Hallo Liste, ich muss ein paar Monate von zuhause arbeiten, habe mir einen gut gesicherten SSH-Zugang ins Firmennetz gelegt, die Administration der Server ist somit gewaehrleistet. Allerdings will ich auch auf meinem Client arbeiten und das unter KDE bzw. Evolution,DDD,SciTE... Frage: Wie bekomme ich meine X11-Anwendungen am geschicktesten nach aussen? Ist es moeglich, den gesamten KDE-Desktop nach aussen ueber SSH weiter zu leiten? Schema: [Debian/SuSE] [mod. SuSE] [SuSE8] Netz--------------Firewall---------------Home (Server/Client[X11]) [k. X11] [X11] Danke fuer jeden Kommentar. -- Mit freundlichen Grüßen ______________________ InnoSoft GmbH Marcel Schmedes E-Mail : sm@cemag.de Tel.: ++49-5151-989977 ______________________
On Thu, 2002-08-29 at 09:29, Marcel Schmedes wrote:
Schema: [Debian/SuSE] [mod. SuSE] [SuSE8] Netz--------------Firewall---------------Home (Server/Client[X11]) [k. X11] [X11]
Uups, mein Schema ist etwas zerlaufen: [Debian/SuSE] [mod. SuSE] [SuSE8] Netz-------------.----Firewall-------------Home (Server/Clients[X11]) [k.X11] [X11]
Danke fuer jeden Kommentar. --
Mit freundlichen Grüßen ______________________ InnoSoft GmbH Marcel Schmedes E-Mail : sm@cemag.de Tel.: ++49-5151-989977 ______________________
Wie wäre es mit VPN? Da könntest du doch alles tunneln... Aber wenn du @home keine 2mbit Leitung hast wird das ganze X Zeugs wahrscheinlich eh sehr langsam sein... deshalb mein Vorschlag VPN, da kannste ja die Mails von der Arbeit über imap holen und die Server über ssh administrieren... MfG Philipp Hellmich Am Donnerstag, 29. August 2002 09:34 schrieb Marcel Schmedes:
On Thu, 2002-08-29 at 09:29, Marcel Schmedes wrote:
Schema: [Debian/SuSE] [mod. SuSE] [SuSE8] Netz--------------Firewall---------------Home (Server/Client[X11]) [k. X11] [X11]
Uups, mein Schema ist etwas zerlaufen:
[Debian/SuSE] [mod. SuSE] [SuSE8] Netz-------------.----Firewall-------------Home (Server/Clients[X11]) [k.X11] [X11]
Danke fuer jeden Kommentar.
On Thu, 2002-08-29 at 10:02, Philipp Hellmich wrote:
Wie wäre es mit VPN? Da könntest du doch alles tunneln...
Aber wenn du @home keine 2mbit Leitung hast wird das ganze X Zeugs wahrscheinlich eh sehr langsam sein... deshalb mein Vorschlag VPN, da kannste ja die Mails von der Arbeit über imap holen und die Server über ssh administrieren...
Ist ne ueberlegung wert, werd mich gleich auf die Suche nach guter Docu machen. IMHO war das doch: Server: freeswan? Client: Win2k integriert: OK / Linux -> Brauche ich da spez. Tools? DOCU/LINKS ARE WELCOME! Danke -- Mit freundlichen Grüßen ______________________ InnoSoft GmbH Marcel Schmedes E-Mail : sm@cemag.de Tel.: ++49-5151-989977 ______________________
Ist ne ueberlegung wert, werd mich gleich auf die Suche nach guter Docu machen. IMHO war das doch: Server: freeswan? Client: Win2k integriert: OK / Linux -> Brauche ich da spez. Tools?
DOCU/LINKS ARE WELCOME!
