Как и на чем реализовать администрирование n машин через интернет?

Question

[tayanov]

Есть n машин. Необходимо удаленно при необходимости запускать openvpn на машине под управлением xp. с возвратом ip админу. Все через интернет. Для дальнейшей помощи через Ultravnc. Всегда держать запущенным vpn нет возможности. оператору пк, запустить openvpn и сообщить ip зачастую сложно.

Машины на xp.
Есть сервер на freebsd. (он же vpn) белый ip.
Есть админ на Windows. (или что угодно другое) (возможен проброс портов.)

Необходимо админу удаленно отдавать команды клиентам о запуске openvpn.
Т.е. клиент подключенный к серверу (сервер может быть не на линуксе) получает команды.
Подключаться к клиентам не подучиться из за невозможности настроить везде проброс, dmz и т.д.

Answer 1

[Gem]

Решение в лоб - TeamViewer
Вообще постановка задачи размыта - так или иначе нужно либо поддерживать постоянное соединение инициируемое клиентом, либо по планировщику запрашивать метку, и реагировать на неё - автоматизировать такое поможет к примеру nnCron
Меткой может быть к примеру доступность файла на http сервере по url (для каждой машины свой)

Comments

[nfire]

Плюсую за тимвьювер. "Синенький" ярлык на рабочем столе и 9 цифр плюс пароль даже самые упоротые бухи осиливают. Главное что бы и пароль цифровой был.

[Gem]

можно задать статичную конфигурацию - а динамический пароль выключить

Answer 2

[larrabee]

Вам нужно установить openvpn на шлюзе и правильно настроить маршрутизацию, тогда не будет кучи впн клиентов, впн будет всегда запущен. Далее всем клиентам добавить статик dhcp лизы. Вы будете знать их ip и в любой момент сможете подключиться.

Answer 3

[Дмитрий Энтелис]

Можно посмотреть в сторону dyn dns и вешать какой то обработчик входящих.
Но лучше всегда держать vpn просто.

Answer 4

[Пума Тайланд]

Что мешает всегда держать опенвпн подключенным?
У меня вот всегда подключен на машине и не мешает ну никак.

Answer 5

[Сергей]

Ставите клиенту - клиента Openvpn, себе ставите сервер.
У клиента прописываете в конфиге - держать соединение. Если интересно, могу посмотреть параметр, навскидку не помню. Но в итоге в случае обрыва связи, пропадании интернета, клиента автоматически подключится к вам когда интернет появится.
Заставлять сообщать вам IP адрес клиента - необязательно. Во первых вы можете посмотреть его в логе, а во вторых, назначьте статику клиенту. И у него будет постоянный IP.
Ну или используйте teamwiever, как уже писали ранее. Задайте постоянный пароль, и автозапуск при включении компьютера. И вообще не нужно будет людей дергать.

Answer 6

[tayanov]

Спасибо. Но все вышесказанное уже известно. teamviewer отпадает из за лицензии.
Openvpn уже установлен, но запускается сейчас только по требованию.
Держать vpn нельзя ибо на всех машинах есть софт который коннектится к соседней (локальной) тачке. (субд бд и т.д.)
Openvpn уже установлен, но запускается сейчас только по требованию.
А при поднятом vpn что то происходит с маршрутами. И клиентский софт не работает. Но это да же не самое страшное. По тестам около 10 соединений нагружает то ли канал то ли сервак так, что не возможно.

Comments

[Борис Сёмов]

Разберитесь с маршрутизацией, и это вероятно решит обе проблемы. И всё будет более чем возможно.

[Gem]

а что мешает сделать маршрут - на всю сеть? с роутера

Answer 7

[kycik]

Посмотри в сторону IPv6, протокол позволяет работать поверх IPv4 + еще он убийца NAT т. е. если на роутере стоит нат то ipv6 он никак не мешает.
Или да, ставьте openvpn на шлюзе который будет вам расшаривать всю сетку при подключении, тогда пользователей не надо будет дергать. Могу посоветовать как вариант Zentyal сервер развернуть, там openvpn уже в сборе + много всего.

Answer 8

[Korsar12]

Посмотри LiteManager , под Win точно будет работать