{"id":9799,"date":"2023-05-04T12:49:30","date_gmt":"2023-05-04T10:49:30","guid":{"rendered":"https:\/\/archivista.ch\/cms\/?page_id=9799"},"modified":"2024-06-12T11:15:20","modified_gmt":"2024-06-12T09:15:20","slug":"x2go-und-auftragsstopp","status":"publish","type":"page","link":"https:\/\/archivista.ch\/cms\/de\/aktuell-blog\/blogs-2023\/x2go-und-auftragsstopp\/","title":{"rendered":"X2Go und Auftragsstopp"},"content":{"rendered":"

Sichere Punkt-Zu-Punkt-Fernwartung einfach erkl\u00e4rt<\/h1>\n

Egg, 4. Mai 2023:<\/strong> Im heutigen Beitrag soll es um das komfortable Arbeiten mit X2Go<\/a><\/strong> unter Linux mit der ArchivistaBox bzw. auch mit AVMultimedia gehen. Dabei wird aufgezeigt, warum sich die Freude bei Teamviewer und Co. bis heute in Grenzen h\u00e4lt. Ebenfalls an dieser Stelle wird „verraten“, warum f\u00fcr die Sommermonate ein Auftragsstopp erfolgt.<\/em><\/p>\n

\"\"<\/a><\/p>\n

Fernwartung bei der Archivista GmbH<\/h2>\n

Seit mittlerweile 20 Jahren arbeitet die Firma Archivista GmbH fast ausschliesslich mit Linux. Weit \u00fcber 15 Jahre im \u00fcbrigen mit der ArchivistaBox, denn diese wurde intern immer auch als Desktop-Umgebung verwendet. Nat\u00fcrlich gibt es ein zwei virtuelle G\u00e4ste, auf denen Windows l\u00e4uft. Zudem steht seit zwei Jahren bei Bedarf auch ein Apple-Rechner zur Verf\u00fcgung. Doch wie gesagt, die t\u00e4gliche Arbeit ohne Linux, undenkbar.<\/p>\n

Seit vielen Jahren begleitet uns dabei SSH (Secure Shell).<\/a><\/strong> Nat\u00fcrlich mag eine Fernwartung \u00fcber die Konsole auf den ersten Blick mehr als archaisch erscheinen, jedoch l\u00e4sst sich \u00fcber diese auch mit extrem schlechter Bandbreite sehr effizient arbeiten. Sowohl f\u00fcr die Smartphones (JuiceSSH)<\/a><\/strong> als auch unter Windows (Putty)<\/a><\/strong> gibt es Clients. Die Fernwartung \u00fcber SSH<\/a><\/strong> ist immer Punkt-zu-Punkt verschl\u00fcsselt. Dies erfordert zwar in aller Regel Anpassungen bei den Firewalls, jedoch dient dies der Sicherheit — und darum ergibt auch dies seinen guten Sinn.<\/p>\n

VNC<\/a><\/strong> – der gute alte Begleiter<\/h2>\n

Geht es darum, dass ausnahmsweise im Support doch ein grafischer Bildschirm verf\u00fcgbar sein soll, z.B. um dem Kunden auf einer ArchivistaBox direkt Funktionen zeigen zu k\u00f6nnen, leistest bis heute VNC<\/a><\/strong> gute Dienste. Das Protokoll ist trivial, die Technik zwar bereits etwas \u00e4lter, doch sofern VNC<\/a><\/strong> \u00fcber den sicheren Kanal SSH<\/a><\/strong> l\u00e4uft, lassen sich VNC-Sitzungen sehr einfach und wiederum Punkt zu Punkt aufbauen. Nachteil dieser L\u00f6sung ist einzig, dass bei wenig Bandbreite VNC<\/a><\/strong> mitunter sehr tr\u00e4ge reagiert.<\/p>\n

Erfahrungen mit TeamViewer und Co<\/h2>\n

Fernwartung ohne Konfiguration versprechen L\u00f6sungen wie TeamViewer oder AnyDesk. Dabei stellen die Hersteller Server zur Verf\u00fcgung, damit faktisch keine Konfiguration sowohl beim Empf\u00e4nger wie beim Sender notwendig ist. Die Problematik mit dem „Dritten“ besteht ganz grunds\u00e4tzlich darin, dass damit dieser technologiebedingt immer mith\u00f6ren kann. In 25 Jahren Firmengeschichte gab es im Kontakt mit Firmen viele Sicherheitskonzepte. Mit einem gewissen Erstaunen in den letzten Jahren musste jedoch zur Kenntnis genommen werden, dass gerade Firmen, die extrem hohe Anforderungen an einen Fernzugriff haben, oft kein Problem darin sehen, wenn die Mitarbeitenden mal schnell zu TeamViewer greifen. Dabei stellen (selbst „gutm\u00fctige“) Dritte immer Sicherheitsproblem dar.<\/p>\n