Danke
Also in einen der letzten cts stand wiedermal ein guter Artikel darüber... Linux braucht auf beiden Seiten freeswan, sonst eigentlich nichts. Bin aber auch nicht so der VPN Experte! -- Mit freundlichen Grüßen Philipp Hellmich
Hallo Liste,
ich muss ein paar Monate von zuhause arbeiten, habe mir einen gut gesicherten SSH-Zugang ins Firmennetz gelegt, die Administration der Server ist somit gewaehrleistet. Allerdings will ich auch auf meinem Client arbeiten und das unter KDE bzw. Evolution,DDD,SciTE...
Frage: Wie bekomme ich meine X11-Anwendungen am geschicktesten nach aussen?
ssh -X
Ist es moeglich, den gesamten KDE-Desktop nach aussen ueber SSH weiter zu leiten? Windows oder Linux Client (zuHause)? Wenn Windows dann mit Cygwin.
Gruß Mario
On Thu, 2002-08-29 at 09:39, Mario Ohnewald wrote:
Frage: Wie bekomme ich meine X11-Anwendungen am geschicktesten nach aussen? ssh -X
Ja, klar das kenne ich auch, geht das auch, wenn auf der vermittelnden Firewall kein X11 installiert ist, kann ich einfach ein DISPLAY von meiner Workstation zur Firewall und von da nach Hause exportieren? Wie sieht es mit dem export einer kompletten X-Session aus, sprich der gesamte KDE-Desktop?
Ist es moeglich, den gesamten KDE-Desktop nach aussen ueber SSH weiter zu leiten? Windows oder Linux Client (zuHause)? Wenn Windows dann mit Cygwin.
Natuerlich Linux. :) -- Mit freundlichen Grüßen ______________________ InnoSoft GmbH Marcel Schmedes E-Mail : sm@cemag.de Tel.: ++49-5151-989977 ______________________
On Thu, 2002-08-29 at 09:39, Mario Ohnewald wrote:
Frage: Wie bekomme ich meine X11-Anwendungen am geschicktesten nach aussen? ssh -X
Ja, klar das kenne ich auch, geht das auch, wenn auf der vermittelnden Firewall kein X11 installiert ist, kann ich einfach ein DISPLAY von meiner Workstation zur Firewall und von da nach Hause exportieren? Und wenn du einfach ssh über ssh tunnelst? Hab das zwar noch nie Probiert, aber im Grunde müsste das doch das selbe wie VNC Tunneln sein. Oder einfach nen Port forwarden, wobei das dann wieder eine Sicherheitsfrage wäre.
Wie sieht es mit dem export einer kompletten X-Session aus, sprich der gesamte KDE-Desktop? ka
Ist es moeglich, den gesamten KDE-Desktop nach aussen ueber SSH weiter zu leiten? Windows oder Linux Client (zuHause)? Wenn Windows dann mit Cygwin.
Natuerlich Linux. :)
Wie konnte ich auch fragen ;) Gruß Mario
On Thu, 2002-08-29 at 09:52, Mario Ohnewald wrote:
On Thu, 2002-08-29 at 09:39, Mario Ohnewald wrote:
Marcel wrote somthing too: :)
ssh -X
Ja, klar das kenne ich auch, geht das auch, wenn auf der vermittelnden Firewall kein X11 installiert ist, kann ich einfach ein DISPLAY von meiner Workstation zur Firewall und von da nach Hause exportieren? Und wenn du einfach ssh über ssh tunnelst? Hab das zwar noch nie Probiert, aber im Grunde müsste das doch das selbe wie VNC Tunneln sein. Oder einfach nen Port forwarden, wobei das dann wieder eine Sicherheitsfrage wäre.
Ja, ich logge mich immer in die Firewall und von da in die versch. Server, allerdings habe ich das nur einmal mit X11 probiert, mit wenig Erfolg, nun wollte ich vor dem naechsten Versuch ein paar Erfahrungen sammeln. ( Der naechste Versuch kann noch etwas dauern: Monitor @ home -> kabott / Laptop @ home -> kapott - Das Leben ist grausam :((( )
Windows oder Linux Client (zuHause)? Wenn Windows dann mit Cygwin.
