Mit Apple Remote Desktop auf einen Rechner am Swisscom WLAN-Router zugreifen

Goldbär

Ich möchte mit Apple Remote Desktop auf einen Apple - Rechner, der mit dem Swisscom WLAN-Router verbunden ist, von irgendwo im Internet darauf zugreifen. Z.B. mit einem MacBook, welches über den WLAN-Hotspot des iPhones verbunden ist (welches über das Swisscom-Netz läuft).

In den Netzwerkeinstellungen des Swisscom-Routers ist die DMZ-Funktion für den Apple-Rechner im Heimnetzwerk aktiviert. Eine statische IP-Adresse ist zugewiesen.

Es ist jedoch nicht möglich, eine Verbindung aufzubauen. Ist das MacBook im lokalen WLAN, geht das problemlos.

Was ist zu tun, damit das funktioniert?

Vielen Dank für Lösungen!

POGO 1104

Einzig richtige und sichere und zuverlässige Lösung:

Ein VPN zum Swisscom Router. Dann kannst du lustig Remote Desktop und co verwenden.

https://www.swisscom.ch/de/privatkunden/hilfe/internet/vpn-server.mobile.html

Werner

@Goldbär

Und noch als Zusatz:

Die DMZ-Weiterleitung im Heimnetz auf den PC würde ich sofort wieder herausnehmen, denn solange die aktiv ist, kann Dein Apple PC auf über 65'000 Tausend Ports (= "offene Haustüren") direkt aus dem Internet von jedem beliebigen Hacker-Kid einfach direkt durch den sonst Schutz bietenden Router hindurch, angegriffen werden.

Goldbär

Vielen Dank für die schnelle Antwort. OK, ich habe verstanden, wie es gehen soll, habe nun alles eingerichtet und bin genau nach Anleitung vorgegangen. Leider klappt die Verbindung nicht (MacBook ist über den Hotspot des iPhones verbunden, also nicht im Heimnetzwerk, weil das ja dann sowieso nicht geht). Könnte das mit Ventura zusammenhängen? Es gab da zu Beginn schon im Intranet Verbindungsprobleme zwischen Rechnern, die aber inzwischen gelöst sind.

Goldbär

Danke auch dir für die Warnung!

r00t

Hi @Goldbär,

Wie verbindest du dich genau im Remote Desktop App? Hostname? IP?

Wenn es über den Hostnamen nicht klappt, würde ich es mal via IP versuchen.

Kannst du die Kiste via VPN pingen?

Hast du auf dem Zielmac die Firewall aktiv?

r00t

Goldbär

So weit komme ich noch gar nicht. Die VPN-Verbindung reisst ab, bevor sie steht. Muss noch etwas Rumprobieren. Melde mich dann wieder.

r00t

Hi @Goldbär

Nutzt du IPsec oder L2TP?

erinnert mich gerade ein bisschen an diesen Thread: https://community.swisscom.ch/t5/Internet-allgemein/VPN-Einstellungen-MAC-mit-Internet-Box-3/m-p/771418

r00t

Goldbär

Ich habe IKEv2 eingerichtet.

Nun bin ich unterwegs und komme nicht mehr an die Einstellungen des Routers ran. Anfang nächste Woche kann ich dann weitermachen...

Goldbär

So, nun habe ich mich intensiver damit beschäftigen können. Das Resultat:

Mit IKEv2 bringe ich das VPN nicht zum Laufen. Auch nicht mit einem einfacheren Passwort.

Mit L2TP wird die Verbindung aufgebaut, doch Zugang in mein Heimnetzwerk habe ich nicht. D.h. ich kann nicht auf meinen Hauptrechner zugreifen. Er erscheint nicht unter "Netzwerk" im Finder.

Vielleicht hat das ja doch mit Ventura, aktuell 13.4.1.(c) zu tun. Bringt jemand VPN unter diesem System zum Laufen?

POGO 1104

Bei stehender VPN Verbindung:

- aufs GUI der Internetbox kommst du?

- Pingen kannst du den betroffenen Rechner?

- Verbindung alternativ per VNC auch schon getestet?

r00t

Hi @Goldbär

Er erscheint nicht unter "Netzwerk" im Finder.

Ich bin mir nicht sicher, ob zeroconf/mdns über VPN funktionieren.

Versuchs mal mit der IP des Zielrechners. (So nutze ich apple RDP meistens)

r00t

Goldbär

Ja, ich komme aufs GUI der Internet Box

Ich habe es nun auch noch mit Remote Desktop versucht, und siehe da: Es funktioniert!

D.h. mit dem Finder kann man keine Verbindung zu einem Rechner im Heimnetzwerk aufbauen.

Und seltsam, dass es mit IKEv2 nicht geht.

Aber so kann ich nun von unterwegs arbeiten.

Herzlichen Dank für die Hilfe!

r00t

Hi @Goldbär

Wie oben beschrieben geht vermutlich einfach die discovery nicht 🙂

Versuchs mal so: Im Finder CMD + K, dann die IP eingeben - falls das nicht klappt, mal mit afp://<ip> versuchen.

r00t

Goldbär

Mit der IP hats geklappt! Da in der Anleitung steht, "Wir empfehlen, immer einen gleichbleibenden DynDNS Account als Serveradresse zu wählen. " kam ich erst nicht auf die Idee, die IP zu benutzen.

Herzlichen Dank auch dir für die Unterstützung!