Auf iMac zuhause von unterwegs zugreifen!!

[mike202]

Hallo, und zwar habe ich ein kleines Problem.
Ich hab einen iMac für zu Hause und ein Macbook für unterwegs. Manchmal will ich aber Dateien, die auf dem iMac liegen wenn ich gerade unterwegs bin.

Gibts da eine Möglichkeit zB über das "mit Server verbinden" oder über FTP auf meinen iMac zu connecten.

Wenn ich zu Hause im Netzwerk bin, kann ich über Server verbinden schon mit der lokalen IP Addresse des iMacs mich einloggen.

Für die wechselnde IP werde ich wohl so eine DynDNS machen müssen. Habe eine FritzBox 7170. Mit der wird das wohl gehen oder?

Aber was mache ich dann?? Was muss ich im Server verbinden eingeben damit ich zu meinem iMac komme? Oder welche Ports muss ich in der Fritzbox weiterleiten damit ich über FTP connecten kann???

HILFE! =)

 

[mike202]

OK, FTP hab ich jetzt schon selbst rausgefunden:

-> am iMac File Sharing aktivieren und auf Optionen FTP aktivieren
-> in der FritzBox Port 21 an lokale iMac IP weiterleiten

von unterwegs:
-> mit ftp programm auf die globale IP von fritzbox connecten und ganz normal einloggen

aber die gehts mit dem afp??

Über lokales netzwerk geb ich nur afp://192.168.0.20 ein und es geht. aber wenn ich von unterwegs afp://globaleIP probiere tut sich nix..

muss ich bestimmte ports weiterleiten? aber ich will ja vielleicht auch mal auf nen anderen Mac hier im Netzwerk als auf den einen iMac zugreifen. Also keine Portweiterleitung...??

 

[MacMännchen]

Für AFP muss Port 548 weitergeleitet werden.
Allerdings ist so eine Verbindung zunächst erst mal unverschlüsselt, daher unsicher und nicht für einen Dauerbetrieb geeignet.

Wenn du so eine Freigabe für den externen Zugriff aus dem Internet länger nutzen willst, empfehle ich dir, eine verschlüsselte Verbindung einzurichten, z.B. SSH-Tunnel oder VPN.

 

[HäckMäc_2]

Anleitung:
Vom Internet aus (Firma, Internet-Cafe, bei Freunden...) auf Mac OS X zugreifen

Hier wird allerdings afp nicht beschrieben.

 

[MacMännchen]

Für FTP gibt es auch noch eine Alternative: SFTP oder SCP, das ist auf jeden Fall sicherer.
Statt Port 21 leitest du Port 22 weiter. Auf dem Zielrechner aktivierst du die "Entfernte Anmeldung".
Für den externen Zugriff kannst du als Client z.B. Fugu verwenden. Diese "sichere" Lösung ist mit dem geringsten Zusatzaufwand verbunden.

 

[mike202]

Erstmal danke für die hilfreichen antworten. AFP und FTP hat mittlerweile gut funktioniert aber fällt raus weil nicht verschlüsselt.

eine SSH verbindung über Port 22 funktioniert mit meinem dyndns hostname NUR über Macfusion. Mit Cyberduck bringts mir eine Fehlermeldung wenn ich auf den dyndns hostname und port 22 connecten will. Wenn ich die richtige IP direkt anwähle gehts. Komisch?

naja, aber ein Problem besteht immernoch. Zu hause haben wir 2 iMac. (freundin und ich). Wir haben auch beide ein Macbook. Und natürlich wollen beide auf Ihre iMacs von zu Hause zugreifen. Da die Fritzbox die Ports ja immer nur auf einen iMac weiterleiten kann, geht das ja nicht??

Laut dem Link von HäckMäc müsste es aber mit VPN funktionieren, oder?
Hat jemand eine brauchbare Anleitung parat wie ich das VPN einrichte?

