लिनक्स ओएस पर दूरस्थ कंप्यूटर का समर्थन

VNC के माध्यम से सममितीय NAT और दूरस्थ प्रबंधन के पीछे IPv6 टनल को कॉन्फ़िगर करना

बहुत पहले नहीं, मैं लिनक्स पर रिमोट सिस्टम प्रशासन के लिए एक समाधान की तलाश कर रहा था। मुख्य समस्या यह है कि यह सममित एनएटी का उपयोग करने वाले प्रदाताओं के माध्यम से इंटरनेट से जुड़ा है। यानी इंटरनेट मशीनों से उपलब्ध नहीं हैं। यदि आप खोज करते हैं, तो आप दूरस्थ प्रशासन के लिए कुछ कार्यक्रम पा सकते हैं, लेकिन एक नियम के रूप में वे बहुत खर्च करते हैं। मैं वर्णन करूंगा कि आप कैसे गोगोनेट और वीएनसी के माध्यम से आईपीवी 6 सुरंग का उपयोग करके ऐसे कार्यक्रमों के बिना बाहर पहुंच बना सकते हैं।

तैयार कार्यक्रम

काफी समय खोज करने के बाद, मुझे कुछ कार्यक्रम मिले। और गैर-व्यावसायिक उपयोग के लिए एक मुफ्त है - यह टीमव्यूअर 6 (वाइन के माध्यम से काम करता है) है। यह ठीक काम करता है, बहुत सारे कार्य हैं, लेकिन इसके कुछ नुकसान हैं: वह खुद वाणिज्यिक उपयोग की गणना करने की कोशिश करता है और इसे सीमित कर सकता है। जो मेरे साथ हुआ, हालाँकि वास्तव में मैंने इसका इस्तेमाल केवल निजी उद्देश्यों के लिए किया था। और यह कार्यक्रम लगातार गैर-व्यावसायिक उपयोग के बारे में खिड़कियों की चेतावनी दिखाता है, जो कि थोड़ा सा है।

शराब के माध्यम से भागो

विंडोज के तहत एक अद्भुत कार्यक्रम एमी एडमिन है , जो आपको इंटरनेट के माध्यम से एक रिमोट सिस्टम से कनेक्ट करने की अनुमति देता है और यह फायरवॉल और एनएटी के साथ हस्तक्षेप नहीं करता है। उसी समय, इसे एक सेवा के रूप में स्थापित किया जा सकता है, जो दूसरी तरफ कार्यों को समाप्त करता है: इसे शुरू करने की आवश्यकता नहीं है, नए कोड, पासवर्ड को प्रबंध पक्ष में स्थानांतरित करना है, यह एक बार कॉन्फ़िगर किया गया है, जुड़ा हुआ है, अनुमत है।
आप ध्वनि को भी चालू कर सकते हैं, फ़ाइलों को स्थानांतरित कर सकते हैं, और विभिन्न सेटिंग्स कॉन्फ़िगर कर सकते हैं।

पहला विचार इसे उबंटू में शराब के तहत चलाना है। त्रुटियां स्टार्टअप पर दिखाई देती हैं, लेकिन फिर कार्यक्रम काम करता है, हालांकि केवल एक ऑपरेटर के रूप में (मैं इसे जीत-मशीनों को जोड़ने के लिए उपयोग करता हूं)। यही है, यह लिनक्स के तहत चलने वाली मशीन को नियंत्रित करने के लिए काम नहीं करेगा।

शराब के तहत विभिन्न कार्यक्रमों की कोशिश करने के बाद, यह पता चला कि वे सभी काम करते हैं, लेकिन सभी एक समस्या के साथ: प्रोग्राम लिनक्स एक्स स्क्रीन (ध्वनि भी एक समस्या है) को प्रसारित नहीं कर सकते। समाधान एक अलग की जरूरत है।

