67 replies to this topic

[dukdalf]

Hallo,

 

Een operatie noodzaakt mij om enige tijd tussen de verpleegsters te vertoeven.

 

Ik zou daar graag via mijn tablet naar mijn eigen Vu+ willen kijken.

 

Heeft iemand ervaring of dit ook via TeamViewer mogelijk is?

 

 

 

 

[WanWizard]

Nee, dat kun je vergeten. Teamviewer is een remote-desktop-takeover oplossing.

 

Wat voor tablet is dat? Daar kun je vast een VPN op starten naar je router thuis, en dan kun je daardoor via de webif streamen. Als de verbinding daarvoor stabiel (genoeg) is, of je een box hebt met een transcoder.

[redbull43]

ik stream altid via een vpn verbinding tussen thuis en mijn tablet/telefoon

dat werkt op zich perfekt.

alleen in het ziekenhuis krijg ik geen verbinding met thuis.

het schijnt dat dat met de poort te maken heeft.

[WanWizard]

Dat zal dan wellicht een IPSec tunnel zijn, of wellicht PPTP. dat zijn protocollen dat vaak dicht staan. Alternatief is OpenVPN, die komt er vaak wel doorheen.

[carlo666]

Als je thuis nog een PC aan hebt staan (die in hetzelfde netwerk hangt als je Vu+) kan je wel naar de WebIf op die PC kijken met teamviewer.

[Loui (PD1LOI)]

Als je thuis nog een PC aan hebt staan (die in hetzelfde netwerk hangt als je Vu+) kan je wel naar de WebIf op die PC kijken met teamviewer.

Is erg omslachtig en niet stabiel vind ik.

[Erik Slagter]

Voor IPsec moet de internet-aansluiting compleet wagenwijd open staan. Dat zul je lang niet altijd hebben. Dat is echt het grote nadeel van IPsec. OpenVPN kun je nog door poort 80 tunnelen.

[megagert]

Dat zal dan wellicht een IPSec tunnel zijn, of wellicht PPTP. dat zijn protocollen dat vaak dicht staan. Alternatief is OpenVPN, die komt er vaak wel doorheen.

Wil jij voor mij  in jip en janneke taal uitleggen  hoe ik zo'n open vpn in moet stellen en wat ik er voor nodig heb .

Ik zou bijv. graag op een hotel kamer met een tablet tv willen kijken op mijn vu box thuis .

[WanWizard]

Daarvoor heb je thuis een OpenVPN server, of een SSL-VPN server, nodig. Sommige routers hebben die aan boord, ook op een Synology NAS kun je die installeren.

 

Lukt dat allemaal niet, dan wordt het lastiger. Je kunt wel OpenVPN in server mode op de box installeren, maar daar zijn we geen voorstander van (want niet veilig), bovendien is dat allemaal handwerk en redelijk voer voor gevorderden.

[carlo666]

 

Als je thuis nog een PC aan hebt staan (die in hetzelfde netwerk hangt als je Vu+) kan je wel naar de WebIf op die PC kijken met teamviewer.

Is erg omslachtig en niet stabiel vind ik.

 

 

omslachtig misschien wel, maar dat het niet stabiel is heb ik nog niet gemerkt. Heb het al meerdere keren vanuit het buitenland zo gedaan zonder problemen, ik kon ook gewoon de thuis gemaakte opnames bekijken..

Edited by carlo666, 10 February 2018 - 18:00.

[MiLo]

Kan ook met SSH, daar heb ik nog een gedetailleerde beschrijving van online staan. Kun je ook mee kijken (als de box snel genoeg is, maar dat geldt ook voor OpenVPN).

