Differences between revisions 6 and 7
Revision 6 as of 2010-10-26 14:22:59
Size: 3084
Editor: FrBrGeorge
Comment:
Revision 7 as of 2014-02-26 12:31:34
Size: 3412
Editor: FrBrGeorge
Comment:
Deletions are marked like this. Additions are marked like this.
Line 12: Line 12:
  Пример решения:: Сервер-концентратор VNC-каналов
    * Пользователь активизирует подключение к Концентратору с пробросом 22 и 5900 портов и разрешением доступа к рабочему столу по VNC
    * Подключение на Концентраторе регистрируется таким образом, чтобы администратор мог подключиться к пользовательскому ПК, зная только некий идентификатор пользователя
    * Администратор подключается к рабочему столу пользователя и всё объясняет
  Возможный проект решения:: Сервер-концентратор VNC-каналов. В подпунктах приведены некоторые нерешённые вопросы.
    1. Пользователь запускает `x11vnc` или аналог и активизирует подключение к Концентратору с пробросом 5900 порта (тем самым обходит межсетевой экран)
     * Метод проброса?
     * Порт на Концентраторе?
     * Защита от доступа произвольного пользователя к этому порту?
    1. Пользователь связывается с администратором и называет ему идентификатор сеанса
     * Что это за идентификатор? Порт+пароль? А как пользователь их узнает?
    1. Администратор подключается к рабочему столу пользователя и всё объясняет

Концентратор рабочих столов

Общее описание
Простой механизм доступа к рабочим столам пользовательских компьютеров по запросу со стороны пользователя.
Постановка задачи

Пользователь сталкивается с проблемой при работе на ПК под управлением Linux. Необходимо показать, как эта проблема решается (чтобы пользователь, если он обучаемый, больше с такой проблемой не обращался).

Условия
Хочется сделать это, не вставая с рабочего места:
  • Скорость передачи данных между пользовательским ПК и администраторским достаточна для VNC
  • Пользовательская и администраторская машины могут быть за межсетевым экраном, IP пользователя может быть неизвестен
  • Доступ к пользовательскому ПК открывается самим пользователем
  • Для разговоров можно пользоваться телефоном
  • Пользователей существенно больше одного, администратор должен уметь их различать
  • Пользователь не может запускать на сервере произвольные приложения, притворяться другим пользователем или помешать другому пользователю воспользоваться концентратором
Возможный проект решения
Сервер-концентратор VNC-каналов. В подпунктах приведены некоторые нерешённые вопросы.
  1. Пользователь запускает x11vnc или аналог и активизирует подключение к Концентратору с пробросом 5900 порта (тем самым обходит межсетевой экран)

    • Метод проброса?
    • Порт на Концентраторе?
    • Защита от доступа произвольного пользователя к этому порту?
  2. Пользователь связывается с администратором и называет ему идентификатор сеанса
    • Что это за идентификатор? Порт+пароль? А как пользователь их узнает?
  3. Администратор подключается к рабочему столу пользователя и всё объясняет
Критерий успешности
По имеющейся инструкции можно настроить сервер, пользовательский ПК и администраторский ПК и подключиться к рабочему столу пользователя, при этом пользователь может закрыть сеанс связи

FrBrGeorge/ActualEducationalTasks/DesktopHub (last edited 2014-02-26 12:52:17 by FrBrGeorge)