समाधान 1 - टेरेडो

सुरंग टेरेडो

कुछ प्रदाता के साथ भाग्यशाली थे, और टेरेडो सुरंग विकल्प: आईपीवी 4 पर आईपीवी 6 उनके लिए अच्छा होगा। उबंटू के तहत एक कार्यक्रम है जिसमें मिरदो कहा जाता है जो एक सुरंग बनाता है और उसके बाद पहले से ही अपना खुद का आईपीवी 6 पता है। स्थापित करने के लिए, आपको बस करने की आवश्यकता है:
sudo apt-get install miredo

अब आप अपना पता देख सकते हैं:

 ifconfig ... teredo Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 inet6 addr: fe80::ffff:ffff:ffff/64 Scope:Link inet6 addr: 2001:0:53aa:64c:2ca9:1bc4:9253:b1e2/32 Scope:Global UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1280 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:3 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:500 RX bytes:0 (0.0 B) TX bytes:144 (144.0 B) 

आप Test-ipv6.com भी खोलकर अपने IPv6 कनेक्शन की जांच कर सकते हैं।
टेरेडो सममित एनएटी के माध्यम से भी काम करता है, लेकिन केवल आउटगोइंग कनेक्शन पर - आप वहां से बाहर नहीं निकलेंगे।

इसे दो मशीनों पर डालते हुए, मैंने जाँच की कि साइटें सामान्य रूप से मेरा IPv6 पता निर्धारित करती हैं। अगला, मैं पहले Google को पिंग करने का प्रयास करता हूं:
ping6 -n ipv6.google.com
PING ipv6.google.com(2a00:1450:4001:c01::63) 56 data bytes
64 bytes from 2a00:1450:4001:c01::63: icmp_seq=1 ttl=59 time=85.2 ms
64 bytes from 2a00:1450:4001:c01::63: icmp_seq=2 ttl=59 time=79.8 ms
64 bytes from 2a00:1450:4001:c01::63: icmp_seq=3 ttl=59 time=82.2 ms

और फिर एक दूसरे:
ping6 2001:0:53aa:64c:2ca9:1bc4:9253:b1e2
यदि पिंग इस मामले में जाता है, तो एनएटी असममित है और आप टेरेडो का उपयोग कर सकते हैं।
मेरा पिंग नहीं गया और मुझे दूसरा विकल्प तलाशना पड़ा।

समाधान 2 - Freenet6

यह सुरंग सममित NAT के माध्यम से भी काम करती है, लेकिन यहाँ यह थोड़ी अधिक जटिल है।
हम वेबसाइट gogonet.gogo6.com पर जाते हैं और gogoNET के साथ पंजीकरण करते हैं। इसके बाद linux के लिए gogoCLIENT क्लाइंट डाउनलोड करें। सर्वर तक पहुंचने के लिए हम पहले से ही पंजीकृत हैं। अगर किसी को लिंक नहीं मिला: gogonet.gogo6.com/page/freenet6-registration
वहां अनाम पहुंच है, लेकिन मैंने पंजीकृत किया और व्यर्थ नहीं। लेख के अंत में मैं बताऊंगा कि क्यों।

हम गोगोक प्रोग्राम को स्थापित करने के लिए आगे बढ़ते हैं:
tar -xzf gogoc-1_2-RELEASE.tar.gz
cd gogoc-1_2-RELEASE/

संकलन के लिए, मेरे पास पर्याप्त libssl-dev पैकेज नहीं है:
sudo apt-get install libssl-dev

हम संकलन करते हैं:
make all
sudo make installdir=/usr/local/gogoc install

अब हमें गोगो क्लाइंट कॉन्फ़िगरेशन को ट्वीक करने की आवश्यकता है:
sudo gedit /usr/local/gogoc/bin/gogoc.conf

उपयोगकर्ता और पासवार्ड में, हम दूसरे पंजीकरण के दौरान प्राप्त किए गए अपने डेटा को भरते हैं (जहां एक नाम है, बॉक्स नहीं)।

