]

Jos otat domainissa olevaan koneeseen yhteyttä niin aika herkästi rupeaa Teamviewer herjailemaan jos ei ole lisenssiä. Siitä tuo herjaa todennäköisesti.

Anydeskiä itse en ole juurikaan käyttänyt mutta vähäisellä kokemuksella vaikutti ihan ok softalta. Itse aikanaan käytin paljonkin eri VNC-variantteja, ainakin RealVNC ja TightVNC, tosin vähintään SSH-tunnelissa ellei VPN-yhteyttä ollut saatavilla.

Noista mää en tajuu mitään. Ainoastaan silloin tällöin pitää jotain duunikoneelta tarkistaa ja TW toiminu hyvin viimeiset 10 vuotta..

 

[Boilers]

Mitä mieltä Chromen Remote Desktopista lisäosasta? Pääset samalla tilillä olevien koneille PIN koodilla. Käyttö ei rajoitu pelkästään selaimeen, vaan voit tehdä aivan kaiken ajureiden asennuksesta tiedostojen siirtoon (ei onnistu c&p clientti koneelle).

Olen sitä nyt käyttänyt omiin koneisiin ja sen käyttö netinkin yli on yllättävän hyvin toteutettu ja sujuvaa.

 

[Mikkos]

Mitä mieltä Chromen Remote Desktopista lisäosasta? Pääset samalla tilillä olevien koneille PIN koodilla. Käyttö ei rajoitu pelkästään selaimeen, vaan voit tehdä aivan kaiken ajureiden asennuksesta tiedostojen siirtoon (ei onnistu c&p clientti koneelle).

Olen sitä nyt käyttänyt omiin koneisiin ja sen käyttö netinkin yli on yllättävän hyvin toteutettu ja sujuvaa.

Emmä tiiä kun en käytä Chromea.

 

[_Harald_]

Mulle alkoi vuosi sitten tulla vastaavaa team viewer herjaa kaupallisesta käytöstä. Siirryin sitten pienen tutkimuksen jälkeen käyttämään remote utilities sovellusta.

Remote Desktop Software | Remote Utilities

Remote desktop software with direct and cloud connection. Self-hosted server available. Active Directory support.

www.remoteutilities.com

Ihan toimivaksi osoittautunut ratkaisu ja ilmaislisenssillä pystyy ottamaan 10 koneeseen yhteyksiä. Sen mitä nyt luin tätä ketjua läpi niin vois tosiaan googlailla mitä tietoturvariskejä tähänkin nyt sitten liittyy - ainakin view only mode vois lukeutua rankastikin tähän riski kategoriaan.

 

[ztec]

Windowssissa tietysti Remote Desktop on ilmainen ja valmiiksi mukana. Mutta tietääkö kukaan miksi ihmeessä uusimmat versiot tuppaa tukehtumaan. Eli UDP:n piti parantaa suorituskykyä, mutta käytännössä johtaa siihen, että jumittaa ja on sika hidas / hyytyy ihan täysin, jos siirtää vaikka drive mappingeilta dataa. Kukaan törmännyt moiseen, tietääkö kukaan syytä? Miksi se on niin rikki, että jos UDP toimii huonosti, ei osaa palata takaisin TCP yhteyteen, jne. Asetuksissa kuitenkin on päällä UDP+TCP. Kenelläkänä tietoa tästä ongelmasta? Paljon on keskustelua, mutta kukaan ei oikein tunnu tietävän miksi toi on noin surkea. Sanotaan että on parannettu, mutta on huononnettu kyllä erittäin merkittävästi. Aisa parina siis Windows 10 Enterprise + WIndows Server 2019 data center, molemmat viimeisimmillä päivityksillä.

 

[=JP=]

Kukaan kokeillut?

RustDesk: Open-Source Remote Desktop with Self-Hosted Server Solutions

RustDesk offers an open-source remote desktop solution with self-hosted server options. Perfect TeamViewer alternative for secure, private, and customizable remote access. Explore our professional on-premise licenses.

rustdesk.com

Harmi ku jos haluaa laittaa oman relay serverin, niin sit joutuu maksamaan lisenssistä (tottakai jostain pitää rahaa saada ylläpitoon).

