TeamViewer vs RealVNC vs something else

[KVA]

Нужно иметь возможность управлять десятком компьютеров на паре континентов. Сейчас используется TeamViewer но он начинает доставать своим поведением на компе в домене (думает что используется не в личных целях). Думаю перейти на RealVNC. По уму надо бы VPN-нить на каждый комп, но это переусложнение в моем случае + еще нужно IP знать каждого компа.

Что народ скажет по поводу его RealVNC security? Или посоветуйте что-то еще, pls.

[veey+]

Для винды - RDP.
VPN-нить на каждый комп - это через чур. Надо иметь WAN или site-to-site VPN.

[KVA]

Для винды - RDP.
VPN-нить на каждый комп - это через чур. Надо иметь WAN или site-to-site VPN.

У меня помесь Windows, Linux and Mac.

Да и если RDP то надо знать IP каждого компа.

[veey+]

IP или имя. разве в других случаях не надо?

[KVA]

Нужно в любом случае. Но в TeamViewer и RealVNC через cloud сервис работают прозрачно для меня.

[veey+]

что значит "через cloud сервис работают"?
И куда прозрачнее RDP? берем любой remote desktop manager, например mRemote NG, вносим нужные сервера в список. Что тут непрозрачного?
Кстати, соединение через VNC-based протокол дублирует экран компьютера, что часто не удобно и не особо секьюрно. По крайней мере на Винде.

[VovaK98]

Splashtop

[Flash-04]

что значит "через cloud сервис работают"?
И куда прозрачнее RDP? берем любой remote desktop manager, например mRemote NG, вносим нужные сервера в список. Что тут непрозрачного?
Кстати, соединение через VNC-based протокол дублирует экран компьютера, что часто не удобно и не особо секьюрно. По крайней мере на Винде.

А на Linux VNC магически шифрует трафик?

[KVA]

что значит "через cloud сервис работают"?
И куда прозрачнее RDP? берем любой remote desktop manager, например mRemote NG, вносим нужные сервера в список. Что тут непрозрачного?
Кстати, соединение через VNC-based протокол дублирует экран компьютера, что часто не удобно и не особо секьюрно. По крайней мере на Винде.

А mRemote умеет работать с компами за router-ом который получает динамический IP от провайдера? RealVNC шифрует трафик.

[KVA]

Splashtop

Денег многовато хотят. Мне для дома, для семьи, желательно на халяву.

[veey+]

что значит "через cloud сервис работают"?
И куда прозрачнее RDP? берем любой remote desktop manager, например mRemote NG, вносим нужные сервера в список. Что тут непрозрачного?
Кстати, соединение через VNC-based протокол дублирует экран компьютера, что часто не удобно и не особо секьюрно. По крайней мере на Винде.

А mRemote умеет работать с компами за router-ом который получает динамический IP от провайдера? RealVNC шифрует трафик.

Я имел в виду, что VNC дублирует экран, т.е. человек, стоящий возле компьютера, видит все, что ты печатаешь. Он даже может управлять компьютером.
Для динамических IP от провайдера есть DDNS. mRemote - это просто удобный многооконный клиент.
И, как я говорил ранее, выставлять порт VNC или RDP в интернет - плохая идея. Лучше иметь VPN между сайтами и работать с локальными адресами/именами.

[KVA]

Я имел в виду, что VNC дублирует экран, т.е. человек, стоящий возле компьютера, видит все, что ты печатаешь. Он даже может управлять компьютером.

Это я знаю. Мне сойдет.

Для динамических IP от провайдера есть DDNS. mRemote - это просто удобный многооконный клиент.

Можно конечно и DDNS.

И, как я говорил ранее, выставлять порт VNC или RDP в интернет - плохая идея. Лучше иметь VPN между сайтами и работать с локальными адресами/именами.

VPN лучше но overkill для меня. И кстати VNC порт можно и поменять.

Короче вопрос стоит просто - с точки зрения секюрити RealVNC vs TeamViewer.

[Flash-04]

Ничего плохо rdp в интернет нет, если у вас все пачи на месте и хороший пароль.
Можете админа вывести из rdp группы, если боитесь.

[aleh]

Splashtop

Денег многовато хотят. Мне для дома, для семьи, желательно на халяву.

AnyDesk ???

[veey+]

Ничего плохо rdp в интернет нет, если у вас все пачи на месте и хороший пароль.
Можете админа вывести из rdp группы, если боитесь.

У меня как-то дома торчало RDP наружу, причем, всего-то пару недель. Заметил, что аккаунт стал локаутиться. Стал разбираться - а это кто-то присосался и брутфорсит пароль.
Если есть возможность ограничить список соурс адресов - тогда да, можно делать. Если нет - не советую. С VPN даже PPTP - ни разу проблем не было за почти 15 лет.

[Flash-04]

Брутфорсить - это понятно. Как бы ожидаемо.
PPTP - ая-яй.

[VovaK98]

Ничего плохо rdp в интернет нет, если у вас все пачи на месте и хороший пароль.
Можете админа вывести из rdp группы, если боитесь.

У меня как-то дома торчало RDP наружу, причем, всего-то пару недель. Заметил, что аккаунт стал локаутиться. Стал разбираться - а это кто-то присосался и брутфорсит пароль.
Если есть возможность ограничить список соурс адресов - тогда да, можно делать. Если нет - не советую. С VPN даже PPTP - ни разу проблем не было за почти 15 лет.

Даже если EC2 не спрятана за VPC, то достаточно RDP порт поменять на нестандартный и NTLM block сделать, если это винды. И 99.999% кулхацкеров дружно пойдут на йух.

[veey+]

Брутфорсить - это понятно. Как бы ожидаемо.
PPTP - ая-яй.

Уязвимость PPTP сильно преувеличена. Я бы и сейчас на нем сидел, если бы айфон его не блокировал.