Mehr noch „st\u00f6rt“ bei TeamViewer das Lizenz-Management. Urspr\u00fcnglich zahlte jener, welche die Fernwartung im kommerziellen Umfeld wollte. Sp\u00e4ter hiess es, dass der Einsatz nur f\u00fcr Private kostenfrei sei. Schon dabei stellte sich die Frage, ob ein Privatkunde, der zu einer Remote-Sitzung einl\u00e4dt zum Firmenkunden mutiert, wenn er z.B. kostenpflichtigen Support bei der Archivista GmbH bezieht? Gem\u00e4ss eigener Erfahrung war dem so. Fast j\u00e4hrlich gab bzw. gibt es neue „Regeln“ bei der Nutzung — meist mit entsprechend satten Preiserh\u00f6hungen.<\/p>\n

Neuerdings l\u00e4sst sich TeamViewer nur noch mit einer Registrierungspflicht einsetzen. Daher werden wir in Zukunft TeamViewer nur noch dann einsetzen, wenn der Kunde uns s\u00e4mtliche Lizenzen und Konten zur Verf\u00fcgung stellt.<\/p>\n

X2Go<\/a> passt wunderbar zur ArchivistaBox und AVMultimedia<\/h2>\n

X2Go<\/a><\/strong> ist eine Fernwartungssoftware (analog zu RDP unter Windows),<\/a><\/strong> die spezifisch zur Fernwartung von Linux-Umgebungen geschaffen wurde. Dadurch, dass die Sitzungen bei X2Go<\/a><\/strong> \u00fcber den SSH-Port<\/a><\/strong> laufen, ist X2Go<\/a><\/strong> State of the Art, was Sicherheit angeht. Ebenfalls ist (wie hier aufgezeigt wird) X2Go<\/a><\/strong> einfach einzurichten und zu nutzen.<\/p>\n

Bei X2Go<\/a><\/strong> wird immer zwischen einem Client und einem Server unterschieden. Der Client ist jener, welcher einen anderen Rechner steuern m\u00f6chte und der Server stellt der zu steuernde Rechner dar. Im Standardumfang ist X2Go<\/a><\/strong> weder auf der ArchivistaBox noch auf AVMultimedia enthalten. Jedoch, die beiden Komponenten lassen sich einfach „nachr\u00fcsten“.<\/p>\n

Nachfolgend wird die Installation von und zu einer ArchivistaBox beschrieben. Im Prinzip l\u00e4sst sich die Anleitung f\u00fcr beliebige Umgebungen erweitern. Als „Server“ ist „einfach“ Linux notwendig, f\u00fcr den Client gibt es Programme f\u00fcr Windows, Mac und Linux. Zur\u00fcck zur Installation auf einer ArchivistaBox bzw. AVMultimedia. Entweder sind \u00fcber das Men\u00fc bzw. dort ‚Synaptic‘ die Pakete zum Server zu installieren oder dann kann der X2Go-Server \u00fcber die Konsole (als root) aktiviert werden:<\/p>\n

