Autor Thema: Remote Administration über Internet!  (Gelesen 11529 mal)

Offline Christopher

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 1.060
  • Geschlecht: Männlich
  • Dumm ist der, der dummes tut.
Remote Administration über Internet!
« am: 16.05.07 - 13:53:03 »
Hallo Leute,

bin auf der Suche nach einem Remote Tool wo man über das Internet PC supporten kann. Kennet jemand von Euch die Tools:

http://www.netviewer.de/
http://www.teamview.de/


wenn ja, wie sind Eure Erfahungen damit.
Client & Server R 5.011
Principal Certified Lotus Professional R5 System Administration
Microsoft Certified Systems Engineer 2000
Microsoft Certified Systems Administrator 2000
Microsoft Certified Systems Administrator 2003
Microsoft Certified Systems Engineer 2003

Offline m3

  • Freund des Hauses!
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 8.102
  • Geschlecht: Männlich
  • Non ex transverso sed deorsum!
    • leyrers online pamphlet
Re: Remote Administration über Internet!
« Antwort #1 am: 16.05.07 - 14:05:05 »
Nein

Aber ich kenn VNC. Getunnelt über SSH ist das bobensicher. 8)

Ansonsten guckst Du nach Wikipedia - Comparison of remote desktop software
HTH
m³ aka. Martin -- leyrers online pamphlet | LEYON - All things Lotus (IBM Collaborations Solutions)

All programs evolve until they can send email.
Except Microsoft Exchange.
    - Memorable Quotes from Alt.Sysadmin.Recovery

"Lotus Notes ist wie ein Badezimmer, geht ohne Kacheln, aber nicht so gut." -- Peter Klett

"If there isn't at least a handful of solutions for any given problem, it isn't IBM"™ - @notessensai

Offline Christopher

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 1.060
  • Geschlecht: Männlich
  • Dumm ist der, der dummes tut.
Re: Remote Administration über Internet!
« Antwort #2 am: 16.05.07 - 14:16:35 »
VNC und Dameware usw. kenne ich auch. Aber verbindung für das Internet Firewall usw. nicht gebrauchbar.
Client & Server R 5.011
Principal Certified Lotus Professional R5 System Administration
Microsoft Certified Systems Engineer 2000
Microsoft Certified Systems Administrator 2000
Microsoft Certified Systems Administrator 2003
Microsoft Certified Systems Engineer 2003

Offline MartinG

  • Moderator
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 3.802
  • Geschlecht: Männlich
Re: Remote Administration über Internet!
« Antwort #3 am: 16.05.07 - 14:24:14 »
Netviewer haben seit 2002 im Einsatz - ist absolut genial. Allerdings recht teuer - möchte es aber absolut nicht mehr missen. Als Alternativen gibts noch PC-Visit und WebEx (ohne Wertung)...

Netviewer kann ich allerdings uneingeschränkt empfehlen...
Martin
Wir leben zwar alle unter dem gleichen Himmel, aber wir haben nicht den gleichen Horizont.
KONRAD ADENAUER

Offline pd

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 709
  • Geschlecht: Männlich
  • HammHamm :-)
Re: Remote Administration über Internet!
« Antwort #4 am: 16.05.07 - 16:30:32 »
Netviewer wird in manchen Bankengruppen zur remoten (?) Betreuung der Homebanking Kunden benutzt. Wir setzen es aber nur via eines Standalone DSL PC ein, damit nichts in unsrem LAN rumfleucht, was wir nicht haben wollen.

Kenne es selber nicht, aber den zuständigen Kollegen geht es wie Martin, sie wollen es nicht mehr missen.


Patrick
<antik>Patrick  Gold Platin u.s.w. member:) nur in Sachen Fragenstellen, Infrastruktur und Offtopic ;-) Domino R6 6.5.6 FP2 Server - Notes 6 (6.5.5) Clients</antik>
<aktuell> Abschied aus IT-Welt, User (Kein Serverzugriff, aber Mitglied der Admingruppe ;-) R8.5 </aktuell>

Offline m3

  • Freund des Hauses!
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 8.102
  • Geschlecht: Männlich
  • Non ex transverso sed deorsum!
    • leyrers online pamphlet
Re: Remote Administration über Internet!
« Antwort #5 am: 16.05.07 - 16:48:07 »
VNC und Dameware usw. kenne ich auch. Aber verbindung für das Internet Firewall usw. nicht gebrauchbar.
Warum? Was unterscheidet diese von Netviewer und Co.?
HTH
m³ aka. Martin -- leyrers online pamphlet | LEYON - All things Lotus (IBM Collaborations Solutions)

All programs evolve until they can send email.
Except Microsoft Exchange.
    - Memorable Quotes from Alt.Sysadmin.Recovery

