Heimnetzwerke - WIFI, LAN, Router und Co 16.535 Themen, 81.366 Beiträge

Probleme mit VNC-Zugriff

tina-w2k / 16 Antworten / Baumansicht Nickles

gruss
ich möchte einen PC monitoren, also mir den Desktop aus der Ferne holen (Heimarbeit). Habe daher den Serverteil des VNC darauf installiert, auf dem anderen PC der Viewer. Jetzt klappt aber der Zugriff nicht mit obiger Meldung. Ich weiss inzwischen, dass ich die Portnummern in der XP-Firewall (eingeschaltet) besonders freigeben muss. Die Frage ist aber: auch im Wlanrouter (Speedport W500) ist, wie ich gesehen habe, eine Firewall aktiviert.
Spielt die auch eine Rolle? Sollte ich die vorsorglich abschalten, damit die nicht auch noch dazwischenfunkt? Welche Bedeutung hat die eigentlich noch, wenn bereits das XP eine Firewall betreibt?
Da blicke ich nicht ganz durch.
Noch eine Frage: wenn ich die "äussere" IP-Nr. per MyIP feststellen lasse, wird mir dabei ein anderer Wert angezeigt, als der, der im Router sichtbar wird, wenn die die entsprechende Eintragung lese. Wie ist das möglich und welche ist denn nun richtig??
danke sehr für einen Hinweis, Wink oder Kniff
T.

bei Antwort benachrichtigen
chrissv2 tina-w2k „Probleme mit VNC-Zugriff“
Optionen

Ich sehe oben keine Meldung ;-)

Welches Programm nutzt du denn? Ich habe gute erfahrungen mit TeamViewer gemacht. Egal ob von Rechner zu Recher oder vom Telefon zum Rechner.

Mfg
Chris

bei Antwort benachrichtigen
tina-w2k chrissv2 „Ich sehe oben keine Meldung - Welches Programm nutzt du denn? Ich habe gute...“
Optionen

ach so ja, vergaß es zu sagen: es kommt "time out" und daher auch nicht eine Passwortanforderung, die ja erscheinen müsste.
welche Behinderung kann durch zwei hintereinandergeschalteter Firewalls entstehen (Router und XP)
Warum werden zwei verschiedene IP nummern abgezeigt?
was muss ich konkret tun?
danke
T.

bei Antwort benachrichtigen
mawe2 tina-w2k „ach so ja, vergaß es zu sagen: es kommt time out und daher auch nicht eine...“
Optionen
Warum werden zwei verschiedene IP nummern abgezeigt?

Beim IP4 (was Du ja sicher noch verwendest) bekommt Dein Router vom Internetprovider eine IP-Adresse zugewiesen, mit der Dein Netz nach außen hin sichtbar ist.

Intern vergibt der Router wiederum andere IP-Adressen für die angeschlossenen Rechner. Der Router fungiert dann immer als "Übersetzer" und leitet die Datenpakete an die richtigen internen Adressen weiter.

z.B. extern (Router) 77.8.241.220 / intern (Router) 192.168.178.1 / intern (1.PC) 192.168.178.2

(Die internen Adressbereiche beginnen meist mit 192.168....)

Nicht zuletzt wird durch dieses Verfahren (NAT, siehe auch http://de.wikipedia.org/wiki/Network_Address_Translation) auch eine gewisse Sicherheit erzeugt, da die Rechner hinter einem Router im Internet nicht selbst sichtbar sind sondern nur der Router.

In der Regel sind zwei hintereinanderliegende Firewalls unnötig, eine würde reichen. Wobei dann der Router-Firewall der Vorzug zu geben ist vor der Windows-Firewall.

Du kannst auch beide Firewalls hintereinander betreiben und musst dann den Weg für VNC durch beide Firewalls über Port-Weiterleitungen frei machen. Ob das bei deinem Router geht, erfährst Du im Router-Manual bzw. in der Konfigurationsoberfläche des Routers.

