Am 06.10.2010 19:32, schrieb Wolfgang:

Hintergrund warum ich keine Kommandozeilenwartung ausführen soll: Der Bekannte ist schon etwas älter und möchte gern sehen, wie einiges gemacht werden kann. Aus diesen Grund dachte ich an den VNC-Server, der bereits vorhanden ist.

Hallo Wolfgang,

Dir ist aber schon bewusst, dass Du Deinen Bekannten auch an Shelloperation teilhaben lassen kannst? Nach dem Aufbau einer SSH Verbindung öffnet der eine eine screen Session und der andere hängt sich mit "screen -x" drauf.

Gruß

Alexander

Am 06.10.2010 19:32 schrieb Wolfgang:

Hallo Tilmann,

Ein n reicht, danke. :-)

"OpenVPN ist nett,..."

Welche Repository muss ich einbinden um ein echtes VPN zu erhalten?

OpenVPN *ist* ein echtes VPN. "yum install openvpn" sollte also reichen. Na ja, und dann natürlich noch die Konfiguration, Zertifikaterstellung usw.

"Echtes VPN" heißt für mich einfach, dass tatsächlich IP-Traffic über die Verbindungsstrecke geroutet wird, zur Unterscheidung von Lösungen wie ssh-Tunnel oder SSL-verschlüsselten Anwendungsverbindungen.

Hast Du eine Howto-URL für mich, die deiner Vorstellung nach einer echten VPN gerecht wird?

Damit kann ich leider nicht dienen. Ich nehme immer die Original-Doku, aber zu meinem Job gehört es halt auch, mich mit den Details auszukennen und nicht nur Howtos abzuarbeiten. (Was letzteres nicht abwerten soll; wer einfach nur eine schnelle Lösung braucht, für den ist ein Howto absolut ok.)

"wichtig wie das VPN ist also die Absicherung der beiden Systeme" Wie sicher schätzt Du CentOS 5.5 und Ubuntu 10.04 nach einer Standartinstallation mit allen Updates ein?

Was verstehst Du unter einer "Standardinstallation"? Wenn man bei CentOS nichts installiert, was man nicht braucht, und das, was man tatsächlich braucht, beherrscht, sicher konfiguriert und ständig überwacht, ist es schon ziemlich sicher. (Updates sind natürlich Pflicht.) Spannend wird es, wenn man etwas braucht (oder zu brauchen glaubt), was man *nicht* beherrscht - z.B. Samba oder Apache, die wirklich zu beherrschen schon eine gewisse Herausforderung darstellt. ;-)

Ubuntu kenne ich nicht näher, dürfte sich da aber nicht viel nehmen.

Hintergrund warum ich keine Kommandozeilenwartung ausführen soll: Der Bekannte ist schon etwas älter und möchte gern sehen, wie einiges gemacht werden kann.

Ich habe einige ältere Bekannte, die wesentlich glücklicher sind, wenn sie eine Kommandozeilenanweisung bekommen als wenn sie GUI-Bedienelemente auf dem Bildschirm suchen und wiedererkennen sollen. ("Schloss-Symbol? Ach du meinst diese Handtasche!?") Von Hand-Auge-Koordinationsproblemen bei der Mausbedienung mal ganz abgesehen. (Doppelklicks oder Drag and Drop können für Ältere eine echte Herausforderung darstellen.)

Aber das nur am Rande. Mein Credo ist eigentlich, jedem die Bedienform zur Verfügung zu stellen, mit der er am besten zurechtkommt. Wenn Dein Bekannter die grafische Oberfläche vorzieht, solltest Du nicht versuchen, ihn zur Kommandozeile zu bekehren. :-)

Aus diesen Grund dachte ich an den VNC-Server, der bereits vorhanden ist.

Klar, für GUI-Remoteunterstützung bietet sich das an. Aber wenn das das einzige ist, was über das Internet gemacht werden soll, halte ich OpenVPN (oder ein anderes "echtes VPN") für unnötig aufwendig. ssh-Portforwarding funktioniert für einzelne TCP-basierte Dienste genauso gut und ist wesentlich einfacher aufzusetzen.

HTH Tilman