"Lotus Notes ist wie ein Badezimmer, geht ohne Kacheln, aber nicht so gut." -- Peter Klett

"If there isn't at least a handful of solutions for any given problem, it isn't IBM"™ - @notessensai

Offline Christopher

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 1.060
  • Geschlecht: Männlich
  • Dumm ist der, der dummes tut.
Re: Remote Administration über Internet!
« Antwort #6 am: 16.05.07 - 18:08:01 »
Teamviever ( http://www.teamviewer.de/ ) bietet für den Privatgebrauch eine kostenlose Version an.
Probier doch einfach mal die Verbindung auf auf ein Notebook mit einer UMTS - Verbindung ...  mit VNC & Teamviewer



Client & Server R 5.011
Principal Certified Lotus Professional R5 System Administration
Microsoft Certified Systems Engineer 2000
Microsoft Certified Systems Administrator 2000
Microsoft Certified Systems Administrator 2003
Microsoft Certified Systems Engineer 2003

Offline MartinG

  • Moderator
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 3.802
  • Geschlecht: Männlich
Re: Remote Administration über Internet!
« Antwort #7 am: 16.05.07 - 19:11:11 »
Zitat
Warum? Was unterscheidet diese von Netviewer und Co.?   

Das lässt sich nicht vergleichen. Dameware, VNC etc sind alle absolut okay im LAN. Für Betrieb durch die Firewall's hindurch allerdings absolut ungeeignet. Hier müsste ständig der "Firewall-Admin" an der Konfiguration drehen bzw Dein Kunde, Lieferant muss auch seine Firewall öffnen...

Der grosse Vorteil von Netviewer, Teamviewer, WebEx , PC Visit etc ist dass Sie die Verbindunge tunneln über Port 80 (ist nur eine ausgehende Verbindung über Port 80 !!!).

Dies funktioniert in 99% aller Fälle sofort, egal ob der PC hinter einer Firewall hängt und er braucht auch kein NAT. Einzige Voraussetzung ist natürlich ein Internetzugang - funktioniert aber meiner Erfahrung nach über alle Proxy-Server die ich kenne. Es werden einfach die Proxyeinstellungen aus dem IE ausgelesen...

Die allereinzige Einschränkung weshalb es nicht sofort funktioniert die ich kenne, wenn auf dem PC eine Personal Firewall läuft, welche ausgehende Verbindungen abfragt. Über die "normale" Windows-XP-Firewall funktioniert das ganze auch wunderbar...

Für mich wäre ein Leben ohne Netviewer inzwischen undenkbar. Habe gerade mal in unser Firewall Log geschaut. Wir haben das Tool in der IT im Monat ca 25x im Einsatz, und unser Vertrieb / Technische Kundenbetreuung ca 40x im Monat....
« Letzte Änderung: 16.05.07 - 19:12:58 von MartinG »
Martin
Wir leben zwar alle unter dem gleichen Himmel, aber wir haben nicht den gleichen Horizont.
KONRAD ADENAUER

Offline Christopher

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 1.060
  • Geschlecht: Männlich
  • Dumm ist der, der dummes tut.
Re: Remote Administration über Internet!
« Antwort #8 am: 16.05.07 - 19:17:51 »
Also bei Teamviewer ist viel schneller als VNC früher habe ich mich auf per VPN auf einen Terminel Server verbunden und von dort gencontrol genutzt.  Da war die Performance gut. Ich teste zur Zeit Teamviewer da mach ich das ganze über das Internet und der Bildaufbau usw. ist viel schneller als mit VNC. Das hätte ich nicht gedacht ....
Client & Server R 5.011
Principal Certified Lotus Professional R5 System Administration
Microsoft Certified Systems Engineer 2000
Microsoft Certified Systems Administrator 2000
Microsoft Certified Systems Administrator 2003
Microsoft Certified Systems Engineer 2003

Offline m3

  • Freund des Hauses!
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 8.102
  • Geschlecht: Männlich
  • Non ex transverso sed deorsum!
    • leyrers online pamphlet
Re: Remote Administration über Internet!
« Antwort #9 am: 16.05.07 - 19:52:58 »
Zitat
Warum? Was unterscheidet diese von Netviewer und Co.?   

Das lässt sich nicht vergleichen. Dameware, VNC etc sind alle absolut okay im LAN. Für Betrieb durch die Firewall's hindurch allerdings absolut ungeeignet. Hier müsste ständig der "Firewall-Admin" an der Konfiguration drehen bzw Dein Kunde, Lieferant muss auch seine Firewall öffnen...

Der grosse Vorteil von Netviewer, Teamviewer, WebEx , PC Visit etc ist dass Sie die Verbindunge tunneln über Port 80 (ist nur eine ausgehende Verbindung über Port 80 !!!).
Also das sehe ich nicht als Vorteil. Also ich als Netzwerk-Admin würde lieber kontrolliert und protokolliert einen Port aufmachen, als meine Firma über den Port80 für alle zu öffnen.