Natuerlich Linux. :) Wie konnte ich auch fragen ;) :)
PS.: Falls es moeglich ist, waere es schoen zu sehen, wer was schrieb. -- Mit freundlichen Grüßen ______________________ InnoSoft GmbH Marcel Schmedes E-Mail : sm@cemag.de Tel.: ++49-5151-989977 ______________________
Marcel Schmedes
ich muss ein paar Monate von zuhause arbeiten, habe mir einen gut gesicherten SSH-Zugang ins Firmennetz gelegt, die Administration der Server ist somit gewaehrleistet.
Wenn es sich wirklich um einen _Telearbeitsplatz_ handelt, sollte das der Firma schon eine kl. Investition wert sein. Üblicherweise bekommst Du einen extra ISDN-Anschluß und einen Router. Damit wählst Du Dich direkt bei $FIRMA ein, und es gibt keine Sicherheitsbedenken mehr. (kl. Investition deshalb, weil Dir eigentlich auch ein Arbeitsplatz, sprich Stuhl, Schreibtisch, Computer + Telephon zusteht :)) -- martin-schmitz at web.de (Public Key ID: E7310780) ············································································ Das Universum besteht aus Geschichten, nicht aus Atomen. -- Muriel Rukeyser
Am Donnerstag, 29. August 2002 09:29 schrieb Marcel Schmedes:
ich muss ein paar Monate von zuhause arbeiten,
Würd mir die Anfahrtzeit auch mal gerne sparen, hab den Chef aber noch nicht weichgekocht ...
habe mir einen gut gesicherten SSH-Zugang ins Firmennetz gelegt, die Administration der Server ist somit gewaehrleistet. Allerdings will ich auch auf meinem Client arbeiten und das unter KDE bzw. Evolution,DDD,SciTE...
Frage: Wie bekomme ich meine X11-Anwendungen am geschicktesten nach aussen?
ssh -X user@server anwendung
Ist es moeglich, den gesamten KDE-Desktop nach aussen ueber SSH weiter zu leiten?
Ich hab das mal probiert hier, den Desktop meines Towers auf das Notebook zu legen: X starten mit 'X', also kein Windowmanager geladen und dann ein 'ssh -X user@server startkde' hat geklappt, hab aber war nur ein Versuch, keine Ahnung wie das in der Praxis läuft. Wollte einfach mal sehen, wie es geht. Die Frage ist ja die, ob es nicht sinnvoller wäre einfach nur auf die Daten des Servers zuzugreifen anstatt den ganzen Desktop durch die Leitung zu jagen. Mit dem kio_fish Modul geht das im Konqueror sehr komfortabel (liegt auf dem SuSE-Server zum download), einfach fish:/user@server eintippen und Du kannst durch die Verzeichnisse browsen wie auf der lokalen Platte. -- Machs gut | http://www.iiv.de/schwinde/buerger/tremmel/ Manfred | http://www.knightsoft-net.de
On Thu, 2002-08-29 at 21:42, Manfred Tremmel wrote:
Am Donnerstag, 29. August 2002 09:29 schrieb Marcel Schmedes:
ich muss ein paar Monate von zuhause arbeiten,
Würd mir die Anfahrtzeit auch mal gerne sparen, hab den Chef aber noch nicht weichgekocht ...
Immer auf hoechster Stufe, ab und zu umruehren. :)
Frage: Wie bekomme ich meine X11-Anwendungen am geschicktesten nach aussen?
ssh -X user@server anwendung
Wie schon im Thread geschrieben, geht es eher darum ob ich eine X11-Session von meinem Client auf die Firewall (kein X11) und dann weiter zu meinem Client zuhause exportieren kann.
Ist es moeglich, den gesamten KDE-Desktop nach aussen ueber SSH weiter zu leiten?
Ich hab das mal probiert hier, den Desktop meines Towers auf das Notebook zu legen:
X starten mit 'X', also kein Windowmanager geladen und dann ein 'ssh -X user@server startkde' hat geklappt, hab aber war nur ein Versuch, keine Ahnung wie das in der Praxis läuft. Wollte einfach mal sehen, wie es geht.