Gruß, mawe2
bei Antwort benachrichtigen
gelöscht_156253 tina-w2k „Probleme mit VNC-Zugriff“
Optionen

Ich arbeite mit UltraVNC und einem Speedport W920V, sollte beim W500 ähnlich sein. Wichtig ist, dass du mit festen IP-Adressen arbeiten solltest, also der Router z.B. 192.168.2.1, dein Rechner z.B. 192.168.2.2, dann mußt du im Router unter "Netzwerk / NAT & Portregeln" eine neue Regel definieren, und zwar Portnummer 5900, TCP, (bei UltraVNC) zum Rechner 192.168.2.2, bei der Gegenstelle entsprechend auch einstellen, je nachdem, was dort für ein Router steht. Wichtig sind die festen IP-Adressen, damit der Router die Pakete über den Port 5900 auch an den entsprechenden Rechner weiterleitet.

MfG Ede54

bei Antwort benachrichtigen
torsten40 tina-w2k „Probleme mit VNC-Zugriff“
Optionen

Kannst du den über http bzw über :5800 Port zugreifen? VNC Viewer ist nicht zwingend erforderlich.
Ansonsten versuch dir eine Adresse bei DynDns oder No-IP zu holen, da brauchste nicht ständig deine IP im Kopf haben.

Freigeist
bei Antwort benachrichtigen
Maybe torsten40 „Kannst du den über http bzw über :5800 Port zugreifen? VNC Viewer ist nicht...“
Optionen

Hallo,

um den ganzen "Heck-Meck" mit der Firewall zu umgehen, kann man alternativ auch Teamviewer einsetzen. Die Verbindung läuft über eine 9stellige ID-Nummer, die auf dem PC gleich bleibt und ein 4stelliges Passwort.

Die Konfiguration von Windows- bzw. Hardwarefirewall entfällt, da Standardports genutzt werden.

http://www.teamviewer.com/de/index.aspx

Gruß
Maybe

"Es gibt nur eine falsche Sicht der Dinge: der Glaube, meine Sicht sei die einzig Richtige!" (Nagarjuna, buddhistischer Philosoph)
bei Antwort benachrichtigen
torsten40 Maybe „Hallo, um den ganzen Heck-Meck mit der Firewall zu umgehen, kann man alternativ...“
Optionen

Ich bevorzuge eher ShowMyPC, wenns denn mal sein muss. http://showmypc.com/
Wobei Teamviewer auch gut ist. Bei VNC ist eben das ganze mit den Portfreigaben. Bei der Option "Windows Anmeldung benutzen", muss regelmässig der Ereignislog in der Verwaltung gelöscht werden, sonst lässt Windows keine Anmeldung über VNC mehr zu. Usw usw usw...
Es gibt etliche bessere Programme als VNC

Freigeist
bei Antwort benachrichtigen
mawe2 torsten40 „Ich bevorzuge eher ShowMyPC, wenns denn mal sein muss. http://showmypc.com/...“
Optionen
Es gibt etliche bessere Programme als VNC

Und welche von den besseren Programmen sind für nicht-private Anwendung kostenfrei? Mir ist nur VNC bekannt.

Gruß, mawe2
bei Antwort benachrichtigen
torsten40 mawe2 „ Und welche von den besseren Programmen sind für nicht-private Anwendung...“
Optionen

Da ich die Programme ausschliesslich privat nutze, wirste wohl selber suchen müssen :)

Freigeist
bei Antwort benachrichtigen
Maybe mawe2 „ Und welche von den besseren Programmen sind für nicht-private Anwendung...“
Optionen
Und welche von den besseren Programmen sind für nicht-private Anwendung kostenfrei? Mir ist nur VNC bekannt.

Teamviewer!

Gruß
Maybe
"Es gibt nur eine falsche Sicht der Dinge: der Glaube, meine Sicht sei die einzig Richtige!" (Nagarjuna, buddhistischer Philosoph)
bei Antwort benachrichtigen
mawe2 Maybe „ Teamviewer! Gruß Maybe“
Optionen

Teamviewer ist nur für private Nutzung kostenlos. Ansonsten kosten die Lizenzen ab 500 EUR aufwärts. Wenn man den ständig nutzt, ist das sicher auch OK. Wenn es aber nur eine gelegentliche Nutzung ist (2-3 Mal im Jahr für jeweils 30 min), sind mir die Kosten zu hoch.

VNC ist unter GPL-Lizenz.