सर्वर बदलना: server=amsterdam.freenet6.net
या montreal.freenet6.net (कभी-कभी मानक समस्याओं के साथ)।
प्रमाणीकरण विधि बदलें: auth_method=any
शेष को वैसे ही छोड़ दिया जाता है। और आप देख सकते हैं:
cd /usr/local/gogoc/bin/
sudo ./gogoc
ग्राहक हमें बताता है कि वह इस तरह के सर्वर को नहीं जानता है और एक कुंजी जोड़ने के बारे में पूछता है: am Amsterdam.freenet6.net एक अज्ञात होस्ट है, क्या आप इसकी कुंजी जोड़ना चाहते हैं ?? (वाय / एन) , सहमत: वाई।

अब हम ifconfig कमांड के साथ इंटरफेस की जाँच करते हैं:

 tun Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 inet6 addr: 2001:5c0:1000:b::9f29/128 Scope:Global UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1280 Metric:1 RX packets:5 errors:0 dropped:0 overruns:0 frame:0 TX packets:1 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:500 RX bytes:336 (336.0 B) TX bytes:56 (56.0 B) 

हम जाँचते हैं कि दूसरे कंप्यूटर से पिंग जाता है: ping6 2001:5c0:1000:b::9f29
सुरंग तैयार है।

X11VNC

अब, प्रबंधन के लिए, आपको एक VNC सर्वर की आवश्यकता है जो IPv6 का समर्थन करता है।
स्थापित करें: sudo apt-get install x11vnc

और कनेक्टिंग मशीन पर, हम VNC क्लाइंट - रेमिना: sudo apt-get install remmina

हम सर्वर पर x11vnc शुरू करते हैं। मैं इस लाइन को चलाता हूं:
x11vnc -display :0 -forever -unixpw -noxrecord -noxfixes -ncache 10

ऐसे पैरामीटर ATI (सत्र क्रैश होने) के साथ ग्लिट्स को सही करते हैं, क्लाइंट को डिस्कनेक्ट करने के बाद भी सर्वर काम करना जारी रखता है और यूनिक्स प्राधिकरण का उपयोग किया जाता है।

और हम रिमाइंडर के माध्यम से दूसरी प्रणाली से जुड़ने की कोशिश करते हैं, जो वीएनसी के प्रकार और पते को दर्शाता है 2001: 5c0: 1000: b :: 9f29।
तो पहला कनेक्शन तैयार है। एक समस्या बनी हुई है।

स्टार्टअप और किसी मशीन का IPv6 पता कैसे पता करें

यहां मैं अपना निर्णय दूंगा, हालांकि मुझे लगता है कि यह आदर्श से बहुत दूर है, लेकिन यह काम करता है।

इंटरनेट से कनेक्ट होने के बाद गोगोक स्टार्टअप और शेल स्क्रिप्ट की मदद से गलती से पूरा होने पर फिर से शुरू करना, जिसका लॉन्च मैंने /etc/rc.local में लाइन /etc/autostart_gogoc & साथ रजिस्टर किया था।
Autostart_gogoc फ़ाइल की सामग्री:

 #!/bin/sh cd /usr/local/gogoc/bin while [ true ]; do gogoc=`ps ax|grep gogoc|grep -P -o "\d:\d\d\s\./gogoc"` if [ "$gogoc" = "" ]; then #echo " gogoc  , " IP="0" while [ $IP = "0" ] do ping -c 3 www.ya.ru if [ $? -eq 0 ]; then echo "pinged_ok" IP="OK" fi sleep 10 done ./gogoc fi #echo "" sleep 10 done 

आप प्रतिध्वनि से पहले टिप्पणियों को हटा सकते हैं और, रूट से शुरू कर सकते हैं (sudo के माध्यम से), देखें कि यह कैसे काम करता है।
X11vnc स्टार्टअप के लिए, मैंने स्टार्टअप (स्टार्टअप एप्लिकेशन) में एक कमांड (ऊपर देखें) जोड़ा।

