TridiaVNC hinter Proxy ins Internet

[HolgerS]

Mahlzeit!

Frage: Ich habe bei mir zu Hause auf dem Rechner TridiaVNC Server laufen; der Rechner hängt auch die ganze Zeit im Internet.

Jetzt will ich hier von der Arbeit aus auf diesen Rechner druff. Das hat bisher noch ganz gut geklappt, weil ich über DFÜ mit meinem Rechner ins I-Net gegangen bin.

Jetzt häng ich aber hinter einem Proxy und VNC kommt nicht mehr raus.

Jibbet da irgendwo Einstellungen, so dass das trotzdem funzt?

[alexf10]

also ich denke das problem liegt auf dem rechner auf der arbeit.

wie kommt ich ins internet? welchen proxy nutzt ihr wenn überhaupt habt ihr firewall ? bei uns funktioniert es so: erstens mann kriegt erlaubniss anhand ip-adresse ins internet und firewal blockt oder lässt bestimmte dienste zu. also icq und irc wird bei uns nicht funktionieren es sind standartmässig port 21 für ftp, 80 für www, 110 und 25 für mail freigegeben alle andere sind dicht. aber am liebsten frage euren netzwerkadmin wie es bei euch funktioniert. weil der zugrif von firmennetz kann auch ein paar gefahren mitbringen.

falls du zb selber dein rechner "freigibst" kannst sehr große probleme kriegen.

[HolgerS]

Ich bin selber der Netzwerkadmin und 'ne Firewall is auf dem Proxy-Server nicht drauf.

Mein Problem ist ja, dass ich TridiaVNC nicht sagen kann, dass es über den Proxy versuchen soll 'ne Verbindung zu nem anderen Rechner aufzubauen...

[alexf10]

solltest du auch nicht

normalerweise reicht es wenn du in internet explorer netzwerkeigenschaften das einstellst dann wird es funzen

gruß, alex

[Terran Marine]

Original geschrieben von alexf10

solltest du auch nicht

normalerweise reicht es wenn du in internet explorer netzwerkeigenschaften das einstellst dann wird es funzen

gruß, alex

Bin ich etwas kritisch,

woher weiss den TriadVNC das es die Proxy Einstellungen des Internet-Explorers benutzen soll?

Wobei ich eingestehen muss das ich TriadVNC nicht kenne, wohl aber VNC (sozusagen der Vorgänger) und dort ging es nicht über den Internet Explorer.

Wenn triadvnc selbst keine Möglichkeiten bietet einen Proxy einzustellen, hast du imho schlechte Karten.

Ich weiss das man unter Linux einen Standard-Proxy eintragen kann, über den dann viele Programme laufen, aber von Windows Seite her ist mir da nichts bekannt.

Aber wer weiss, man lernt ja nie aus.

Gruss

Terran Marine

[alexf10]

dann gucke mal unter internet optionen -> verbindungen -> LAN-Einstellungen - > Einstellungen -> Proxyserver

und trage dein proxy ein

danach sollte es funktionieren

[Constantin]

das sind auch wieder nur die einstellungen für den Internet Explorer

[alexf10]

... die normalerweise jede andere einstellung auch nutzt.

Du gibst ja die IP-Adresse , Subnetzmaske (evtl. Gateway) nur einmal in Systemsteuerung und wenn in der Programm keine Extraeinstellungen gibts dann funktionieren die (bsp. Mailprogramm, Portscanner usw) Außerdem wird das nicht funktionieren da der PC mit VNC direct ans Internet angeschlossen sein sollte. Das wird zum Beispiel auf dem Proxy selbst funktionieren da es direkt angeschlossen ist. Bei uns haben die Webdesigner extra ein IP Bereich der direkt angeschlossen ist (wegen http - das mit get und put)

[Terran Marine]

Original geschrieben von alexf10

... die normalerweise jede andere einstellung auch nutzt.

Du gibst ja die IP-Adresse , Subnetzmaske (evtl. Gateway) nur einmal in Systemsteuerung und wenn in der Programm keine Extraeinstellungen gibts dann funktionieren die (bsp. Mailprogramm, Portscanner usw)

Morgen,

Da verwechselt du was, was du jetzt meinst sind die allgemeinen TCP/IP Einstellungen für den Rechner (bzw. für die Netzwerkkarte), an diese müssen sich natürlich alle Programme "halten"

Oben hast du von den IE-Proxy Einstellungen gesprochen, diese sind afaik auch nur für IE, und können nicht von anderen Programmen genutzt werden.

Gruss

Terran Marine

[alexf10]

natürlich werden die von allen anderen auch genutzt (siehe oben)

sofern es keine extra Einstellungen gibts Da bin ich mir ziemlich sicher

[Terran Marine]

Original geschrieben von alexf10

natürlich werden die von allen anderen auch genutzt (siehe oben)

sofern es keine extra Einstellungen gibts Da bin ich mir ziemlich sicher

Hallo nochmal,

ich will das hier nicht ausarten lassen, alle Programme die ich nutze und die einen Proxy unterstützen, benötigen dafür manuelle Einträge und greifen nicht auf die IE-Proxy-Einstellungen,

angefangen bei Mozilla über Flashget , Flashfxp, Trillian , ICQ , Getright, Gozilla , ....

Ich lasse mich natürlich gerne eines besseren belehren.

Hast du mal überlegt wie sich das auf Systemen verhalten soll , wo der Internet Explorer garnicht drauf ist bzw. deinstalliert wurde?

Gruss

Terran Marine

[alexf10]

die einstellungen die unter extras -> internetoptionen bei internetexplorer drinnen stehen findest du über die systemsteuerung wieder. da steht der proxy den du in ie einstellst und das ist 100% mit sicherheit bei allen windows os da der explorer immer dabei ist wie es bei os2 oder linux aussieht ist ne andere sache

gruß, alex

[hades]

Wenn Du uns nicht glaubst, probiere es selber mal mit einem anderen Browser oder einem Downloadmanager aus.

Nur die TCP/IP Einstellungen der Netzwerkkarte(n) gelten fuer das gesamte System.

[jomama]

Soviel ich weiß funktioniert das nur mit Outlook und bestimmten anderen Proggies von Microsoft. Alles andere kackt ab.

[alexf10]

normallerweise übernimmt jede windows anwendung die aktuelle windows einstellung. es sei denn man muss es extra einstellen. In unserem fall ist es wichtig zu wissen um was für ein Proxy(Router?) es sich handelt. Dann kann man(n) eventuell mit Portmapping bzw Portforwarding Hilfe schaffen. Die VNC Webseite: 58+display nummer (e.g. 5801). VNC protokoll: 59+distplay nummer (e.g. 5901) und der Port 5500 für den Listen Modus des Viewer. IN TCP 5500,5800, 5900. Du kannst dann Portredirection einrichten (von Proxy zu dem Rechner den du brauchst). Zum Beispiel:

iptables -A PREROUTING -t nat -p tcp -d 212.186.99.79 --dport 5800 -j DNAT --to 10.0.0.2:5800 iptables -A PREROUTING -t nat -p tcp -d 212.186.99.79 --dport 5900 -j DNAT --to 10.0.0.2:5900

oder

ipmasqadm autofw -A -v -r tcp 5900 590d -h www.xxx.yyy.zzz

ipmasqadm autofw -A -v -r tcp 5800 580d -h www.xxx.yyy.zzz (for the java viewer)

oder

ipautofw -A -v -r tcp 5900 590d -h www.xxx.yyy.zzz

ipautofw -A -v -r tcp 5800 580d -h www.xxx.yyy.zzz (for the java viewer)