Gruß, mawe2

bei Antwort benachrichtigen
Maybe mawe2 „Teamviewer ist nur für private Nutzung kostenlos. Ansonsten kosten die Lizenzen...“
Optionen

Jep, hast Recht, hab gepennt und das "nicht" überlesen!

Gruß
Maybe

"Es gibt nur eine falsche Sicht der Dinge: der Glaube, meine Sicht sei die einzig Richtige!" (Nagarjuna, buddhistischer Philosoph)
bei Antwort benachrichtigen
Maybe torsten40 „Ich bevorzuge eher ShowMyPC, wenns denn mal sein muss. http://showmypc.com/...“
Optionen

Hallo,

im heimischen Netzwerk setze ich auf die Remotedesktopverbindung von Windows. da diese auch die Auflösung korrekt anpasst.

unterwegs, oder per Fernwartung fahre ich gut mit Teamviewer. Bekannte bekommen von mir den Link von TeamviewerQS (Quick Support), geben mir die Nummern durch und schon habe ich Zugriff.

Gruß
Maybe

"Es gibt nur eine falsche Sicht der Dinge: der Glaube, meine Sicht sei die einzig Richtige!" (Nagarjuna, buddhistischer Philosoph)
bei Antwort benachrichtigen
tina-w2k Maybe „Hallo, im heimischen Netzwerk setze ich auf die Remotedesktopverbindung von...“
Optionen

danke für die gehobene DV-Psychiatrie
jetzt weiss ich immer noch nicht wieso mir das MyIP und die Routereintragung eine unterschiedliche externe IP-Nummer anzeigt:
myIp: 87.167.91.45
router: 87.167.63.163
was gebe ich denn nun an bei einem Zugriff z.b. per http://....:5800???

des weiteren: was mache ich denn nun, um time out zu vermeiden beim Zugriffsversuch? vielleicht könnten sich die Herren mal zu einer klaren Aussage versammeln.
Router-Firewall abschalten und in XP-Firewall die Ports 5900 & 5800 freigeben und dann nochmal probieren? oder was?
ohne VNC den Zugriff über Javafähigen Browser zugreifen per IP:portnummer
gibt man da die externe IP-Nr an oder in Kombi mit der internen 192.168.2.x??
Fragen über Fragen
danke die Herrschaften für die gutwillige, aber nicht sehr effektive Hilfe
gr T.

bei Antwort benachrichtigen
Maybe tina-w2k „danke für die gehobene DV-Psychiatrie jetzt weiss ich immer noch nicht wieso...“
Optionen

Auch wenn Du grade ein wenig unfreundlich rüberkommst, für eine immerhin kostenlose Hilfestellung von nicht gewerblichen Nutzern!!!

was gebe ich denn nun an bei einem Zugriff z.b. per http://....:5800???

Per externe IP macht das nur wenig Sinn. Besser ist es, wenn Du Dir dafür einen dyndns Account anlegst, bei dem die externe IP in eine Adresse umgeleitet wird.

http://www.dyndns.com/

Damit ist der Rechner dann über eine Adresse immer erreichbar, z.B. http://heimrechner.dyndns.org

Einige Router (z.B. D-Link und Fritzbox bieten gleich eine integrierte dyndns Funktion).

Generell sollte man die Hardware-Firewall nicht ausschalten. Du kannst im Router eine Ausnahme für die Ports 5800/5900 definieren. Die Windows Firewall kannst Du ausschalten, oder auch eine Ausnahme für die Ports einstellen.

Hier eine Erläuterung für die Windows Firewall:
http://www.buildeasypc.com/blogs/add-vnc-to-windows-xp-firewall-exceptions/

Und hier als Beispiel ein Netgear Router:
http://www.buildeasypc.com/blogs/port-forwarding-for-vnc-on-netgear-dg834-router/

Gruß
Maybe

"Es gibt nur eine falsche Sicht der Dinge: der Glaube, meine Sicht sei die einzig Richtige!" (Nagarjuna, buddhistischer Philosoph)
bei Antwort benachrichtigen
tina-w2k Maybe „Auch wenn Du grade ein wenig unfreundlich rüberkommst, für eine immerhin...“
Optionen

danke maybe und entschuldige bitte die etwas unwirsche Forderei meinerseits. es war nicht angemessen gegenüber Eurer Hilfsbereitschaft.
Gruss T.

bei Antwort benachrichtigen