Hallo zusammen,

folgende Ausgangssituation:

1. Auf dem Zielrechner (Mac mini) ist ARD (entfernte Verwaltung) wie auch SSH (entfernte Anmeldung) für den Benutzer "dummy" aktiviert.

Zusätzlich ist LittleSnitch 3 auf diesem Rechner aktiv und die Firewall von Mac OS X (10.7.5) ist aktiviert …

2. Im Router des Zielrechners ist PortForwarding für TCP-Pakete auf dem Port 22 aktiv (SSH). UDP-Forwarding ist also nicht aktiv (benötigt man dafür IMHO ja auch nicht). UDP auf Port 3283 wie auch TCP auf Port 5900 sowie 5988 habe ich bewusst nicht weitergeleitet (weil ich sicher gehen wollte, dass wirklich über SSH getunnelt wird, und nicht womöglich unverschlüsselt per ARD-Ports agiert wird, man bedenke auch die kürzlich erschienenen Sicherheits-Updates für ARD) …

Außerdem besitzt der Router eine DynDNS-Adresse.

3. Für den "Fernsteuerungsrechner" (iMac) habe ich soeben Apple Remote Desktop (aktuelle Version 3.6.1) gekauft, in den Einstellungen habe ich bei "Sicherheit" folgende Optionen aktiviert:

- Netzwerkdaten beim Verwenden von "Objekte kopieren" verschlüsseln
- Netzwerkdaten beim Verwenden von "Pakete installieren" verschlüsseln
- Computer steuern: Alle Netzwerkdaten verschlüsseln (sicherer)

Soweit, so gut (dachte ich zumindest) …

Eine SSH-Verbindung per Terminal klappt problemlos:

ssh dummy@meinedyndnsadresse.dyndns.org

Per Apple Remote Desktop bekomme ich aber leider keine Verbindung zustande.

Auch dieses von Apple (für ältere ARD-Versionen empfohlene) Binding half nicht:

ssh -L 22:meinedyndnsadresse.dyndns.org:5900 -f -N dummy@meinedyndnsadresse.dyndns.org

Was mache ich falsch?

Danke für die nötigen Denkanstöße.

PS: Leider scheitere ich nun beim erneuten Bind-Versuch an einem:

bind: Address already in use
channel_setup_fwd_listener: cannot listen to port: 22
Could not request local forwarding.

Interessant aber auch einschüchternd (bin nun mal kein Netzwerkexperte).

Die Option "Computer steuern: Alle Netzwerkdaten verschlüsseln (sicherer)" baut bereits einen SSH-Tunnel auf.

VPN?

onicon: Heißt das dann aber auch, es müsste mit meiner Config (wie beschrieben) funktionieren, also nur mit geöffnetem Port 22?

Oder muss ich doch zwangsläufig die ARD-Ports nutzen? (genau das wollte ich ja vermeiden)

Hannes: VPN soll (auch wenn Apple dies selbst empfiehlt) nicht zum Einsatz kommen, sondern eben SSH.