Jak *bezpečně* spravovat PC na dálku (s GUI)

[Jere]

Na PC rodičů je již nějaký ten rok Ubuntu, přesto je potřeba občas něco nastavit/provést upgrade/poradit rodičům atd.
Vzhledem k tomu, že se mi nechce pokaždé k nim jezdit, potřeboval bych PC spravovat na dálku.

Podmínkou je, že to musí být s GUI - abych jim mohl "hýbat kurzorem" atd.
Samozřejmě mě napadlo VNC, ale chtěl bych se zeptat, jak je to s bezpečností? Když si nastavím silné heslo, je to "neprůstřelné". Jak je na tom VNC, které je v Gnome, v porovnání s TightVNC?
Nebo je nějaký lepší způsob správy na dálku?

Předem díky za rady

[Jere]

Ještě by mě zajímalo, jak je to s připojením, pokud PC nebude na veřejné IP. Dá se to nějak řešit?

[Milhouse]

Připojujte se tedy na to PC přes ssh, které je šifrované

sudo apt-get install ssh

Já osobně používám na neveřejné IP program Hamachi, který zajistí dostupnost. Musí být nainstalovaný na obou PC.
Nebo přesměrovat porty na routeru. Ale s tím neporadím...

[truhlik]

na presmerovani portu je vyborna stranka www.portforward.com Vyberete si jen svuj router a pak sluzbu pro kterou chcete forwardovat a dostanete podrobny navod jak na to.

[nettezzaumana]

$ ssh -Y user@ip/hostname xterm

[nettezzaumana]

ps. vncviewer neni jednak moc bezpecny a druhak zbytecne pomaly, pac to posila celou session -- X11 forwarding je idealni reseni

[klasyc]

Pokud by nekdo chtel opravdu neco v grafice, tak se mi osvedcila kombinace OpenVPN (sifrovana virtualni privatni sit, univerzalne pouzitelna) a TightVNC (to je to, co umi hejbat s mysi). To OpenVPN trva chvili nez ho nastavite, ale je to super vec.

[Beetljuice]

Pokud by nekdo chtel opravdu neco v grafice, tak se mi osvedcila kombinace OpenVPN (sifrovana virtualni privatni sit, univerzalne pouzitelna) a TightVNC (to je to, co umi hejbat s mysi). To OpenVPN trva chvili nez ho nastavite, ale je to super vec.

OpenVPN je super věc akorát pro svůj chod potřebuje jedno PC s veřejnou IP na kterém poběží VPN server a ostatní PC se přes něj připojují.Jinak používám ultraVNC.Má tu výhodu, že při správě Win stanic umí běžet jako služba na pozadí, tudíž není nutné aby byl spuštěn jakýkoliv uživatel.V Ubuntu se používá remote desktop.Spravuji takto na dálku několik PC jak s linuxem, tak s win.