apt update<\/strong>\r\napt install x2goserver<\/strong><\/pre>\n
Mehr ist nicht notwendig, der X2Go-Server wird automatisch gestartet. Auf dem Client sind zwei Schritte erforderlich. Erst einmal ist das Paket zu aktivieren (Synaptic oder ebenfalls als root):<\/p>\n
apt update<\/strong>\r\napt install x2goclient<\/strong><\/pre>\n
Der Client ist eingerichtet, jedoch ist dieser manuell zu starten. Entweder findet sich ein Eintrag im Start-Men\u00fc oder dann kann auf der Konsole (diesmal Benutzer archivista) das Programm gestartet werden:<\/p>\n
x2goclient<\/strong><\/pre>\n
Nach dem Start erscheint das folgende Fenster:<\/p>\n
\"\"<\/a><\/p>\n
Um eine Sitzung zu erstellen, ist das Men\u00fc ‚Sitzung‘ und dort ‚Neue Sitzung‘ (bzw. Ctrl+N) zu w\u00e4hlen:<\/p>\n
\"\"<\/a><\/p>\n
Tragen Sie die gew\u00fcnschte IP-Adresse (DNS-Name) ein. Port 22 ist allf\u00e4llig durch jene Adresse zu ersetzen, welche in der Firewall f\u00fcr den SSH-Zugriff<\/a><\/strong> festgelegt wurde und beim Benutzer verwenden Sie zwingend ‚archivista‘, da es auf der ArchivistaBox bzw. AVMultimedia nur diesen Benutzer gibt. Damit der Remote-Zugriff klappt, muss weiter der Desktop angegeben werden, wobei in unserem Fall ‚Mate‘ erforderlich ist. Abgeschlossen wird der Vorgang mit ‚OK‘. Rechts erscheint ein Eintrag in der Leiste.<\/p>\n
\"\"<\/a><\/p>\n
Mit Klick auf den Titel des Eintrages (markiert durch roten Punkt) wird der Verbindungsaufbau gestartet. Das Passwort des Benutzers ‚archivista‘ des entfernten Rechners ist einzugeben.<\/p>\n
\"\"<\/a><\/p>\n
Nach dem Best\u00e4tigen der Eingaben erfolgt entweder direkt der Desktop oder es erfolgt allf\u00e4llig (beim ersten Zugriff) noch eine Nachfrage betr. des Fingerprints.<\/p>\n
\"\"<\/a><\/p>\n
Der Desktop mit 800×600 Pixeln mag klein erscheinen, doch l\u00e4sst sich der Desktop virtuell durch Vergr\u00f6ssern des Fensters beliebig anpassen. Es steh nun der gesamte Desktop der ArchivistaBox zur Verf\u00fcgung. Einzige Einschr\u00e4nkung ist Firefox. Hier ist notwendig, dass Firefox zuvor auf dem „richtigen“ Desktop nicht gestartet sein darf.<\/p>\n
Abschliessend darf festgehalten werden, dass mit X2Go<\/a><\/strong> eine sehr einfache quelloffene Remote-Umgebung f\u00fcr Linux-Rechner (hier im speziellen f\u00fcr die ArchivistaBox bzw. AVMultimedia) zur Verf\u00fcgung steht. Und weil der Client (nachfolgend ein Beispiel einer Sitzung einer ArchivistaBox aus Windows11 heraus) f\u00fcr alle g\u00e4ngigen Betriebssysteme Windows, Mac und Linux zur Verf\u00fcgung steht, l\u00e4sst sich X2Go sehr universell nutzen.<\/p>\n
\"\"<\/a><\/p>\n
Die M\u00f6glichkeiten von X2Go<\/a><\/strong> sind fast unbeschr\u00e4nkt. Mit den richtigen Einstellungen (sshfs-Paket unter Linux) k\u00f6nnen z.B. Ordner „ausgetauscht“ (Sharing) werden. Ebenso ist es mit dem Paket ‚x2goserver-desktopsharing‘ m\u00f6glich, gemeinsam Remote-Sitzungen durchzuf\u00fchren.<\/p>\n
Bleibt noch die Frage zu kl\u00e4ren, warum die ArchivistaBox bzw. AVMultimedia aus der Ferne (abgesehen von Support-Sitzungen) genutzt werden soll. Die Antwort ist einfach. Auf der ArchivistaBox bzw. AVMultimedia finden sich viele hochkar\u00e4tige Desktop-Anwendungen (insbesondere im Bereich der Video-Bearbeitung). So sehr diese Anwendungen auch auf einem leistungsf\u00e4higen Notebook laufen k\u00f6nnen, so sehr bieten Desktop-Rechner noch immer deutlich mehr Leistung und Speicher als dies bei Notebooks der Fall ist.<\/p>\n