Aber das ist Geschmacksache, ob Bequemlichkeit wichtiger ist, als Sicherheit. ;)
HTH
m³ aka. Martin -- leyrers online pamphlet | LEYON - All things Lotus (IBM Collaborations Solutions)

All programs evolve until they can send email.
Except Microsoft Exchange.
    - Memorable Quotes from Alt.Sysadmin.Recovery

"Lotus Notes ist wie ein Badezimmer, geht ohne Kacheln, aber nicht so gut." -- Peter Klett

"If there isn't at least a handful of solutions for any given problem, it isn't IBM"™ - @notessensai

Offline MartinG

  • Moderator
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 3.802
  • Geschlecht: Männlich
Re: Remote Administration über Internet!
« Antwort #10 am: 16.05.07 - 20:39:38 »
Zitat
Also das sehe ich nicht als Vorteil. Also ich als Netzwerk-Admin würde lieber kontrolliert und protokolliert einen Port aufmachen, als meine Firma über den Port80 für alle zu öffnen. 

Du brauchst ja Port 80 gar nicht zu öffnen, sondern das ganze funktioniert sauber über einen Proxy, und das sehe ich widerum als positiv an. Du hast den grossen Vorteil im Gegensatz zu "Deiner" Lösung dass Du der PC welcher Netviewer verwendet kein NAT machen muss, und deshalb von aussen ja nicht sichtbar ist.

Du kannst ja trotzdem am Firewall / Proxy-Log kontrollieren wer, wie, wo Netviewer verwendet. Wir hatten am Anfang im Firewall Regelwerk eingestellt, dass bei jeder Netviewernutzung den Admins eine Mail geschickt wird, was aber grundsätzlich m.e. Quatsch ist.

Davon abgesehen würde ich mich ja zu Tode verwalten wenn ich jeden Monat 65x das Regelwerk von meiner Firewall ändern würde.  Dürfen Eure User eigentlich nicht im Internet surfen?

Martin
Wir leben zwar alle unter dem gleichen Himmel, aber wir haben nicht den gleichen Horizont.
KONRAD ADENAUER

Offline m3

  • Freund des Hauses!
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 8.102
  • Geschlecht: Männlich
  • Non ex transverso sed deorsum!
    • leyrers online pamphlet
Re: Remote Administration über Internet!
« Antwort #11 am: 16.05.07 - 20:50:22 »
Nein, weil im Internet kann man nicht surfen. Maximal im WWW, wenn überhaupt. ;)

Wenn Du das Netzwerk für alle auf Port 80 öffnest, damit sie Websurfen können, kannst du mit einer klassischen Firewall nicht kontrollieren, wer sich wann wie über Port 80 in Dein Netz herein verbindet. Mit einer klassischen Firewall kannst Du nicht zwischen WWW, MSN, Skype oder Netviewer, die alle über Port 80 herein kommen, unterscheiden.

Da würde es schon einer IDS-Lösung bedürfen. Und dann geht die Verwaltung der Berechtigungen wieder los, diesmal aber auf einer höheren Ebene.

Aber wie gesagt - ist eine Frage des persönlichen Geschmacks und des individuellen Sicherheitsbedürfnis des Unternehmens.

Und viel sicherer als TightVNC getunnelt über SSH mit PublicKey Authentifizierung kann man meiner bescheidenen Meindung nicht werden. Und schneller müsste man sich dann ansehen, falls das ein Thema ist.
HTH
m³ aka. Martin -- leyrers online pamphlet | LEYON - All things Lotus (IBM Collaborations Solutions)

All programs evolve until they can send email.
Except Microsoft Exchange.
    - Memorable Quotes from Alt.Sysadmin.Recovery

"Lotus Notes ist wie ein Badezimmer, geht ohne Kacheln, aber nicht so gut." -- Peter Klett

"If there isn't at least a handful of solutions for any given problem, it isn't IBM"™ - @notessensai

Offline MartinG

  • Moderator
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 3.802
  • Geschlecht: Männlich
Re: Remote Administration über Internet!
« Antwort #12 am: 16.05.07 - 21:03:07 »
Zitat
Wenn Du das Netzwerk für alle auf Port 80 öffnest, damit sie Websurfen können, kannst du mit einer klassischen Firewall nicht kontrollieren, wer sich wann wie über Port 80 in Dein Netz herein verbindet. Mit einer klassischen Firewall kannst Du nicht zwischen WWW, MSN, Skype oder Netviewer, die alle über Port 80 herein kommen, unterscheiden. 

Hierfür braucht man IMHO kein IDS, sondern eine Firewall die auf Layer7 arbeiten (Application Layer). Unsere Checkpoint kann das z.B....

