Hilfe! Tight VNC von Ausserhalb?

[sinosita]

Hallo,
habe hier schon ein bissel gestöbert, aber die Antwort auf mein Problemchen leider bisher nicht wirklich gefunden.

Ich arbeite in einem Netzwerk mit Tight VNC (1.2.9)
Wenn ich nun also Zugriff auf einen der anderen PCs haben will, gebe ich 192.168.0.x ein, gefolgt von dem Password, nachdem ich dann gefragt werde.

Wenn ich nun aber ausserhalb dieses Netzwerkes bin, was muss ich dann bei dem VNC Viewer eingeben?

IP gefolgt von Netzwerkkennung? Also... z.B. 213.0.213.111:192.168.0.3
oder 213.0.213.111\\192.168.0.3 ??????

Ich versteh von Netzwerkgeschichten nur gaanz wenig, also bitte "für Doofe"

Vielen Dank!

[mkinzler]

Wieviel Rechner innerhalb des Netzes willst du fernsteuern? Du mußt dafür Ports des Routers forwarden. Für jeden Rechner einen.

[sinosita]

das ging ja fix !...
Hmm.. also der VNC server sollte schon entsprechend eingestellt sein, und ich glaube, dass da nichts mehr gemacht werden muss..
Welche Daten muss ich also kennen, um vom viewer aus zu arbeiten?
Danke

[masc-online]

Zitat von sinosita:

Wenn ich nun aber ausserhalb dieses Netzwerkes bin, was muss ich dann bei dem VNC Viewer eingeben?

Um auf Deinen Rechner von außen zuzugreifen, muß der VNC-Server als Ausnahme in der Windows Firewall eingetragen werden (was es aber wahrscheinlich schon ist, da der Zugriff im Netzwerk funktioniert). Dabei ist darauf zu achten, daß der Zugriffsbereich nicht auf das lokale Netz, sondern auch auf externe Rechner gegeben ist (Eintrag in Firewall bearbeiten, auf Bereich ändern klicken und dort den Punkt alle Computer auswählen).

Wenn Dein PC über einen Router ins Internet geht, müssen am Router in der Regel noch Einstellungen gemacht werden. Dies ist pro Modell unterschiedlich. Im Grunde müssen dort Anfragen auf den Port 5900 an den Rechner weitergeleitet werden, auf den zugegriffen werden soll.

Der Aufruf des VNCViewers sieht dann so aus: vncviewer ext.ip-adresse (bspw. vncviewer 213.0.213.111). Also eigentlich genauso, wie im LAN. Die Schwierigkeit an der Sache besteht eigentlich nur an der richtigen Konfiguration des Routers und der Desktop-Firewalls.

Gruß, Marian

[sinosita]

Auch Dir vielen Dank..
was ich nicht verstehe.. es hängen ja mehrere PCs im netzwerk.
wie kann ich VNC viewer also verklickern, dass ich nur an die 192.168.0.3 zB will?
Gruss, Sinosita

[mkinzler]

Man muß halt im Viewer, den entsprechenden Port mit angeben.
Der Port des Servers an sich wird ja nicht geändert.

213.0.213.111:5901 -> 192.168.0.10:5900
213.0.213.111:5902 -> 192.168.0.11:5900
213.0.213.111:5903 -> 192.168.0.12:5900

[masc-online]

Zitat von sinosita:

wie kann ich VNC viewer also verklickern, dass ich nur an die 192.168.0.3 zB will?

Das wird im Router eingestellt. Im einfachsten Fall sagst Du dem Router, daß er alle Anfragen für die externe IP-Adresse und den Port 5900 auf den Rechner mit der internen IP-Adresse 192.168.0.3 weiterleitet.

Welchen Router setzt Du denn ein? ggf. kann man Dir dann detailiert zeigen, wo was einzustellen ist...

Gruß, Marian

[sinosita]

hmm.. ok.. muss also der router speziell mit der ip adresse gefüttert werden, von der aus ich mit dem viewer connecte????

Weil ansonsten meine ich dass der router schon entsprechend konfiguriert ist (der informatiker-service hat sich immer mit tight vnc angeschlossen an die einzelnen pcs).

eigentlich brauche ich nur den richtigen pfad wissen, mit doppelpunkten und backslashs an der richtigen Stelle????

[Salomon]

Von außen verbindest du dich immer mit der aktuellen IP Adresse die dein Router vom Provider zugewiesen bekommen hat. Die meisten DSL Provider weisen alle 24 Stunden eine neue Adresse zu. Solange du keine feste Adresse hast must du demnach einen Dienst wie DynDNS nutzen um dein HeimNetzwerk immer unter der selben Adresse erreichen zu können. z.B. testnetzwerk.dyndns.info . Der Router muss ebenfalls für die Nutzung von DynDns konfiguriert werden.

Wie die Ports weitergeleitet werden müssen wurde ja schon erklärt.

Die Adresse zu den Rechnern würde nach mkinzlers beispiel dann sein:

testnetzwerk.dyndns.info:5901 -> 192.168.0.10:5900
testnetzwerk.dyndns.info:5902 -> 192.168.0.11:5900
testnetzwerk.dyndns.info:5903 -> 192.168.0.12:5900

[inherited]

Es läuft (wie gewünscht für dumme ) in etwa so ab:
Ein VNC-Client verbindet sich zu deiner aktuellen Internet-IP (http://checkip.dyndns.org sagt dir zB, welche du gerade hast). Die Anfrage landet bei deinem Router. Der sieht "Aha, an Port 5900" guckt nach, an wen das Packet gehen soll, sieht in seiner Liste, dass es an 192.168.xxx.xxx gehen soll und schickt es an eben diesen PC weiter (Port-Forwarding). Dann kommt es bei dem Rechner 192.168.xxx.xxx an auf dem ein VNC-Server auf dem Port 5900 läuft, der die Verbinung annehmen kann.

Damit der Router eben weiß, an wen das Packet soll, muss man ihn halt dementsprechend konfigurieren.