Hallöchen,

bei mir an der Uni gibt es die Möglichkeit, sich von jedem Rechner auf einem anderen einzuloggen und dann dort so zu arbeiten, als säße man davor. Dabei kommt aber kein VNC zum Einsatz, sondern man loggt sich als Client auf dem X-Server des entfernten Rechners ein.

Dies wollte ich nun auch bei mir zu Hause realisieren, um schnell mal von meinem Notebook auf den Festrechner gehen zu können, oder administrative Aufgaben auf den Rechnern meiner Eltern ausführen zu können.

Leider habe ich bis jetzt nur die Möglichkeit gefunden, einzelne Programme per x-forwarding über ssh starten zu können. Ich würde aber gerne eine komplette X-Session auf dem entfernten Rechner starten. Dazu gehe ich mal davon aus, dass man dem X-Server bzw. KDM sagen muss, dass er auch Verbindungen von außen annehmen soll. Leider habe ich diese Einstellungen nicht gefunden.
Habt ihr da Rat?

Grüße,
Vrob

Hallo,

also für mal ein Programm habe ich es parat: „ssh -X user@host“

Das „-X“ sorgt für eine X11-Weiterleitung. Du kannst das Programm auf dem Remote-System starten und es wird unter Deinem lokalen X11 angezeigt.

Für komplette Remote-Sessions habe ich nur ein Stichwort parat: XDMCP (XDMCP).

Gruß
McPringle

Na klar sollte das gehen.

Nur muss dann die extra aufgebaute „Sperre“, damit der X-Server eben keine fremden Kontakte zulässt, in den Ubuntus wieder aufheben (und vor allem wissen, was man da tut).
Denn gerade das „werksseitige“ Nicht-bereitstellen von solchen (und anderen) Diensten ist ja gerade der Sicherheitsgewinn der Ubuntus.

Grüß Gott,

für die Erledigung administrativer Aufgaben ist es in der Regel nicht notwendig, eine komplette grafische Umgebung zur Verfügung zu haben.
Die damit verbundenen Sicherheitslöcher via „X-Forwarding“ und XDMCP (unverschlüsselte Übertragung über das Netzwerk und keine besondere Authentifizierung für X; Stichwort „Magic Cookie“) sollten nicht aufgerissen werden, zumal eine grafische Anmeldung als privilegierter Benutzer „root“ ohnehin nicht stattfinden sollte und deswegen in Ubuntu löblicherweise von vorneherein schon unterbunden ist.
Für die Erledigung administrativer Aufgaben auf entfernten Rechnern ist es in der Regel vollkommen ausreichend, ein „X-Forwarding“ über SSH zu tunneln (ssh -X benutzername@rechnername) und die (Verwaltungs-)Programme die eine grafische Oberfläche verwenden, dann aus der SSH-Konsole heraus aufzurufen (ggf. mit sudo oder gksudo/kdesu).
Etwas anders stellt sich die Sachlage bei einem explizit dafür eingerichteten Terminal-Server dar (z.B. mittels LTSP), der aus den genannten Gründen per se als nicht besonders „sicher“ einzustufen ist. Hier werden diese Nachteile bewußt in Kauf genommen. Wenn möglich, sollte aber auch hierbei auf die Ubuntu-eigene Version „LTSP 5“ zurückgegriffen werden, die den X-Netzwerkverkehr meines Wissens ebenfalls mit SSH verschlüsselt, obwohl diese Version 5 noch nicht abschließend ausgearbeitet und erwähnenswert „nur“ in die „bleeding edge“ Version Ubuntu 6.10 eingearbeitet wurde (die Version in Ubuntu 6.06.1 LTS soll noch weniger ausgearbeitet sein). Alternativ hierzu kann auf FreeNX zurückgegriffen werden, was den X-Netzwerkverkehr ebenfalls verschlüsselt. Doch das mit dem Terminal Server sei nur am Rande und zur Erläuterung erwähnt.
Prüfe bitte, ob Du nicht auch mit „ssh -X benutzername@rechnername“ (oder zusätzlich noch mit Komprimierung „-C“) und der Konsole auf den entfernten Rechnern zurecht kommst. Du tust Dir selbst einen Gefallen damit.

Nun denn, vielleicht sollte ich das Ganze doch noch einmal überdenken. Vielen Dank für deinen reichhaltigen Post
Mir kam der Gedanke nur daher, dass ich des öfteren mit meinem Laptop arbeite (auch unter Kubuntu 6.10) und es leid bin, immer manuell die Daten abzugleichen und daher dachte, dass ich - zumindest zu Hause - doch meinen Laptop als X - Client benutzen könnte und somit direkt auf meinem Festplatz-Rechner arbeiten könnte.

Grüße,
Vrob

Im (hoffentlich) abgeschotteten lokalen Heim ist das sicher eine andere Welt - aber davon stand weiter oben nichts geschrieben …

Tja gut, das habe ich dann wohl schlecht ausgedrückt, bzw. nicht erwähnt - mein Fehler!

Grüße,
Vrob