 

[sbasil]

Remmina on toiminut hyvin Linuxista Windowsiin (rdp). Läppärillä lähinnä tullut käyteltyä pöytäkonetta silloin, kun on tarvinnut jotain softaa Windowsin puolelta. Vähemmän haastavaa läppärin rajallisille resursseille kuin virtuaalikoneen pyörittäminen. Ja tuleepa pöytäkoneellekin jotain käyttöä edes joskus.

 

[_Harald_]

Ehdotuksia Teamviewerin korvaajaksi? Käyttö tuttavien auttamiseen ja mielellään pitäisi olla niin ettei heidän tarvitse alkaa tekemään ohjelmaan omia tilejä. (vr Teamviewer jossa ainakin aikaisemmin riitti kun tuttava kertoi sen asennuksen jälkeen siinä näkyvän ID sekä salasanan. Salasanan pystyi jälkikäteen muuttamaan ja tallentamaan omalle Teamviewer tilille jolloin yhteys oli tarvittaessa jatkossa helppo muodostaa). Uusimmat Teamviewer versiot vaikuttavat peruskäyttäjille monimutkaisilta.

Silloin kun vastapää on valmis kuittaamaan etäyhteyden muodostamisen, tämä on käyttökelpoinen:

The Fast Remote Desktop Application – AnyDesk

Discover AnyDesk, the secure and intuitive remote desktop app with innovative features, perfect for seamless remote desktop application across devices.

anydesk.com

Omia koneita ylläpidän etäyhteydellä ilman, että tarvii ketään toiseen päähän, tämä on ollut toimiva ratkaisu (vaatii myös sitten konffailua ja vähän perehtymistä

Remote Desktop Software | Remote Utilities

Remote desktop software with direct and cloud connection. Self-hosted server available. Active Directory support.

www.remoteutilities.com

 

[djmake]

Silloin kun vastapää on valmis kuittaamaan etäyhteyden muodostamisen, tämä on käyttökelpoinen:

The Fast Remote Desktop Application – AnyDesk

Discover AnyDesk, the secure and intuitive remote desktop app with innovative features, perfect for seamless remote desktop application across devices.

anydesk.com

Satunnaisesti tulee tätä tosiaan käyteltyä ja ainakin vielä jossakin kohdassa onnistui yhteyden otto ilman kuittaustakin. En ole tullut katsoneeksi, onko tähän tullut muutoksia.

Omia koneita ylläpidän etäyhteydellä ilman, että tarvii ketään toiseen päähän, tämä on ollut toimiva ratkaisu (vaatii myös sitten konffailua ja vähän perehtymistä

Remote Desktop Software | Remote Utilities

Remote desktop software with direct and cloud connection. Self-hosted server available. Active Directory support.

www.remoteutilities.com

Konffaaminen ei haittaa mutta tämäkö siis toimii ilmaisena vielä huomennakin ilman jotain tyhjänaikaista herjaamista? Vai oletko ottanut jonkun noista lisensseistä?

Muidenkin ehdotuksia tämän hetken parhaasta tai sanotaan vähiten ongelmallisesta kuunnellaan. Ympäristö pääasiassa windows mutta linuxpuolen tuki ehdoton plussa.

Aihehan muuttui tosiaan myös itsellä ajankohtaiseksi. Avasin TeamViewerin pitkästä aikaa ja ensin tee tili, sitten saa ilmoitus "olet käyttänyt kaupalliseen tukikäyttöön" tms. Näin siis koneella, josta ei ole oltu tuolla yhteydessä ainakaan reiluun kahteen vuoteen mihinkään, ei edes käynnistelty koko softaa. Eli eihän tuollaisen varaan voi laskea yhtään mitään.

 

[_Harald_]

Satunnaisesti tulee tätä tosiaan käyteltyä ja ainakin vielä jossakin kohdassa onnistui yhteyden otto ilman kuittaustakin. En ole tullut katsoneeksi, onko tähän tullut muutoksia.