Weiter k\u00f6nnen Remote-Sitzungen auch als Alternative zu VPN-Diensten wie ProtonVPN<\/a><\/strong> ergeben. Bei privaten VPN-Diensten wird von unterwegs zwar so auf andere Rechner zugegriffen, als w\u00fcrde sich mein Rechner anderswo befinden. Jedoch erfolgt dies \u00fcber den Dienstleister (z.B. die Firma Proton). In aller Regel merkt der aufgerufene Dienst (z.B. Streaminganbieter) dabei nicht, dass mein Rechner etwas vorgaukelt. Rechtlich betrachtet ist unklar, ob nicht doch die Regeln des Landes gelten, von wo aus der urspr\u00fcngliche Zugriff aus erfolgt. Bei einer verschl\u00fcsselten Remote-Sitzung \u00fcber den eigenen heimischen Rechner darf die Rechtsklage als klar „gelten“, der Zugriff erfolgt vom Serverstandort des X2Go-Servers aus.<\/p>\n
\"\"<\/a><\/p>\n
Auftragsstopp Sommer 2023<\/h2>\n
Die Firma Archivista GmbH feiert in diesen Monaten ein Vierteljahrhundert Firmengeschichte.<\/a><\/strong> Der Alltag ist auch nach 25 Jahren spannend wie befruchtend. Allerdings ergibt sich nach dieser langen Zeit (nicht zuletzt befeuert durch die M\u00f6glichkeiten des Internets bzw. Remote-Zugriffe wie obenstehend beschrieben) doch auch der Wunsch nach l\u00e4ngeren Auszeiten. Aus diesem Grunde werden die Sommermonate Juni, Juli und August dazu genutzt, neue Kr\u00e4fte zu tanken.<\/p>\n
Daher werden ab dem 5. Juni (d.h. von heute an gerechnet in einem Monat) keine neuen Auftr\u00e4ge f\u00fcr die Zeit bis in den tiefen August 2023 angenommen. Selbstverst\u00e4ndlich sind davon die Wartungsvertr\u00e4ge nicht betroffen. Alle Kunden erhalten je nach Service-Level innert 4 (Platin) oder 8 (Gold-Level) Stunden Businesszeit Support.<\/p>\n
Dagegen werden in dieser Zeit keine Schulungsauftr\u00e4ge oder neue Projekte mehr angenommen bzw. ausgef\u00fchrt. Bei Bestellungen im Web-Shop ist mit einer Verz\u00f6gerung von einigen Tagen zu rechnen, wobei die Verf\u00fcgbarkeit der Produkte erst nach einer Bestellung per Mail best\u00e4tigt werden kann. Sollten zur Verf\u00fcgbarkeit unserer Dienstleistung Fragen bestehen, so stehen wir gerne per Mail unter webmaster@archivista.ch<\/a><\/strong> oder unter Telefon +41 44 350 05 50 zur Verf\u00fcgung.<\/p>\n
Update 12. Juni 2024:<\/strong> Aktuell (Version 15) scheint die Kontopflicht bei Teamviewer aktiviert zu sein. Mittlerweile steht f\u00fcr den Support die L\u00f6sung mit Pagekite zur Verf\u00fcgung.<\/a><\/strong><\/em><\/p>\n\n\n\n\t
\n\n\t\t<\/i><\/span> PDF Button<\/a>\n\n\t<\/div>\n\n\n\n\n\n","protected":false},"excerpt":{"rendered":"
Sichere Punkt-Zu-Punkt-Fernwartung einfach erkl\u00e4rt Egg, 4. Mai 2023: Im heutigen Beitrag soll es um das komfortable Arbeiten mit X2Go unter Linux mit der ArchivistaBox bzw. auch mit AVMultimedia gehen. Dabei wird aufgezeigt, warum sich die Freude bei Teamviewer und Co. bis heute in Grenzen h\u00e4lt. Ebenfalls an dieser Stelle wird „verraten“, warum f\u00fcr die Sommermonate […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":9981,"menu_order":42,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-9799","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/archivista.ch\/cms\/wp-json\/wp\/v2\/pages\/9799","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/archivista.ch\/cms\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/archivista.ch\/cms\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/archivista.ch\/cms\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/archivista.ch\/cms\/wp-json\/wp\/v2\/comments?post=9799"}],"version-history":[{"count":24,"href":"https:\/\/archivista.ch\/cms\/wp-json\/wp\/v2\/pages\/9799\/revisions"}],"predecessor-version":[{"id":10418,"href":"https:\/\/archivista.ch\/cms\/wp-json\/wp\/v2\/pages\/9799\/revisions\/10418"}],"up":[{"embeddable":true,"href":"https:\/\/archivista.ch\/cms\/wp-json\/wp\/v2\/pages\/9981"}],"wp:attachment":[{"href":"https:\/\/archivista.ch\/cms\/wp-json\/wp\/v2\/media?parent=9799"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}