इसके अलावा, वर्तमान आईपी का पता लगाने के लिए, मैंने निम्नलिखित कार्य किया (हर कोई अपने स्वयं के विकल्प के साथ आ सकता है)।

1. PHP में एक स्क्रिप्ट जो मेरी साइटों में से एक पर स्थित है और भेजे गए आईपी-पते को एक टेक्स्ट दस्तावेज़ में सहेजती है:
<?php
$d=$_POST['data'];

$x=implode("",file("ipsforme.txt"));
$y=array();
$y=explode("\r\n",$x);

$d=date("dmY H:i ").$d;

array_unshift($y,$d);

if (count($y)>200) {
array_splice($y,190);
}

$z=implode("\r\n",$y);

$a=fopen("ipsforme.txt","w");
fputs($a,$z);
fclose($a);

echo "OK";
?>

2. PHP में स्क्रिप्ट, जिसके माध्यम से मैं एकत्र पर नजर डालता हूं:
<!DOCTYPE html PUBLIC '-//W3C//DTD XHTML 1.0 Strict//EN' 'http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd'>
<html xmlns='http://www.w3.org/1999/xhtml' lang='ru' dir='ltr'>
<head>
<title> IP</title>
<meta http-equiv='content-type' content='text/html; charset=utf-8'>
</head>
<body>
<b> :</b><hr>
<?

#myipsview.php

$x=implode("",file("ipsforme.txt"));
$x=str_replace("\r","",$x);
$x=str_replace("\n","<br>",$x);
print $x;

?>
</body>
</html>


3. अजगर में एक स्क्रिप्ट जो लगातार काम करती है और जब आईपी पते को बदलते हैं तो इसे मशीन के नाम के साथ सर्वर पर भेज देता है (यह विंडोज के तहत काम करता है, केवल अजगर 2.6 स्थापित करने की आवश्यकता है):

 #!/usr/bin/python2.6 # -*- coding: utf-8 -*- import sys import re import os from socket import * import subprocess from httplib import HTTPConnection import time print "##########################################################" print "\n\n\n\n\n\n" lastinfo="" #sss=raw_input('pausa') print "Start Cycle" while 1: retcode = os.spawnlp(os.P_WAIT, "sh", "sh", "-c", "uname -n >/home/andrey/sendipinfo.txt") retcode = os.spawnlp(os.P_WAIT, "sh", "sh", "-c", "/sbin/ip addr show dev tun | grep inet6 >>/home/andrey/sendipinfo.txt") f=file('/home/andrey/sendipinfo.txt','r') lines=f.readlines() f.close() s='' for line in lines: line=line.strip('\n') s=s+' = '+line print s if (lastinfo != s) and (re.search('inet6.*\w{1,4}:\w{0,4}(:\w{0,4})+',s)): print "" lastinfo=s BOUNDARY="$Python-Essential-Reference$" CRLF='\r\n' closing='--'+BOUNDARY+"--\r\n" server='www.armavirportal.ru:80' xname='data' xvalue=s section = ['--'+BOUNDARY,'Content-disposition: form-data; name=%s' % xname,'',xvalue] st=CRLF.join(section)+CRLF content_size=len(st)+len(closing) conn = HTTPConnection(server) conn.putrequest('POST','/myips.php') conn.putheader('Content-type','multipart/form-data; boundary=%s' % BOUNDARY) conn.putheader('Content-length', str(content_size)) conn.endheaders() conn.send(st) conn.send(closing) r = conn.getresponse() responsedata = r.read() conn.close() print "GET RESPONSE: "+responsedata time.sleep(10) print " " 

प्रिंट आउटपुट का उपयोग हर जगह किया जा सकता है, क्योंकि मैंने इसे सत्यापन के लिए किया था।
लोडिंग एक्स के साथ इसे शुरू करने के लिए, मैंने ऑटोरुन में कमांड भी जोड़ा:
sh -c /home/andrey/sendip.py

हमारे पास क्या है?