Konffaaminen ei haittaa mutta tämäkö siis toimii ilmaisena vielä huomennakin ilman jotain tyhjänaikaista herjaamista? Vai oletko ottanut jonkun noista lisensseistä?

Muidenkin ehdotuksia tämän hetken parhaasta tai sanotaan vähiten ongelmallisesta kuunnellaan. Ympäristö pääasiassa windows mutta linuxpuolen tuki ehdoton plussa.

Aihehan muuttui tosiaan myös itsellä ajankohtaiseksi. Avasin TeamViewerin pitkästä aikaa ja ensin tee tili, sitten saa ilmoitus "olet käyttänyt kaupalliseen tukikäyttöön" tms. Näin siis koneella, josta ei ole oltu tuolla yhteydessä ainakaan reiluun kahteen vuoteen mihinkään, ei edes käynnistelty koko softaa. Eli eihän tuollaisen varaan voi laskea yhtään mitään.

En nyt ihan tarkkaan muista miten lisenssin hankinta meni, mutta 10 koneen hallinta onnistuu ilmaisella lisenssillä. En ole tullut kolmeen vuoteen katsoneeksi miten lisenssin hankinta tänä päivänä tapahtuu ja joka viikko tulee käytettyä tätä. Siirryin tosiaan itsekin tähän kun Team Viewer alkoi mielestään valittaa kaupallisesta käytöstä eikä hommaa saanut mitenkään oikaistua kuntoon supportinkaan kanssa.

 

[kaakau<"'\\/>]

Remmina on toiminut hyvin Linuxista Windowsiin (rdp). Läppärillä lähinnä tullut käyteltyä pöytäkonetta silloin, kun on tarvinnut jotain softaa Windowsin puolelta. Vähemmän haastavaa läppärin rajallisille resursseille kuin virtuaalikoneen pyörittäminen. Ja tuleepa pöytäkoneellekin jotain käyttöä edes joskus.

Tarvitseeko Windowsin puolella tehdä mitä tämän kanssa?

 

[sbasil]

Tarvitseeko Windowsin puolella tehdä mitä tämän kanssa?

Ei muuta kun laittaa Windowsin oma remote desktop "päälle", jotta "työasemaan" saa yhteyden (tosin samaan hengenvetoon täytyy sanoa, että olen ajanut tuota ainoastaan LAN/WLAN-lähiverkossa).

 

[Desgorr]

Suoraan Internettiin tuota RDP:tä ei kannata edes tietoturvasyistä päästää. Toki mikään ei estä käyttämästä tuota VPN:n läpi.

 

[ztec]

Suoraan Internettiin tuota RDP:tä ei kannata edes tietoturvasyistä päästää. Toki mikään ei estä käyttämästä tuota VPN:n läpi.

Noin sanotaan usein, mutta tuo koskenee aika pitkälle aikaa ennen NLA:ta. Samaa tietysti voisi sanoa useimmista VPN:stä ja SSH:sta. Jos palvelu on avoinna, siihen on mahdollista ottaa yhteys.

Jos taas on joku muu perustelu, niin se olisi oikein mukavaa kuulla. Eli mikä on täsmälleen ongelma RDP:n NLA autentikoinnissa, miksi se on huono?

 

[Desgorr]

Noin sanotaan usein, mutta tuo koskenee aika pitkälle aikaa ennen NLA:ta. Samaa tietysti voisi sanoa useimmista VPN:stä ja SSH:sta. Jos palvelu on avoinna, siihen on mahdollista ottaa yhteys.

Jos taas on joku muu perustelu, niin se olisi oikein mukavaa kuulla. Eli mikä on täsmälleen ongelma RDP:n NLA autentikoinnissa, miksi se on huono?

