Remote Desktop über Java oder so über einen Rootserver?!

Hallo,

folgendes Problem. Ich sitze hier in der Firma und da sind so ziemlich alle Ports gesperrt. Ich würde mich nun gerne ab und zu mal auf meinen Heimrechner raufschalten, nur ist jetzt die Frage wie?!

Ich habe einen Rootserver und habe nun die Idee, dort vielleicht einen Java Desktop einzurichten und von dort aus auf meinen Rechner zu gelangen. Funktioniert das?

PS: Ich nutze Linux auf meinem Heimrechner.

soweit ich weiß gibts doch auch verschiedene vnc-varianten für linux.
da kann man den port auf dem das laufen soll einstellen und so auch bei den ganzen gesperrten ports der firma direkt zuhause vorbeigucken

jo, vmware laufen lassen vpn-tunnel einrichten und gib ihn

Hmmm ... seid ihr sicher?
Wenn man in ner Firma sitzt, dann ist eigentlich der Standard, dass interne Clients nicht ins Internet dürfen. Das einzige GW, welches ins Internet kommt ist ein Proxyserver. Die meisten Proxyserver erkennen auch die Art des Traffics. Von dem her muss die Applikation zwingend einen Proxy unterstützen und zweitens sollte es auf jeden Fall http oder https sein!
Nebenbei einen Socks Proxy braucht man bei einer größeren Firma nicht erwarten. Ich hatte früher Glück und kommte via Proxy Client auf meine Linux Büchse via SSH zugreifen. Darüber kann man dann auch beliebige Applikationen tunneln.
In restriktiven Umgebungen fällt mir da nur ein SSL-VPN Gateway an. Es gibt auch OpenSource Produkte dafür. Googel mal danach.

deswegen ja ein vpn-tunnel.
Damit kommst du auf dein Rechner. Ist die größte oft auch die einzige stelle in so gut wie jeden netzwerk.

Ist sogar bei uns im netzwerk so.

Metrodominon schrieb:

deswegen ja ein vpn-tunnel.
Damit kommst du auf dein Rechner. Ist die größte oft auch die einzige stelle in so gut wie jeden netzwerk.

Ist sogar bei uns im netzwerk so.

Zum Vergrößern anklicken....

...meinst Du nicht,das VPN auch einen entsprechenden Port benötigt,welcher
aber nun mal nicht zur Verfügung steht!?
Vielleicht solltest Du Deinen Vorschlag nochmal überdenken ;-)

Es gibt verschiedene HTTP-Tunnelmethoden,allerdings habe ich damit keine
Erfahrung,da sie mich auf Grund der Ineffizienz nicht interessieren.

Eine Mögliche Variante wäre diese bei PC-Welt vorgestellte
allerdings solltest Du Dir im klaren sein,das es massiven Ärger in der Firma
geben kann,wenn sie ihre Sicherheitsrichtlinien dadurch verletzt sehen ;-)

bei vnc gibts doch die möglichkeit, per http-java-client über den browser den rechner zu erreichen. und das auf jedem port, den du willst (weil wie oben schon erwähnt: frei konfigurierbar)

...ich habe auch nur auf Metrodominon's Beitrag geantwortet,dort ist die Rede von einem
VPN-Tunnel und nicht von VNC ;-)
Da Fletch nur einen Remotedesktop per VNC benötigt,ist Dein Vorschlag natürlich top

na klar habe ich es überlegt und es geht. wie du weisst kann man nicht jeden port speeren lassen wenn man produktiv arbeitet bzw auch leute hat die ich sage mal von zuhause sich ins netz einwählen und arbeiten.

Ich würde mal behaupten,das die Sicherheitsrichtlinien in einem Unternehmen
so angesetzt sein sollten,das man die Kontrolle über die User hat.
Wenn ein Mitarbeiter nur indirekten Zugriff über den Firmenproxi bekommt,hat
er nun mal keine andere Möglichkeit,als diesen zu benutzen ;-)

die einzige chance die du hast ist das ganze über SSL zu ziehen.

Ich setze dafür http://www.remotelyanywhere.com/ ein...
Funktioniert wunderbar über Proxy via SSL und ist kein VPN Tunnel.

In SSL Pakete kannst du alles reinpacken. Sei es HTTP oder halt Remote Control Pakete....

Ich schließe mich SouthPark an. Ich war bis vor kurzen Firewall Admin von nem größeren Mittelständler. Securitytechnisch ist es schon mal ziemlich "blöd" zu erlauben, aus nem internen Firmennetzwerk, frei IPSec Tunnel überallhin machen zu können. Wie ich schon sagte - EIGENTLICH ist ein richtiges Design so, dass kein Client (Endgerät wie PC) direkten Zugriff ins Internet hat. Alles muss über ein Gateway - bsp. einem Proxyserver. Der Proxyserver wiederrum hat Zugriff ins Internet.

na klar habe ich es überlegt und es geht. wie du weisst kann man nicht jeden port speeren lassen wenn man produktiv arbeitet bzw auch leute hat die ich sage mal von zuhause sich ins netz einwählen und arbeiten.

Zum Vergrößern anklicken....

Das eine hat mit dem anderen nix zu tun. Wozu muss man Endgeräte im Intranet erreichen, wenn man sich von Zuhause einwählen will???? Die Logik verstehe ich nicht. Normalerweise hat ne Firma dann in ner DMZ ein VPN Gateway. Von dort aus kommt man dann direkt auf interne Ressourcen, oder man verbindet sich auf nen Terminalserver (Citrix oder sowas). Das ist der Weg von Src = any; Dst = Terminalserver; Services = IKE, ESP etc... Dass du folgendes hast: Src = interne Netzwerk Clients; Dst = any; service = any sollte meiner Meinung nach in keinem größeren Netzwerk vorkommen. Ansonsten behaupte ich einfach mal, dass dort jemand mit wenig Ahnung sitzt....