Подключение к удаленному рабочему столу через интернет (Ubuntu-Ubuntu)

[svedos]

На компьютере 1 стоит Ubuntu 9.04, на компьютере 2 стоит тоже Ubuntu 9.04. Задача настроить подключение и управление рабочим столом с компьютера 1 на компьютер 2.
Пробовал как написано на форумах, но ничего не выходит, при настройках сервера что на 1 что на 2 компе везде появляется надпись : "Ваш рабочий стол доступен только из локальной сети. К вашему компьютеру можно подключиться, используя адрес 192.168.211.199 , sergey-desktop.local." Но как настроить подключение не из локальной сети а через интернет?

[easy2002]

Ваш рабочий стол доступен только из локальной сети.

Значит, снаружи нет доступа по 5900 порту. надо его организовать

[svedos]

А как? Через Firestarter?

[Просто Царь]

ну хотя бы и через него

[svedos]

Открыл, но все равно то же сообщение что только из локальной сети. Где копать?

[VinnyPooh]

Комп напрямую в интернет воткнут или посредники есть?
Ну типа роутера.

[svedos]

Компьютер 1 подключен к ADSL модему через сетевую карту. Компьютер 2 тоже самое только в другом городе.

[camicadze]

прокидывай порт с модема. portmaping это у него может называться, может называться virtual server. Там пишешь что порт 3389 (первому отвечающему - 5900 это VNC а не rdp) слушать, перенаправлять на IP такой то порт 3389. И все нормально будет. На втором если надо - то же самое.

[Recoba]

Установлена Ubuntu 9.04. К интернету подключаюсь с помощью USB модема через ppp0 интерфейс провайдер Мегафон. Жму Система-Параметры-Удаленный рабочий стол, пишет: "Ваш рабочий стол доступен только из локальной сети. К вашему компьютеру можно подключится, используя адрес 10.211.147.62, workgroup.local." Порт 5900 открыт проверил с помощью nmap localhost и netstat -tln. Я могу подключаться к удаленному рабочему столу, ко мне не могут.
Подскажите пожалуйста в чем проблема может быть.

[Tokh]

Сложность в отсутствии "белого" ip адреса. Некоторые провайдеры без дополнительной платы дают только "серый" адрес, который по стандартам может быть использован только в локальных сетях, из мировой сети к нему нельзя обратиться без технических ухищрений. Решение: либо купить "белый" адрес у текущего провайдера (сменить провайдера - тоже можно), либо на ближайшем и обладающем "белым" адресом шлюзе (в этом случае это недоступный Вам для настройки шлюз провайдера) организовать port forwarding (прокидывание порта) с белого адреса, на серый и при этом серый - именно Вам, именно сейчас выданный адрес. Второе - они Вам этого не сделают. Это как нормально можно сделать.

Ни разу не использовал и не могу посоветовать конкретику. Но есть специальные хитроумные сервисы, которые организуют двухсторонний VPN канал через свои собственные сервисы. Типа такого https://secure.logmein.com/products/hamachi2/
Говорят работает...

P.S. VPN - это Виртуальная Частная Сеть. Но есть известная привычка из многих существующих и существенно разных технологий называть ВПН'ом одну единственную, принятую в мелкомягких программах реализацию. Довольно часто люди из-за этого путаются. "VPN" по широте термина как слово "автомобиль". Бывает грузовик БелАЗ размером с многоэтажный дом, бывает легковушка кабриолет вмещающая только двух человек.
Пользователь решил продолжить мысль 10 Октября 2009, 12:36:15:Кстати, протоколы VNC и RDP, часто используемые для реализации удалённого рабочего стола, не шифруют передаваемые данные. Если передаваемое надо защищать, то это отдельная тема - SSH туннели. Или, более сложно, какие-то другие защищённые VPN каналы, которые будут внутри Hamachi VPN. Этакая матрёшка из четырёх фигур: внутри провода провайдера виртуальный провод VPN Hamachi, внутри виртуального провода Hamachi собственный защищённый SSH туннель (или OpenVPN, или ещё что-то), внутри своего канала передаются данные от своего компа к своему компу.

[Recoba]

Огромное Вам спасибо за разъяснение ситуации

[Tokh]

Кстати, если у пары компьютеров хоть у одного белый адрес, то есть способ без Хамачи.
OpenVPN. Компьютер с белым адресом выбирается как "ведущий" сервер, компьютер с серым адресом как ведомый. OpenVPN запускается на обоих машинах и организует на каждом компьютере виртуальную сетевую карту, у этих виртуальных карт собственные и отдельные ip адреса, причём эти адреса запросто могут быть серые. Т.к. получается, что обе машины как бы напрямую соединены воображаемым проводом через отдельные сетевые карты с отдельными адресами.

OpenVPN работает "в фоне" и сама делает всё нужное для создания этого виртуального "провода". OpenVPN с ведомой машины на автопилоте поддерживает соединение с ведущей машиной, после разрыва связи туннель восстанавливается примерно за минуту (как настроить...) и инициатор связи всегда ведомая машина с серым адресом.