OK. Om mijn moeder zo nu en dan op afstand te onder-
steunen, heb ik behoefte aan zoiets als PC-Anywhere of
Apple Remote, maar dan voor minder.

Op mijn zoektochten naar een freeware-dingetje ben  ik
gestuit op Bosco's  Screen  Share wat precies op de be-
hoeften  aansluit.  Alleen   krijg ik het over het internet
niet aan de praat.  Waarschijnlijk  omdat ik  achter een
router en een firewall zit. Er wordt op de  site wel  veel
uitleg gegeven, maar voorlopig kan ik er geen soep van
brouwen.

Situatie:

iMac--Airport-->ABS--> ZyXel ADSL-->
                              Internet
          <--Livebox<--AEBS<--Airport Extreme--iBook

Op de Apple-tjes de gewenste poort vrijgemaakt, lokaal
werkt het dus, maar over het internet niet. Moet ik me
gaan vermoeien met aanpassingen op de ADSLmodems

(Bewerkt door Gertjan om 22:52, 27-11-2005)

Je hoeft enkel op de remote locatie 'portforward'in te stellen.
Bij jou thuis dus niets.
Weet je welke poort er wordt gebruikt zoek dan de instellingen
voor de betreffende router/modem.
portforward.com geeft heldere uitleg.
Zoek daarna eens op 'portforward + modemtype'

Succes, Quint

@ Quint; bedankt voor de tip.  Mac en ADSL-modem
instellingen zijn helder, maar wat doe ik met die ABS
er tussenin?
Voor portfowarding moet ik een static IPadres hebben
dat ik instel op de Mac, moet die  ABS  nu  ook   een
static IPadres hebben ? of maakt het niet uit wat daar
de instelingen zijn ?

Dit is niet helemaal duidelijk.

Er zijn 2 senario's

1 het modem deelt ip's uit(dhcp) en de abs staat ip uitdelen uitgevinkt.
dan hoef je op je abs niets in te stellen.

2. de abs fungeert als router. Dan moet je op dit apparaat ook portforward
instellen. Dit gaat waarschijnlijk op een zelfde manier.

Ik had in eerste instantie de poort doorgelust naar de router(abs in jou geval)
en vervolgens de router weer een doorlus gemaakt.(idd met ook een vast ip)

Nu maak ik enkel in het modem portforward aan richting het uiteindelijke ip
van de machine die je wilt benaderen.

Hoe het officieel hoort weet ik niet maar beide manieren schenen te werken hier.

Je kan een en ander testen op grc.com van af de machine welke je wilt benaderen.
Op locatie dus.
Van huis uit kan je ook poorten checken met netwerkhulpprogramma

Quint

edit, kleine toevoeging

(Bewerkt door Quint om 21:31, 21-11-2005)

Ben weer aan 't stoeien geweest. Dit zijn mijn bevindingen;
- Een statisch IPadres was gewenst. De ABS heb ik een statisch adres
  gegeven.
- Op de ADSL modem/router heb ik de poort open gezet, met verwij-
  zing naar het IP adres van de ABS
- Op de  ABS heb ik een poging tot forwarding gedaan, dat heet daar
  poortkoppeling.
- Maar het werkt nog niet en wel omdat ik de Appletjes geen statisch
  IP-adres heb gegeven. Doe ik dat wel dan ben ik m'n internet kwijt
Iemand nog hints ?

Nu heb ik geen abs dus weet ik niet of deze optie beschikbaar is.
Op de airport express kan ik 'ipadressen uitdelen' uitvinken.

Hierbij krijgt het hele netwerk bedraad of draadloos een ip van
de router/modem.

In deze range zou je het ip van je computer vast kunnen zetten.
Als het om een computer gaat in het netwerk hoef je geen zorgen
te maken over dubbel uitgedeelde nummers.
Anders moet je range afschermen.
Bijv. dhcp deelt x.x.x.100 tot x.x.x.150 uit. Geef je je computer
een ip adres buiten de 100 tot 150.

Vervolgens geef je portforward in de router direkt naar het ip van je
computer.

Quint

Yep
Het werkt; Bosco's Screen Share (BSS) & Internet.
Eea is nu als volgt ingericht;
- Appletjes:
    -> Alle Apple's (muv de G5); TCP/IP Via DHCP
    -> De G5 waarvan ik BSS wil uitvoeren; TCP/IP Via DHCP met handmatig ingesteld adres
         (dat adres ligt ver boven de range van de adressen van de andere Apple's zoals die
         wordt bepaald door de router/ADSLmodem)
- ABS:
    -> Netwerk: vinkje voor het verspreiden van  IP adressen uitgevinkt ( dat doet de  router/
                     ADSLmodem al)
    -> Internet: TCP/IP Via DHCP
- Router/ADSLmodem (ZyXEL2602H-63):
    -> Port Forwarding conform Portforward.com, meer specifiek voor jouw router
    -> De poort die BSS vrij wil hebben opgeven (of een range)
    -> Het IP adres van de G5 hierbij vermelden
Als amateur zijnde duurde het even, maar het werkt. Nu op naar de te besturen Apple om daar
alles in te richten voor de goede ontvangst (iBook via Livebox en ABSE).

Wat ik me onderstussen wel afvraag is hoe dat nu zit met al die poorten die de diverse progjes
open willen hebben. Ik heb daar nu maar een zelf gekozen poort voor gekozen ipv het voorstel
(poort kan in dat progje aangepast worden), maar is het  niet mogelijk dat  "vreemden" op de
bekende poorten binnen kunnen komen ?

Yup, voor wat het waard is.

Ik ga voor vnc(zelfde soort progje) niet via de standaard poort 5900
naar binnen maar via een xxxxx poort en portforward poort xxx naar
5900 intern.

Geen idee wat en hoe ze binnen kunnen komen en wat ze aan kunnen
richten.

Maar theoretisch is er dus een gat in je firewall.

Quint

Het betekent inderdaad een gat in je beveiliging. Als je geen VPN connectie naar de andere kant legt is het dus zo goed als zeker vrije tekst. Daar kunnen mensen in meelezen, wachtwoord extraheren en voila, de andere machine is ook volledig bestuurbaar door derden.

Het is dan ook beter om een tunnel te leggen naar de andere kant en daarbinnen al je acties te verrichten. Tunnelling kan met SSH dat je al op je Mac hebt. Op de router van de andere kant moet dan wel port forwarding naar poort 22 van de betreffende machine aanstaan. Als die tunnel er dan is, kun je in principe met willekeurig programma aan de slag aangezien de machines virtueel bij elkaar in het netwerk staan.

Very interesting !

Heb zelf even gezocht en vond het progje "internetverbinding"
(het paarse bolletje) kun je idd een VPN verbinding opzetten.
@A Henket; Kun je wellcht wat aanwijzingen geven voor een
VPNverbinding tussen twee Appletjes? (Er worden weer de no-
dige gegevens verlangd bij het opzetten van de verbinding)