volkerm
Goto Top

2 Ultra VNC-Server unter einer IP erreichen ?!

Ist es möglich 2 verschiedene Verbindungen zu PC´s herzustellen, die jedoch unter einem Anschluß (WAN) laufen ?

Ein Kunde wünscht eine Fernwartung via UltraVNC.

Die zu wartenden, bzw.zu beaufsichtigten 2 PC´s hängen im selben Netzwerk und haben unterschiedliche Aufgaben:

PC1: Prozessleitrechner für Anlage X
PC2: Prozessleitrechner für Anlage Y

Beide Rechner bekommen Netzintern feste IP´s zugeordnet.

Auf beiden Rechnern soll ein UltraVNC-Server laufen !

Wie bekomme ich hin, dass ich von aussen auf den richtigen Rechner zugreife ?

Content-ID: 157321

Url: https://administrator.de/contentid/157321

Ausgedruckt am: 25.11.2024 um 01:11 Uhr

Arch-Stanton
Arch-Stanton 20.12.2010 um 19:19:34 Uhr
Goto Top
VPN ist das Zauberwort

Gruß, Arch Stanton
maretz
maretz 20.12.2010 um 19:32:40 Uhr
Goto Top
und das andere zauberwort heisst port-forwarding... (wobei VPN besser wäre - ohne frage!). Du kannst ja problemlos sagen das die externeIP:9100 auf den Rechner1 geht und externeIP:9101 auf Rechner 2... schon hat sich das Problem erledigt...
Volkerm
Volkerm 20.12.2010 um 20:03:21 Uhr
Goto Top
Zitat von @maretz:
und das andere zauberwort heisst port-forwarding... (wobei VPN besser wäre - ohne frage!). Du kannst ja problemlos sagen das
die externeIP:9100 auf den Rechner1 geht und externeIP:9101 auf Rechner 2... schon hat sich das Problem erledigt...

Ich hab mir beide Punkte (VPN und Forwarding) überlegt.....

Was muss ich bezgl. VPN beachten ?

Gibts irgendwelche Hardwareanforderungen an Router/Modem ?
brammer
brammer 20.12.2010 um 20:28:18 Uhr
Goto Top
Hallo,

ein einfaches: ja es gibt Hardwareanforderungen!

Das hängt ganz Entscheidend von deinem Budget und deinen Anforderungen ab.
Willst du nur ab und an mal auf zwei speziellen Rechner zugreifen oder musst du das ständig zu einer wachsenden Anzahl von Rechnern machen.

Lies dir hier im Forum mal die Tutorials von aqui zu diesem Thema durch....
Wenn du die durch hast und Fragen da sind helfen dir hier mit Sicherheit ein paar Leute.

brammer
Volkerm
Volkerm 20.12.2010 um 20:39:17 Uhr
Goto Top
Die beiden Rechner werden von 3 verschiedenen Firmen ab und an mal überprüft......
Pjordorf
Pjordorf 20.12.2010 um 20:59:03 Uhr
Goto Top
Hallo,

Zitat von @Volkerm:
Die beiden Rechner werden von 3 verschiedenen Firmen ab und an mal überprüft......
Welche Infrastruktur existiert denn schon beim Kunden? Da gibt es doch bestimmt schon Router / Firewalls oder? Sonst Draytek, Lancom oder Cisco nehmen.

Gruß,
Peter
Volkerm
Volkerm 20.12.2010 um 21:20:02 Uhr
Goto Top
Das is ja gerade die Problematik !

Von Sicherheit keine Spur ! Ich wollte eig. ne Astaro verwenden......aber egal....

Infrastruktur ist ganz einfach:

Modem/Router --> Switch --> PC1
--> PC2
--> Steuerung Schaltschrank 1
--> Steuerung Schaltschrank 2


Um mal einen Einblick für euch zu schaffen:

Es handelt sich um ein kleines BMHKW (Biomasse-Heizkraftwerk), dass von den Herstellern des Biomasse-Kessels, der Engineering Firma sowie des Herstellers der Steuerung und des Anlagenbetreibers fernüberwacht wird.

