Remote admin på en pc på Blindern studenthjem

[tigergutten]

Har en kompis som sitter på Blindern studenhjem på en pc, og som trenger litt hjelp. Derfor installerte vi Remote Administrator på pc`en hans, slik at jeg kunne "overta". Men dette programmet klarer ikke å sette opp kontakten mellom oss..

Noen som har noen tips??

Dette studenthjemmet er koblet til internett via skolenettet etter som jeg forstår, kan det da være firewall`en deres som stopper dette? (Noen som kan bekrefte/avkrefte om de er koblet til skolenettet?)

[Lingua]

Heisann!

 

Jo nettverket e kobla til internettet via skolenettet, så det e sikkert det som e problemet. Utover det så har e ingen tips dessverre.

[B4stian]

Det programmet trenger nok et spesiell port og som oftest pleier offentlige steder å stenge alle porter unntatt en, og mellom den kjører de alle programmene de trenger. Kan godt hende det har noe med at TCP/UDP er strengere der også...

[tigergutten]

Takker for kjapt svar Lingua.

 

Er det ingen muligheter for å få til dette da? Noen som har tips?

 

edit: datating: så lenge normal trafikk går gjennom, så må iallefall standard web-port være åpen (21 om jeg ikke husker feil).... Forsøkte å bruke denne som port også vi, men hjalp ikke

Endret 6. januar 2005 av tigergutten

[timtowtdi]

edit: datating: så lenge normal trafikk går gjennom, så må iallefall standard web-port være åpen (21 om jeg ikke husker feil).... Forsøkte å bruke denne som port også vi, men hjalp ikke 

Web (http) bruker vanligvis port 80.

 

Dette betyr ikke at port 80 er åpen! Når du tar kontakt med en server (www.vg.no f.eks.) på port 80, åpnes det samtidig for en tilfeldig høy port (du kan sjekke hvilken ved å skrive netstat -an på kommandoprompt), trafikken FRA www.vg.no kommer da inn på denne porten. Dessverre er det bortimot umulig å utnytte disse portene til noe...

 

Kanskje dårlig og mangelfullt forklart, men håper jeg fikk frem hovedtrekkene i slik det funker.

 

Edit: Du kan jo kjøre en portscan fra utsiden vha. f.eks. http://grc.com for å prøve å finne åpne porter da...

 

timtowtdi

Endret 6. januar 2005 av timtowtdi

[VeloX]

Studentbynettet i Oslo har sperret all UDP trafikk. Dette er nok grunnen til at ting ikke funker som de skal. Løsningen er å sette opp en tunnel til en maskin som ikke har sperret UDP, evt bruke VPN til deg.

[timtowtdi]

Studentbynettet i Oslo har sperret all UDP trafikk. Dette er nok grunnen til at ting ikke funker som de skal. Løsningen er å sette opp en tunnel til en maskin som ikke har sperret UDP, evt bruke VPN til deg.

Nå bruker Remote Admin TCP - ikke UDP!

 

Kan godt være sperret for all TCP også for alt jeg vet da...

 

timtowtdi

[VeloX]

Hmm, ok.

 

TCP er ikke sperret på noen som helst måte i nettet, så da antar jeg at problemet er lokalt på en av maskinene.

[charlie di meola]

om du ikke kan koble deg til han, så kan vel maskina hans koble til deg (reverse connect)

 

ie;

 

du:

>nc -l -p 2000 -v

listening on [any] 2000 ...

 

 

han:

>nc -e cmd.exe din.ip 2000

 

 

resultat:

connect to [din.ip] from hanshost [hans.ip] 3585

Microsoft Windows 2000 [Version 5.00.2195]

© Copyright 1985-2000 Microsoft Corp.

E:\Documents and Settings\Administrator>her er det bare å kjøre i vei

[tigergutten]

Takker for alle svar.

Nå skal jo ikke dette programmet være noe vanskelig å sette opp da. Installert på begge maskinene, kjører server på den ene med passord. Og på min legger jeg bare inn ip-adressen (funnet via www.whatismyip.com) og port-nummer.

 

Noen som vet hva som kan være galt?

[charlie di meola]

er det no NAT krøll på blindern kanskje

[charlie di meola]

be han kjøre "ipconfig /all" og se om den eksterne ipen står der

[tigergutten]

Og hva skal det stå foran den adressen der da?

[timtowtdi]

Og hva skal det stå foran den adressen der da?

Sjekk om adressen ipconfig viser er den samme som står øverst på http://www.whatsmyip.org/

 

Hvis adressene er ulike så blir adressene oversatt (NATet) i en router! Dvs. at du antakelig kan glemme å komme inn på maskinen hans.

 

timtowtdi

[tigergutten]

Ahh, jeg missforstod deg jeg. Joda, dette stemmer overens...

Noen som har noen tips til løsning??

Rart at det ikke skal funke siden remote admin kjører på tcp..

[timtowtdi]

Edit: Du kan jo kjøre en portscan fra utsiden vha. f.eks. http://grc.com for å prøve å finne åpne porter da...

 

timtowtdi

Velg 'Shields Up' fra omtrent midt på siden der et sted...

 

timtowtdi

[tigergutten]

Alt var stengt, eller skjult om du vil, utenom ping...

[wamjdi]

Dere har ikke windows xp (home/pro) da?

Remote Assistanse (bruker port 3389 TCP) er jo greit

(Send 'invites' via msn eller epost)

Har dere xp pro kan Remote Desktop anbefales...

[Jankee]

Usit lar ikkje noko stå usikra / åpent

Det einaste som kan vere mulig er å få kjørt det igjennom VPN då ein blir autorisert via UIO-systemet ved innlogging.

Forutsetter at remote-programmet støtter å gå igjennom VPN-tunnel.