अब मेरे पास उबंटू (मिंट) पर तीन सिस्टम हैं जो इंटरनेट से कनेक्ट होने पर स्वचालित रूप से सुरंग को फिर से कनेक्ट करते हैं और मेरी साइट पर एक पता भेजते हैं, जिसे मैं किसी भी समय देख सकता हूं। हां, यह अनावश्यक क्रियाओं को जोड़ता है, लेकिन यह प्रणाली स्वतंत्र है और काम करती है।

कार्य का परिणाम इस तरह दिखता है (http://www.armavirportal.ru/myipsview.php):

08/25/2011 19:30 = andrey = inet6 addr: 2001: 5c0: 1400: b :: acdd / 128 स्कोप: जनरल
08/25/2011 14:11 = नव = inet6 addr: 2001: 5c0: 1400: a :: 1665/128 स्कोप: जनरल
08/25/2011 14:07 = नव = inet6 addr: 2001: 5c0: 1400: a :: 11b7 / 128 स्कोप: जनरल
08/25/2011 09:46 AM = नव = inet6 addr: 2001: 5c0: 1400: ए :: 1677/128 स्कोप: जनरल
08/25/2011 09:31 = नव = inet6 अतिरिक्त: 2001: 5c0: 1400: ए :: 74 डी / 128 स्कोप: जनरल
08/25/2011 08:43 = नव = inet6 addr: 2001: 5c0: 1400: a :: 459/128 स्कोप: जनरल
08/24/2011 23:03 = नव = inet6 अतिरिक्त: 2001: 5c0: 1000: a :: 233/128 घेरा: सामान्य
08/24/2011 10:26 = नव = inet6 addr: 2001: 5c0: 1000: a :: 90f / 128 xope: सामान्य
08/22/2011 11:18 = = IPv6 पता ............: 2001: 5c0: 1400: a :: 819 (मूल)
08/22/2011 11:18 = = IPv6 पता ............: 2001: 5c0: 1400: a :: 819 (त्रिभुज)

विंडोज से अंतिम दो लाइनें।

यह आसान हो सकते हैं

जब मैंने यह लेख लिखा था, तब भी मुझे एक विशेषता के बारे में नहीं पता था। जब हम freenet6 पर पंजीकरण करते हैं, तो हमें अतिरिक्त रूप से। User.broker.freenet6.net नाम का एक पता मिलता है, यानी आप ipv6 पता नहीं जानते, लेकिन सीधे नाम से कनेक्ट करें। हम प्रत्येक अक्ष पर रजिस्टर करते हैं, जहां सुरंग एक अलग खाता freenet6 होगा (एक ही समय में यह गोगो 6 पर एक खाते के तहत संभव है) और प्रत्येक प्रणाली के लिए पते होंगे।
आप बनाई गई सुरंग को अब केवल नाम से देख सकते हैं:
ping6 virtustilus5.broker.freenet6.net
और इसे ipv6-test.com पेज पर भी देखें, जहां मैंने वास्तव में इसे देखा था।
नतीजतन, साइट पर अजगर और php स्क्रिप्ट की अब आवश्यकता नहीं है।

विंडोज के लिए वीएनसी आईपीवी 6

सुरंग गोगोक्लियंट के माध्यम से लिनक्स की तुलना में अधिक तेज और आसान हो जाती है।
विंडोज के तहत, मुझे अभी तक आईपीवी 6 समर्थन के साथ एक मुफ्त वीएनसी सर्वर नहीं मिला है।
IPv6 के साथ Windows एन्हांस्ड TightVNC व्यूअर VNC ठीक काम करता है। मैं प्रमाण पत्र सत्यापन बंद करता हूं, कंप्यूटर पता दर्ज करता हूं और कनेक्ट करता हूं।

टेरीडो
gogo6
पायथन डॉक्यूमेंटेशन: कैंपलिब
TeamViewer
AmmyAdmin
Join.me
Miredo
उन्नत TightVNC दर्शक
ipv6-test.com
एक और परीक्षण-ipv6.com