PC 1 dient zur Prozesssteuerung des Biomassekessels
PC 2 dient zur Prozesssteuerung der SPS

Alles in allem eine einfache Geschichte.....normalerweise ist die Leitwarte besetzt...jedoch soll die VNC-Funktion dienen, dass im Störfall die beteiligten Firmen Ihre Ratschläge oder Lösungen beitragen können.
Pjordorf
Pjordorf 20.12.2010 um 21:39:15 Uhr
Goto Top
Hallo,

Zitat von @Volkerm:
Von Sicherheit keine Spur ! Ich wollte eig. ne Astaro verwenden......aber egal....
Kannst du doch immer noch face-smile

Modem/Router --> Switch --> PC1 . . .
Vielleicht kann dein namensloser Router ja schon VPN? Sonst stell dort ein Draytek hin, erstelle einen PPTP Server und alle beteiligten können sich ohne zusätzlichen Client sich daran anmelden und deinem VNC steht nichts mehr im Wege. Auch ein IPhone / IPad kann PPTPface-smile

Gruß,
Peter
Volkerm
Volkerm 20.12.2010 um 21:44:16 Uhr
Goto Top
Diese Option hab ich auch schon in Erwägung gestellt.....

Man muss vorab anmerken dass ich (der einfachheit halber) entweder TeamViewer-Lizenzen oder ne Astaro bzw. Netgear VPN-Router erwägt hatte.....leider wollen die Kunden alle UltraVNC und damit hab ich mich noch nie befasst.

Jedoch kauft die Hardware der Kunde vor-Ort bei so nem "PC-Service" und ich bin in der Hardware machtlos !

Am Donnerstag wird die Telekom vor-Ort sein und den Anschluß schalten und die Hardware mitbringen (facepalm).....
Pjordorf
Pjordorf 20.12.2010 um 22:08:10 Uhr
Goto Top
Hallo,

Zitat von @Volkerm:
bzw. Netgear VPN-Router erwägt hatte
Netgear benötigt einen speziellen Client. Ob jeder den auf sein PC haben will???

Gruß,
Peter
Crusher79
Crusher79 20.12.2010 um 23:03:30 Uhr
Goto Top
Hi,

oh weh, da hast ja was schönes an Land gezogen.

VPN und UltraVNC sind rel. simpel. Zu UltraVNC gibs zig Tuts. Normal kannst du bei der Installation die Schritte einmal abarbeiten und die Wurst ist warm! Noch bissel auf Stolperstein Firewall geachtet und man kommt von jeden anderen PC im Netzwerk auf die Maschine drauf. Da hilft ganz trivial google!

VPN ist schön, aber auch kein muss. Natürlcih reicht Portforwarding und man ist sofort mit dem UltraVNC Server verbunden. Sicherheitstechnisch nur bissel heikler, da ja der Port geöffnet ist. Die Standardports muss man nicht nehmen und würde ich auch nicht nehmen! Damit erhöhst du schon mal etwas die Sicherheit. Passwort auf dem UltraVNC Server sollte auch selbstverständlich sein.

Netgear und VPN ist äußerst unrund! Bei festen IPs und mit IPsec, etc. mag es noch gehen. Aber einfache PPTP Einwahl ist meist nicht. Zumindest leitet solch ein Router auch GRE-Protokoll weiter und du kannst jeden beliebigen Client (Windows, Mac, Linux) im LAN zum VPN-Server machen. Damit geht dann auch z.B. eine PPTP Verbindung auf anhieb.

Nur ist halt irgendwie blöd. Man kauft Router, der als VPN-Endpunkt dienen könnte und leitet genau jenen Datenverkehr auf anderes Gerät im LAN um. Durch die Brust ins Auge....


Du meinst ja, VNC soll nur dann zum Einsatz kommen, wenn mal wirklich externe Hilfe angesagt ist. Somit könnten die Ports am Router komplett dicht bleiben, bis man mal wirklich auf den externen Support zurück greift. Einfach Regel aktivieren und schon kommen die Firmen auf den Ultra VNC Server drauf.

Denke es geht hier wohl mehr um Kostenersparnis. Es gibt zig große Softwarehersteller, die in ihren Produkten Remote-Support integriert haben. Man teilt nur den Menschen am anderen Ende seine Nummer mit und schwupps wird die Verbindung hergestellt und dein Desktop geshared. Sowas wie integrieter Teamviewer.....

Wenns wirklich nicht anders geht, mach die Kiste so lang dicht, bis mal wirklich support nötig wird. Dann kurz Ports (andere als 5900 wählen!) geöffnet und das Helferlein kann auf die Rechner zugreifen. Man sollte nru nciht vergessen, die Ports wieder zu schließen.

mfg Crusher
Arch-Stanton
Arch-Stanton 20.12.2010 um 23:31:03 Uhr
Goto Top
in Deinem Falle wäre Teamviewer wohl die einfachste Lösung, allerdings auch die teuerste.

