OT: VNC pres NAT, teoreticky ANO, jak je to v praxy?

[Lubor Kacian]

Dňa Wednesday 18 August 2004 11:46 Dejma napísal:
> > Dne Tue, Aug 17, 2004 at 06:51:01PM +0200, Dominik Škoda napsal:
> > > Dobrej,
> > > nevite nekdo jestli exituje nejake VNC, ktere by komunikovalo podobne
> > > jako Instant Messenger apod. Tedy ze by cela VNC komunikace probihala
> > > pres nejaky server, ktery by zajistoval prenos a autorizaci
> > > uzivatele, treba pres jmeno a heslo. Myslim, ze by to teoreticky slo,
> > > ale jak je to v praxy?
> >
> > V praxi se to dela tak, ze se pusti nejaky tunel a vnc se zene skrz
> > nej.
>
> Rád přihodím, kdysi-kdesi jsem buď v manuálu k putty nebo ssh nebo VNC,
> fakt nevím viděl syntaxi tunelovacího příkazu putty vnitřní IP -přepínač
> pak tam byl i port 22 tuneláři VNC jistě vědí o čem hovořím. Gogluji už
> asi hodinu a boha nemůžu ten example. Hledal jsem i man vnc man ssh putty
> , ale nikde jsem neviděl ten klasický příklad. S engličtinou jsem na tom
> velmi špatně.
>
> LAN 192.168.1.x SERVER VNC <=> firewal/NAT port ssh 22 <=> klient inet
> WAN
>
> Budu vděčný a asi nejen já všem za kopanec.

Napriklad sa potrebujem zdomu pripojit na pocitac v praci za 
firewall/NAT-serverom.
Ja to robim takto:

ssh -L 5900:192.168.10.100:5900 meno-alebo -IP-NAT--servera

kde 192.168.10.100 je IP cieloveho pocitaca v robote za NAT serverom.
Potom len spustim u seba vnc na "localhost", co ma pretuneluje na stroj v 
robote.
Je to bezny SSH tunel, pekne popisany v clanku na root.cz.
Alebo man ssh.

-- 
Lubor Kacian
kacian-at-kacian-dot-sk