Lienet oikeassa. Eli kyllähän tuo NLA:n kanssa pitäisi olla kohtuu turvallinen. Tietty pitää olla myös vahva salasana ja mieluiten ei geneerinen käyttäjänimi käytössä. Lisäksi ottaisin käyttöön vaikka RDPGuardin: RdpGuard - RDP Protection, Stop Brute-Force Attacks on RDP, POP3, FTP, SMTP, IMAP, MSSQL, MySQL, VoIP/SIP. Fail2Ban for Windows. Stop RDP, MSSQL, FTP brute-force attacks on your Windows Server. Terminal Services Protection.
Tietty VPN tuo lisäkerroksen turvaa ja porttejakaan ei tarvitse availla netin suuntaan jos ottaa käyttöön esim. Cloudflaren Zero Trustin (Tunnel), joka on ainakin vielä ilmainen alle 50 käyttäjälle. Tuolla saa myös tehtyä mukavasti esim. käyttäjä ja konekohtaisia policyja. Eli toiminnan voi rajoittaa vaikka pelkästään RDP:n käyttämään porttiin ja koneeseen.

 

[ztec]

Tietty pitää olla myös vahva salasana ja mieluiten ei geneerinen käyttäjänimi käytössä. Lisäksi ottaisin käyttöön vaikka RDPGuardin.

Jes, kaikki nämä tehty. RDPGuardin sijasta on parempi versio tilalla, joka osaa subnet bannit, sekä koordinaation eri koneiden välillä. Keskitetyllä ban listalla on noin 300 IPv4 osoitetta ja 100 IPv6:sta. Huom. jos bannit koskee subnettejä, niin se on sitten laskettu vain yhtenä tietueena. Toki myös lisänä kannattaa rajoittaa osoitteita joista yhteyden voi ottaa. Mikäs sen kätevämpää kuin sallia yhteydet vaikka vain yhdestä IP-osoitteesta, rajoittaa väärinkäytön mahdollisuutta aika hyvin.

Sekä sitten vielä yksi juttu, josta ei näe mainintaa tarpeeksi usein.
1) Jos enemmän käyttäjiä, TLS sertti kuntoon
2) Jos vähemmän käyttäjiä, staattinen TLS sertti käyttöön, fingerprintin tarkistus riittää

RDP:n kanssa on todella äsryttävä ominaisuus, että se uusii sertin automaattisesti. Joka kohdan kaksi kanssa on melkein katastrofaalinen ongelma, koska fingerprintin tallentaminen luotettujen listalle ei auta, kun se kuitenkin vaihtuu kohta. Tietysti jos on olemassa kanava josta voi tarkistaa oikean fingerprintin luotettavasta lähteestä niin sitten, mutta alkaa meneen sellaiseksi, että käyttäjät ei sitä kuitenkaan viitsi tehdä. Jos nyt ei oo ihan HC foliohattu admineita.

 

[Desgorr]

Jes, kaikki nämä tehty. RDPGuardin sijasta on parempi versio tilalla, joka osaa subnet bannit, sekä koordinaation eri koneiden välillä. Keskitetyllä ban listalla on noin 300 IPv4 osoitetta ja 100 IPv6:sta. Huom. jos bannit koskee subnettejä, niin se on sitten laskettu vain yhtenä tietueena. Toki myös lisänä kannattaa rajoittaa osoitteita joista yhteyden voi ottaa. Mikäs sen kätevämpää kuin sallia yhteydet vaikka vain yhdestä IP-osoitteesta, rajoittaa väärinkäytön mahdollisuutta aika hyvin.

Sekä sitten vielä yksi juttu, josta ei näe mainintaa tarpeeksi usein.
1) Jos enemmän käyttäjiä, TLS sertti kuntoon
2) Jos vähemmän käyttäjiä, staattinen TLS sertti käyttöön, fingerprintin tarkistus riittää

RDP:n kanssa on todella äsryttävä ominaisuus, että se uusii sertin automaattisesti. Joka kohdan kaksi kanssa on melkein katastrofaalinen ongelma, koska fingerprintin tallentaminen luotettujen listalle ei auta, kun se kuitenkin vaihtuu kohta. Tietysti jos on olemassa kanava josta voi tarkistaa oikean fingerprintin luotettavasta lähteestä niin sitten, mutta alkaa meneen sellaiseksi, että käyttäjät ei sitä kuitenkaan viitsi tehdä. Jos nyt ei oo ihan HC foliohattu admineita.

Tässähän tuli hyviä vinkkejä RDP-yhteyden turvaamiseen Saako udella mikä softa on RDPGuardin tilalta?