Hi Folks, folgendes Szenario: Es existiert ein Netzwerk mit WIN-Clients und einem Suse-Server (Samba, Squid ...). Dadurch sind die Clients ja von außen abgeschottet (nur lokale IPs). Die Win-Clients möchte ich "fernwarten". Bisher erfolgt dies folgendermaßen: Auf den Win-Clients läuft "tightvnc" als Service. Da der Suse-Server über ISDN am Internet hängt erfolgt nur ein "dial on demand". Allerdings habe ich mir ein kleines Perlscript geschrieben, welches mir bei jeder Einwahl die jeweilige IP an meinen Rechner zu Hause schickt, sodaß ich mich per SSH einloggen kann. Dies tue ich auch und schalte dann per "rinetd" die von "tightvnc" benötigten Ports des jeweils zu wartenden (lokalen) Rechners frei, indem ich die "rinetd.conf" "umschreibe " und "rinetd" (re-)starte. Damit kann ich dann per VNC z.B. über "217.224.227.192:5800" auf den jeweiligen lokalen Rechner zugreifen. Mir ist schon klar, daß der nun folgende "Datenverkehr" ungeschützt über das Netz läuft. Allerdings halte ich das "Abhören" (und eventuelle "Ausnutzen" des Datenstroms für relativ unwahrscheinlich - und trotzdem: siehe 2.Frage) . Nun aber zu meiner eigentlichen (ersten) Frage: Kann ich (und wenn ja, wie) irgendwie festlegen, dass die von mir oben beschriebene Fernwartung nur von einer bestimmten IP (die meines Rechners zu Hause) aus möglich ist? Dabei ist zu berücksichtigen, dass diese IP immer unterschiedlich, allerdings jeweils einer URL zugeordnet und also per DNS-Abfrage ermittelbar ist. Problem erkannt? ;-) Und noch die zweite Frage: Kann ich diesen Zugriff "abhörsicher" machen? -- "Es gibt zwei Dinge im Leben, die du nicht zurücknehmen kannst: Denn Pfeil den du verschossen und das Wort, das du gesprochen" - altes indianisches Sprichwort