Какая утилита root доступа для Linux работает в консольном режиме без белого ip?

Question

[orfelin]

Есть небольшой пул аппаратов на базе линукс ( ubuntu 22 ) раскиданных по большой территории с доступом к сети через 4G модем.
на борту самый минимальный набор пакетов
+ стоит nodm и xterm

посоветуйте пожалуйста какой то аналог teamviewer для удаленного доступа к этим аппаратам ( кататься по городу накладно )

PS разумеется teamview не взлетает в нашей конфигурации

Comments

[ElxkoT]

Любой VPN+SSH?

Answer 1

[Alexey Dmitriev]

Зависит от условий.
Для linux есть коробочное решение для управления серверами - это ssh.
А вот как вы к нему будете достукиваться - зависит от того, есть ли на 4G модемах публичные ip или нет.
1. Если есть и они статические - просто открывается доступ в файрволе и ходите по адресам.
2. Если есть и они динамические - настраиваете Dynamic DNS на каждом сервере, чтобы ходить по именам.
3. Нет. Организовываете автоматическое подключение серверов куда-либо по VPN, чтобы была возможность заходить на них через адреса VPN сети.

Answer 2

[Виктор Таран]

ssh - единственный и правельный вариант
ssh+тунельssh - если серый ip
vpn+ssh - если совсем все плохо
ssh+xrdp - если кисы, у убунте поднимаются галочкой, как в винде.
И да у всех у них в любом случае коннект к nagios или zabbix ты же не **** мониторить их поездками? вот так же и сделай.

Answer 3

[Drno]

Zerotier + ssh, поднимается в пол пинка на своем сервере
например вот неплохой контроллер https://ztnet.network/

Meshcentral - так же ест "плошку риса", доступен и работает из любого браузера, агент весит понты, всё работает по websocket

Ну или классическое - VPN, я бы в текущих реалиях советовал SSTP, как менее блокируемый

Answer 4

[Dimka Epifanov]

ZeroTier

Answer 5

[the_house_asic]

SSH - С белым
AnyDesk - С серым

Comments

[orfelin]

AnyDesk хочет иксы. в консольном режиме не работает

[the_house_asic]

orfelin, https://gist.github.com/imami/4e8b187e7e1e6fc9510d...

Answer 6

[rPman]

почти полная замена teamviewer/anydesk - это rustdesk, можно настроить свои сервера, открытый, доступный, достаточно шустрый

p.s. штатный инструмент удаленной работы с linux - x2go (аналог msrdp в windows), а для доступа можно настроить обратный ssh с перенаправлениями (это когда все ваши машины за NAT подключаются к одному вашему серверу с белым ip) а вы уже через свой сервер подключаетесь., но лучше конечно vpn свой поднять, то же самое только будет локальная сеть.

Answer 7

[mnnoee]

Первое чтобы пришло в голову, это юзать красно-яйцевых, у них белый ipv6 в мобильной сети, сам юзаю
Второе это zerotier (tailscale) эти два пакета для опенврт того же весят гроши
Третье это yggdrasil,i2p и луковица. Из этого я использовал первый вариант, пока не мог нормально настроить роутер по ipv6
Вообще, если нет "единого" сервера с белым айпишником, то самый имбовый это zerotier/yggdrasil
А если есть все же хоть какой-то подконтрольный сервак с белым айпишником то легче всего будет проброс портов через ssh

А там можно уже можно любой протокольчик проткнуть: ssh,rdp,vnc,telnet,nc....

Comments

[Drno]

я бы только tailscale не советовал, потому что он на WG, а WG блочится щас в жесткой форме и часто(

[mnnoee]

Drno, поспорю, протокол блокируется, сам tailscale не блокируется (перестал.перестанет работать только из-за санкций)