Mir ist ehrlich gesagt Deine Argumentation hier nicht ganz klar. Das ganze hat doch mit Sicherheit nicht viel zu tun?
Martin
Wir leben zwar alle unter dem gleichen Himmel, aber wir haben nicht den gleichen Horizont.
KONRAD ADENAUER

Offline m3

  • Freund des Hauses!
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 8.102
  • Geschlecht: Männlich
  • Non ex transverso sed deorsum!
    • leyrers online pamphlet
Re: Remote Administration über Internet!
« Antwort #13 am: 17.05.07 - 10:45:02 »
Zitat
Wenn Du das Netzwerk für alle auf Port 80 öffnest, damit sie Websurfen können, kannst du mit einer klassischen Firewall nicht kontrollieren, wer sich wann wie über Port 80 in Dein Netz herein verbindet. Mit einer klassischen Firewall kannst Du nicht zwischen WWW, MSN, Skype oder Netviewer, die alle über Port 80 herein kommen, unterscheiden. 

Hierfür braucht man IMHO kein IDS, sondern eine Firewall die auf Layer7 arbeiten (Application Layer). Unsere Checkpoint kann das z.B....
Sorry, mein Fehler. Application Layer FW meinte ich. ;)

Zitat
Mir ist ehrlich gesagt Deine Argumentation hier nicht ganz klar. Das ganze hat doch mit Sicherheit nicht viel zu tun?
Naja, ich PERSÖNLICH seh nicht ein, warum ich für Netviewer und Co. geftig € ausgeben soll, wenn ich mit VNC & SSH ebenso ans Ziel komme. Aber wie gesagt, muss jeder für sich entscheiden.
HTH
m³ aka. Martin -- leyrers online pamphlet | LEYON - All things Lotus (IBM Collaborations Solutions)

All programs evolve until they can send email.
Except Microsoft Exchange.
    - Memorable Quotes from Alt.Sysadmin.Recovery

"Lotus Notes ist wie ein Badezimmer, geht ohne Kacheln, aber nicht so gut." -- Peter Klett

"If there isn't at least a handful of solutions for any given problem, it isn't IBM"™ - @notessensai

Offline umi

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 2.062
  • Geschlecht: Männlich
  • one notes to rule'em all, one notes to find'em....
    • Belsoft AG
Re: Remote Administration über Internet!
« Antwort #14 am: 18.05.07 - 09:00:18 »
Hi Christopher
schon mal das GotoMyPC ausprobiert von Citrix? Funktioniert durch die meisten Firewalls perfekt.
und wenn man ganz Lotus fan ist, würde es auch mit Sametime gehen :-)
« Letzte Änderung: 18.05.07 - 09:14:48 von umi »
Gruss

Urs

<:~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Jegliche Schreibfehler sind unpeabischigt
http://www.belsoft.ch
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~:>

Offline Ralf_M_Petter

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 1.879
  • Geschlecht: Männlich
  • Jeder ist seines eigenen Glückes Schmied
    • Ralf's Blog
Re: Remote Administration über Internet!
« Antwort #15 am: 18.05.07 - 11:07:00 »
Eines muß jeden klar sein, der Tools wie Netviewer verwendet. Man muß dem Hersteller des Tools vollständig vertrauen und das für immer. Das heisst, nicht nur das Programm muß vertrauenswürdig sein sondern auch der Internetdienst. Da habe ich doch oft schon auch schwere Bedenken und würde solche tools nur wenn es unbedingt sein muß verwenden.

Grüße

Ralf
Jede Menge Tipps und Tricks zu IT Themen findet Ihr auf meinem Blog  Everything about IT  Eine wahre Schatzkiste sind aber sicher die Beiträge zu meinem Lieblingsthema Tipps und Tricks zu IBM Notes/Domino Schaut doch einfach mal rein.

Offline Semeaphoros

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 8.152
  • Geschlecht: Männlich
  • ho semeaphoros - agr.: der Notesträger
    • LIGONET GmbH
Re: Remote Administration über Internet!
« Antwort #16 am: 19.05.07 - 14:24:12 »
Das von Martin hoch 3 erwähnte TightVNC hat eine Weiterentwicklung in UltraVNC gefunden. Dort gibt es auch Strategien (inkl. Erklärung, wie das funktioniert), wie man durch 2 Firewalls (ohne Port 80) durchkommt.
Jens-B. Augustiny

Beratung und Unterstützung für Notes und Domino Infrastruktur und Anwendungen

Homepage: http://www.ligonet.ch

IBM Certified Advanced Application Developer - Lotus Notes and Domino 7 und 6
IBM Certified Advanced System Administrator - Lotus Notes and Domino 7 und 6

 

Impressum Atnotes.de  -  Powered by Syslords Solutions  -  Datenschutz