[boolean]

Welke ziekenhuis betreft het hier? Zowel OpenVPN als IPsec worden vaak geblokkeerd. Je gaat namelijk over een proxy/gateway waar DPI op staat ingesteld. De grootste kans van slagen heb je door een SSH tunnel over 443 naar je thuis server op te zetten. Op een Windows omgeving kun je dit eenvoudig realiseren m.b.v. Cygwin en OpenSSH. Gebruik vervolgens een willekeurige SSH client op je tablet om de verbinding open te zetten en klaar is Kees/dukdalf

 

Een vlugge Google search lever o.a. dit resultaat: http://www.comp.hkbu...n_WindowsXP.pdf Het betreft hier weliswaar Windows XP, maar de handelingen blijven grotendeels gelijk.

[WanWizard]

SSH over 443 kun je ook vergeten met een fatsoenlijke DPI oplossing.

 

Ik sprak er afgelopen week eentje die bezig was met een PaloAlto Networks deployment. Als ze op dat niveau opereren geef ik je weinig kans, dan kun je waarschijnlijk beter een 4G oplossing regelen.

[boolean]

Ook dat kun je "eenvoudig" obfuscaten. Er is leuke maatsoftware beschikbaar die daar heel creatief mee om gaat; geen enkele DPI oplossing die dat door heeft. Palo Alto Networks even buiten beschouwing gelaten, want dat is een vreemde eend in de bijt (in positieve zin) die vereist dat je zowat alle lagen van het OSI model bij hun afneemt.

[WanWizard]

Elk zichzelf respecterende DPI oplossing checked of er in HTTP ook werkelijk compliant HTTP zit. HTTPS is lastiger, want dan heb je een man-in-the-middle nodig om in de datastroom te kijken, maar ook dat is voor een beetje next-gen firewall niet zo'n probleem. Implementatie heeft alleen wat meer voeten in de aarde...

 

Maar we dwalen af denk ik.

[boolean]

Elk zichzelf respecterende DPI oplossing checked of er in HTTP ook werkelijk compliant HTTP zit. HTTPS is lastiger, want dan heb je een man-in-the-middle nodig om in de datastroom te kijken, maar ook dat is voor een beetje next-gen firewall niet zo'n probleem. Implementatie heeft alleen wat meer voeten in de aarde...
 
Maar we dwalen af denk ik.

Inderdaad, vandaar ook mijn opmerking:
 

De grootste kans van slagen heb je door een SSH tunnel over 443 naar je thuis server op te zetten.

Ik weet niet waarvoor de TS binnenkort aan het ziekenhuisbed genageld zit, maar ik denk niet dat we hem te veel stres moeten bezorgen

Als hij a.d.h.v. eerder gelinkte handleiding een SSH tunnel op probeert te zetten over 443, dan heb je best eens kans dat hij in het ziekenhuis kan "genieten" van zijn STB.

[MiLo]

HTTPS is lastiger, want dan heb je een man-in-the-middle nodig om in de datastroom te kijken, maar ook dat is voor een beetje next-gen firewall niet zo'n probleem.

Dat zou niet mogen werken. Dat kan alleen als de firewall de stroom uitpakt en opnieuw inpakt met eigen certificaat, en dat merk je op de client want die gaat dan (terecht!) klagen dat er iemand mee zit te kijken. Op Windows domains kun je dat verhaspelen door het firewallcertificaat naar de workstations te pushen. Maar in zo'n omgeving is HTTPS dus al volledig om zeep geholpen en kun je geen veilige verbinding meer opzetten.

[WanWizard]

Daar zijn oplossingen voor, en die worden al lang in brede kring ingezet. Ik heb dat bij een regionale overheid al jaren geleden gedaan (met een uitzondering voor bepaalde categorieen, bv internet bankieren). Zie bijvoorbeeld https://live.paloalt...tion/ta-p/59719 (al uit 2010).

 

Als je daar een probleem mee hebt, dan bezoek je de gewenste sites maar thuis.

[MiLo]

Ja, dat sowieso.
En aangezien bijna alles tegenwoordig te pas en te onpas HTTPS gebruikt, valt er weinig internet meer te bezoeken vanaf mijn werkplek. Wat waarschijnlijk betekent dat ik mijn werk niet meer kan doen vanaf het werk.

[40H3X]