VNC- Verbindung sicher machen

[hurle 10]

Tag zusammen,

ich möchte eine VNC Verbindung (alternativ Remote Desktop) durch die Firewall einer Fritz- Box laufen lassen. Das hat soweit schon funktioniert. Leider muß ich für jeden Rechner im Zielnetzwerk, den ich mit VNC ansprechen möchte, einen neuen Port an der Fritz-Box- Firewall aufmachen. Nach Möglichkeit sollte die VNC Verbindung über ein VPN laufen, also dachte ich: am besten alles aus einer Hand und habe AVM Access- Server installiert. Einen VPN- Tunnel aufzubauen hat damit schon funktioniert nur wie zwinge ich jetzt VNC über genau diese Verbindung zu gehen, damit die 5900er Ports wieder geschlossen werden können?

Hat jemand vielleicht schon eine andere praktikabele Lösung im Einsatz für die (sichere) Fernwartung via VNC?

AVM Access Server scheint mir ohnehin nicht die allererste Wahl zu sein, da auf Clientseite der VPN- Aufbau nur über Fritzcard oder FritzDSL via mitgeliefertem Netways/ISDN- Client funktioniert. Sonst müßte man für die Seite außerhalb des fernzuwartenden Netzes noch mal Access Server installieren (=noch eine Lizenz erwerben). Ist auch schwierig, wenn man dem Support einer dritten Firma mal eben die freie Sicht auf einen bestimmten Rechner im Firmennetzwerk geben will.

Hat jemand schon mal vor einer ähnlichen Aufgabenstellung gestanden (und eine Lösung gefunden?)

 

Bis denne,

 

Peter

[Hr_Rossi 10]

Hi :)

 

Also....

 

Wenn das VPN steht, sollte normalerweise auch das routing über den vpn tunnel laufen.

dies ist zu checken !

1. Auch im VPN-Server sollte IP-Routing aktiviert sein !

 

2.wenn das routing oder der gateway in den tunnel zeigt musst du keine ports mehr an den router für vnc bereitstellen, da alle ports über den tunnel laufen sprich sowohl remote desktop als auch vnc !

 

VPN Tunnel haben den Zweck "entfernte" Netze lokal zu machen (und dies sicher) sprich wie wenn du im selben LAN hängst !!

 

lg

rossi