Jupp, kenne ich schon, trotzdem danke. Klappt auch in der Praxis.
Die Frage ist ja die, ob es nicht sinnvoller wäre einfach nur auf die Daten des Servers zuzugreifen anstatt den ganzen Desktop durch die Leitung zu jagen. Mit dem kio_fish Modul geht das im Konqueror sehr komfortabel (liegt auf dem SuSE-Server zum download), einfach fish:/user@server eintippen und Du kannst durch die Verzeichnisse browsen wie auf der lokalen Platte.
Bei den Server besteht ja auch kein Problem, die haben ja kein X11. (Gehoert da ja auch nicht hin! [Bitte keine Disku.]) Bei denen waehle ich mich in die Firewall und von da weiter in die Server. Ich halte mir die SSH-Option noch offen, allerdings habe ich mir gestern fuer die Firewall einen netten LSM/SELINX-Kernel mit FreeSWAN gebacken. Habe auch schon eine Testkonfig fuer VPN angelegt, muss aber noch mit dem Test warten. Docus/Links zu beiden Themen sind willkommen! -- Mit freundlichen Grüßen ______________________ InnoSoft GmbH Marcel Schmedes E-Mail : sm@cemag.de Tel.: ++49-5151-989977 ______________________
Am Freitag, 30. August 2002 09:09 schrieb Marcel Schmedes:
On Thu, 2002-08-29 at 21:42, Manfred Tremmel wrote:
Würd mir die Anfahrtzeit auch mal gerne sparen, hab den Chef aber noch nicht weichgekocht ...
Immer auf hoechster Stufe, ab und zu umruehren. :)
Danke für den Tip, gibts da irgendwo ein HowTo, README oder ne FAQ dazu?
Wie schon im Thread geschrieben, geht es eher darum ob ich eine X11-Session von meinem Client auf die Firewall (kein X11) und dann weiter zu meinem Client zuhause exportieren kann.
Oh, sorry, das hab ich jetzt erst mal mehr oder weniger ignoriert. Du hast nicht zufällig Zugriff auf das Linux-Magazin? In der 9/2002 ist gerade ein dreiteiliger OpenSSH-Kurs, da sind solche weiterleitungen beschrieben. -- Machs gut | http://www.iiv.de/schwinde/buerger/tremmel/ Manfred | http://www.knightsoft-net.de
Hallo, Am Donnerstag, 29. August 2002 21:42 schrieb Manfred Tremmel:
Ist es moeglich, den gesamten KDE-Desktop nach aussen ueber SSH weiter zu leiten?
X starten mit 'X', also kein Windowmanager geladen und dann ein 'ssh -X user@server startkde' hat geklappt, ich hab das mal so ausprobiert, und geht auch so auf die Konsole vty07. Ich wollte es nun parallel auf vty08 legen, aber das klappt so nicht. X :1 auf vty08 starten. Wie bekomm ich nun die Ausgaben von ssh -X user@server Anwendung auf vty08?
CU Georg
Am Freitag, 30. August 2002 11:05 schrieb Georg Wallner:
ich hab das mal so ausprobiert, und geht auch so auf die Konsole vty07. Ich wollte es nun parallel auf vty08 legen, aber das klappt so nicht. X :1 auf vty08 starten. Wie bekomm ich nun die Ausgaben von ssh -X user@server Anwendung auf vty08?
DISPLAY entsprechend setzen? Sorry, kanns nicht probieren, der Wacom-Treiber für mein Grafiktablett läst kein zweites X hier zu ohne dass alle Eingabemöglichkeiten einfrieren. -- Machs gut | http://www.iiv.de/schwinde/buerger/tremmel/ Manfred | http://www.knightsoft-net.de
participants (6)
-
Georg Wallner -
Manfred Tremmel -
Marcel Schmedes -
Mario Ohnewald -
Martin Schmitz -
Philipp Hellmich