• # un bastion avec un VPN

    Posté par . En réponse au message Prise de main à distance. Évalué à 3.

    tu installes ton bastion à l'extérieur de chez tout le monde
    chacun à un compte VPN qui fournit une IP fixe au client VPN

    de là tu peux régler le firewall pour que le flux ne passe qu'à ton initiative vers les clients mais pas entre les clients, ou du client vers chez toi.

    tu peux alors ouvrir un ssh vers chez ton pote,
    ou carrément un VNC/screensharing (version OSX de VNC) pour voir son écran.