 

[ente]

Du kannst auch einfach auf einem Rechner den SSH-Port von 22 auf z.B. 66 ändern und dann zwei portweiterleitungen machen.
Dazu musst du nur die Konfigurationsdatei im Terminal mit vi /etc/services anpassen und ssh neu starten.

 

[MacMännchen]

eine SSH verbindung über Port 22 funktioniert mit meinem dyndns hostname NUR über Macfusion. Mit Cyberduck bringts mir eine Fehlermeldung wenn ich auf den dyndns hostname und port 22 connecten will. Wenn ich die richtige IP direkt anwähle gehts. Komisch?

Ja, merkwürdig, sollte eigentlich gehen. Ich kann ssh über dyndns nicht ausprobieren, weil ich eine feste IP habe.

naja, aber ein Problem besteht immernoch. Zu hause haben wir 2 iMac. (freundin und ich). Wir haben auch beide ein Macbook. Und natürlich wollen beide auf Ihre iMacs von zu Hause zugreifen. Da die Fritzbox die Ports ja immer nur auf einen iMac weiterleiten kann, geht das ja nicht??

Du kannst 2 Portumleitungen auf dem Router einrichten.
Beispiel:
extern Port 5500 auf intern IP 192.168.2.20 Port 22
extern Port 5501 auf intern IP 192.168.2.30 Port 22

Laut dem Link von HäckMäc müsste es aber mit VPN funktionieren, oder?
Hat jemand eine brauchbare Anleitung parat wie ich das VPN einrichte?

OpenVPN. Siehe auch
https://www.macuser.de/forum/showpost.php?p=3981667&postcount=4

 

[below]

Mit Back To My Mac geht das auch gut, wenn Dein Router das kann:

Alex

 

[mike202]

Du kannst 2 Portumleitungen auf dem Router einrichten.
Beispiel:
extern Port 5500 auf intern IP 192.168.2.20 Port 22
extern Port 5501 auf intern IP 192.168.2.30 Port 22

ok hab jetzt 5500 auf imac1 und 5501 auf imac2 jeweils intern auf port 22 weitergeleitet. klappt auch gut. ist jetzt noch alles korrekt verschlüsselt???

für back to mac brauch ich einen .mac account. und der kostet....

 

[MacMännchen]

ok hab jetzt 5500 auf imac1 und 5501 auf imac2 jeweils intern auf port 22 weitergeleitet. klappt auch gut. ist jetzt noch alles korrekt verschlüsselt???

Ja.
Achte auch darauf, ein "starkes" Passwort auf beiden Macs zu vergeben. Dann seid ihr auch gegen die unvermeidlichen Passwort Attacken aus dem Internet sicher.

 

[mike202]

Ja.
Achte auch darauf, ein "starkes" Passwort auf beiden Macs zu vergeben. Dann seid ihr auch gegen die unvermeidlichen Passwort Attacken aus dem Internet sicher.

wie? meinst du es greift jemand meinen hostname.dyndns.com an? der muss doch dann auch wissen welchen hostname und welchen username ich habe und welchen port ich freigegeben habe? ist das einfach rauszufinden?

 

[below]

wie? meinst du es greift jemand meinen hostname.dyndns.com an? der muss doch dann auch wissen welchen hostname und welchen username ich habe und welchen port ich freigegeben habe? ist das einfach rauszufinden?

"Brute Force" heisst das Stichwort.

Der geht einfach mal alle IPs der bekannten Anbieter durch, und dann einen Satz von üblichen Ports. Danach dann gängige Benutzernamen und Passwörter.

Alex

 

[MacMännchen]

Im Netz wimmelt es nur so vor lauter Port Scans und Brute Force Attacken von irgendwelchen Script Kiddies, Hobby Crackern usw., das möchtest du gar nicht alles wissen.
Wie below schon andeutete, werden wahllos oder systematisch IPs, Ports, Usernamen und Passwörter durchgegangen. Mit einem starken PW bist du aber auf der sicheren Seite.