Какой-нибудь ssh-туннель?

Ну да, уже думал об этом, вот интересует - есть уже такое - или придется самому писать?

man ssh
/TCP FORWARDING

Да, всё уже есть, в обе стороны.

hamachi не подойдет?

1. ssh + VNC в Listening mode - удобно и безопасно. Но нужен свой сервер и клиент который сможет таки ввести IP
2. hamachi... тогда у клиента ip будет типа «белым». Дальше - VNC,NX,RDP, whatever

А без ssh? Чтобы на той стороне запустили клиент.. подключились к серверу - и все ей можно рулить? Hamachi не вариант - нужно снизить максимально количество действий юзверя.

ну, пускай teamviewer под вайном - у меня так друг делает... других аналогов лично я не знаю.

1. на сервер добавь скрипт, который запускает ssh тунель на твою машину с авторизацией по ключу,

2. промапь порт внц на модеме и настрой динднс.

3. тоже самое но с ssh.

> ну, пускай teamviewer под вайном - у меня так друг делает...

а чем его линуксовый клиент не устроил?

Дело в филиалах по всей России - мне в каждый приезжать и пробрасывать? ПО-этому и хочу просто сервер включить и подключится... Может опенвпн использовать...

> а чем его линуксовый клиент не устроил?
найди 10 отличий этого «линуксового» клиента от wine teamviewer.exe =)

а в филиалах своего эникея нет? Если есть, можно написать пошаговый мануал и выслать ему на выполнение.

Как вариант, запустить тимвьюер на виндовой машине в филиалах, а дальше по ssh настроить все тунели через autossh.

У меня доступ ко всем клиентам или через dyndns или через тунель на мой дедик. Выделяешь по порту каждому офису, в ~/.ssh/config забиваешь альясы и все, autossh мониторит тунель и если он умирает, то рестартует соединение.

autossh вообще конечно костыль, но из-за ущербности ssh другого выхода нет.

Эникея нет. По-этому и думаю уже в сторону openvpn. Т.к. там просто клиенту логин и пароль ввел - он подключился и уже можно и через rdp и через vnc подключаться... но вдруг есть более нормальное решение?

openvpn можно без пароля по ssl сертификатам. Но все равно кому-то нужно нужно залогинится на сервер, сделать wget и start.sh :) Проще уже залогиниться и ssh -L .. и ввести пароль.

А можно как я уже сказал teamviewer на виндовую машину сейлза или еще кого, а оттуда ты уже через putty делаешь свои впны.

Если ты говоришь про филиалы, я думаю vpn это лучшее решение. Впн можно много для чего заюзать. И для мониторинга, и для самбы и для voip и вообще много всего.

VNC

на работе встала проблема удаленного обслуживания клиентов. До этого стоял Team Viewer, но после тот стал просить денег за коммерческое использование. Пришлось искать аналог. Решил эту проблему через VNC. Так как не у всех клиентов есть белый айпишник и никому не нужно лишних телодвижений на стороне клиента с настройками портов, реализовал сию идею через слушающего клиента, который находиться в офисе. Клиент запускает небольшой самописный гуй, жмакает кнопочку, запускается vnc-сервер, долбиться до vnc-клиента в офисе и я получаю удаленное управление клиентским компом.

P.S. одно не радует, нельзя установить связь когда хочется, тока в присутствии клиента

openvpn в твоей ситуации - самое оно

openvpn Мы так рулим ЕГАИСовскими АРМами по всему региону (они виндовые, но разницы нет в данном случае)