Gruß, Arch Stanton
brammer
brammer 21.12.2010 um 06:12:54 Uhr
Goto Top
Hallo,

wenn deine Maschinen keine Echtzeit Steuerung benötigen sondern du diese nru parametrieren musst reicht dir eine Analog oder ISDN Verbindung meistens aus.
Besser und Sinnvoller ist eine DSL Verbindung mit VPN. Die meisten Router heute können das in verschiedenen Ausprägungen.
Hast du mal dieTutorials von aui durchgelesen, auf die ich oben hingewiesen habe?

Teamviewer, Netviewer und Konsorten sind hiervemrutlich etwas zu dick aufgetragen, UltraVNC oder TightVNC reichen hier vollkommen aus.
Eine SSL VPN Verbindung vom Kraftwerk zum Hauptrouter und die Netze durch den Tunnel routen, dabei darauf achten das du an jeden Standort eindeutige private IP Adress
Netze hast und schon ist dein PRoblem im HAndumdrehen gelöst.
Ich persönlich empfehle dafür Cisco Router, abraten kann ich wegen schlechter Erfahrungen momentan von Lancom.

brammer
maretz
maretz 21.12.2010 um 08:12:18 Uhr
Goto Top
Moin,

falls es sich um Sicherheitsrelevante Rechner handelt würde ich da ggf. mal ehrlich sein und auch sagen wenn dir die Aufgabe zu hoch geht.

Ich würde in dem Fall nämlich ENTWEDER einen VPN-Tunnel aufbauen - und dabei die höheren Kosten in Kauf nehmen. ODER ich würde mir einen Router mit "Dial-Back" aufbauen - d.h. ich klingel den Router an und der wählt genau EINE Nummer (nämlich meine Mobil-Nr. für die GSM-Karte im Laptop).

Die Alternative: Du baust dir da EINEN Rechner ins Netz der hinter einer expliziten Firewall sitzt und von den gehst du dann weiter. Aber selbst dann musst du dir Gedanken über die Sicherheit machen....

Denk bitte dran das dort nen Hacker durchaus ein Angriffsziel hat -> die Steuerung von einem (selbst kleinem) Kraftwerk zu übernehmen reicht schon aus um mal wieder nen bisserl zu prahlen...
Volkerm
Volkerm 21.12.2010 um 15:42:27 Uhr
Goto Top
Ahh ! Ich Liebe viele Antworten ! face-smile

Zum Objekt: Is ist halt ein relativ kleines BMHKW was Gemeinde-Gebäude mit Fernwärme versorgt. Der einzigste Knackpunkt ist das angebundene Krankenhaus....

Die Engineering-Firma, sowie der Anlagenbetreiber machen sich relativ wenig Gedanken über Sicherheit ! Dass da so "billig wie möglich" hantiert wird.....das ist eigentlich überall so..


Einen VPN-Router mit vorgeschaltener ASTARO (oder zur Not IPCop) halte ich für den Mindestschutz....

Nein, die Rechner laufen nicht als Echtzeitanwendung sondern bieten nur eine Online-Anlagenüberwachung (ähnlich WinCC), sowie die Verarbeitung von Stör- und Meldekontakten...ebenso eine Änderung von Sollwerten und Parametern.

Jedoch kann kein großer Schaden bei Missbrauch getätigt werden, ausser dass die Anlage durch Hardware-Sicherheitsabschaltungen verfügt....


Ich werd nun so vorgehen:

- Via DynDNS die WAN-IP fest erreichbar machen
- Feste LAN-IP für beide Rechner
- Port-Forwarding

Ich werde im nachinein versuchen via OpenSSL die Verbindung einigermaßen Sicher zu machen.

Ebenso läuft jetzt paralell von mir ein Schreiben an die Benutzer, doch noch ein paar Euro´s für ne Firewall (wenn möglich ASTARO mit VPN) locker zu machen.

TeamViewer war mein Favorit: Einfach, Schnell, übersichtliche Kosten bei 5 Clients

Und dann versuch ich mich mal in den UltraVNC einzuarbeiten.....
Volkerm
Volkerm 21.12.2010 um 15:43:19 Uhr
Goto Top
Zitat von @Pjordorf:
Hallo,

> Zitat von @Volkerm:
> bzw. Netgear VPN-Router erwägt hatte
Netgear benötigt einen speziellen Client. Ob jeder den auf sein PC haben will???

Gruß,
Peter

Leider ist die Software für 5 Clients teuerer als der Router selbst, aber damit hätte jeder Leben müssen ! face-smile