Teamviewer kan je ook zo instellen dat zonder tussenkomst van de gebruiker verbonden kan worden.

Jammer dat je Teamviewer niet geïnstalleerd hebt voordat je de laptop bracht. Want het is een goed stukje software voor dit soort hulp. Mijn ouders gebruiken het ook, ze starten het vanaf de taakbalk (slechts één muisklik nodig) en geven ID en wachtwoord (dat steeds anders is) door via de telefoon. Voordeel van Teamviewer is dat je moeder mee kan kijken wat je doet.

Om bankzaken te regelen kan je beter bij de bank aanvragen dat je bij haar rekeningen kan (met internetbankieren). Dan is het ook meteen inzichtelijker gemaakt.


Teamviewer heeft geen geweldige reputatie m.b.t. veiligheid.


Het is mogelijk om remote in te loggen via SSH en de GUI remote te gebruiken. Ik gebruik voor mijn ouders dit script (op mijn Linux systeem) om remote toegang te krijgen tot hun Debian systeem:


Je moet de accountnaam aanpassen naar het account van je moeder op haar Ubuntu computer. En zij moet lokaal ingelogd zijn op de grafische omgeving om remote bij de GUI te kunnen. Verder moet je een wachtwoord - voor de remote GUI beveiliging - zetten in het /root/.vncpassword bestand (aanmaken op de computer van je moeder) [1].

Het script start je op jouw (Linux) computer met het IP-adres van de computer van je moeder als parameter. Er wordt automatisch een VNC-server gestart op de computer van je moeder (met wachtwoord erop - dat zet je in het /root/.vncpassword bestand op de computer van je moeder). Het script vraagt twee keer om een wachtwoord: eenmaal voor de SSH connect en eenmaal voor de sudo (dus het account van je moeder moet sudo toegang hebben) N.B.: je moet de benodigde SSH server en x11vnc software natuurlijk vooraf installeren op de computer van je moeder (ik weet zo niet hoe die pakketten heten op Ubuntu maar dat kan je via google wel vinden). Op jouw computer moet je een SSH client en een VNC client hebben.

Met een VNC-client programma op jouw PC kan je nu remote inloggen op de GUI van de computer van je moeder (via weer het IP-adres van de computer van je moeder en SSH forwarded poortnummer 5900). Je moeder hoeft voor dit alles helemaal niets te doen. Na gebruik stop je de SSH-sessie (control+c op de command prompt v.h. terminal window waarin je het script hebt gestart en uitloggen met bv. een exit commando of control+d) en de VNC-server is weer uitgeschakeld.

[1] zoek naar -passwdfile in: http://www.karlrunge.com/x11vnc/x11vnc_opts.html


Dat kan ook bij bovenstaande oplossing en daarvoor hoeft zijn moeder helemaal niets te doen (behalve dan op de normale manier inloggen op haar computer, wat ze toch al doet).

Vindt het maar een vreemd verhaal daarom is de reactie van @The Foss de enige goede.

Teamviewer werkt helaas niet als host (schermdelende computer) als je Wayland als grafische omgeving hebt. Dit is de default bij Ubuntu.

Ik wordt altijd een beetje huiverig van dit soort remote desktop constructies, helemaal als je die via een derde partij zoals Teamviewer laat lopen. Is het niet een optie om gebruik te maken van een video chat app (Jitsi, Wire) waarbij je ook het scherm kan delen? Dat kost wat uitleggen de eerste keer, maar daarna kan je prima meekijken (maar dus zelf niets aanpassen). Naast dat dat peer-to-peer werkt zonder derde partij, is de andere kant altijd in controle. Nadeel is uiteraard dat je zelf niet kan klikken, al denk ik dat dat bij bankzaken ook al snel tegen de voorwaarden in kan gaan.

EDIT: Kudos overigens voor de ubuntu/linux installatie. Werkt in vrijwel alle gevallen prima voor simpele zaken als internetten, zonder gelijk al je gegevens aan Microsoft af te geven

Dat is nieuw voor mij. Goed om te weten.

Dat zal dan ook wel gelden voor mijn bovenstaande oplossing (niet werken met Wayland).

Dat is een kwestie van vertrouwen als je iemand een machtiging geeft. Dat gaat veel verder dan op afstand inloggen waarmee degene die geholpen wordt mee kan kijken.

Ik zou Teamviewer niet voor bedrijfskritische zaken gebruiken maar volgens mij kun je ook wel overdrijven over die derde partij die mee zou kunnen kijken bij je ouders met bankzaken helpen. Alsof ze daar in geïnteresseerd zijn. De oplossing met VNC zal ook wel werken maar het is wel echt een Linux Nerd achtige oplossing terwijl je met TeamViewer via Quick Service enkel 1 programma hoeft te starten. Werkt gewoon via poort 80 als het nodig is dus ook geen gedoe met portforwarding in routers etc.

Aan Topic Starter de keus in de diverse aangedragen oplossingen...

Ik weet het niet. Dat is een heel andere functionaliteit. Een scherm delen met iemand waar je ook mee praat
(of dat nou aan de telefoon is of via skype ofzo) en dan samen bespreken wat je gaat doen met betalingen die
moeder moet doen en dat ze dan zelf de code genereert om die betalingen te autoriseren dat is heel wat anders
dan "geef mij maar de controle over je rekening dan kijk ik wel wat ik betaal en aan wie".
Zeker dat zal soms ook de enige oplossing zijn, maar het is zeker niet de enige goede en zeker niet de beste oplossing.
Er zijn teveel gevallen waarin de behulpzame kinderen moeders rekening gebruiken om gaten in de eigen financien
te dichten, wellicht eerst als "tijdelijk" (even betalen en dan stort ik het later wel terug) en dat glijdt dan af naar
regelrechte diefstal.

Als je als bejaarde ouder je kind niet met een machtiging an vertrouwen dan kan je ook geen computer vertrouwen die door die persoon is ingericht.

Wel een technisch superieure oplossing die enkel van standaard Linux software bouwstenen gebruik maakt. Ik heb met een andere reageerder hier mijn twijfels bij externe oplossingen. Zeker als ze eigenlijk niet nodig zijn, zoals in dit geval.


Mijn oplossing werkt trouwens met SSH port forwarding dus alles gaat over port 22. Het VNC client programma moet je dus ook met localhost en port 5900 connecten, niet met het remote IP adres, Sorry voor de verwarring, heb het al een hele tijd niet meer gebruikt.

Wat een ontzettend slecht idee . Ik lees niet echt dat ze de bankzaken niet meer kan/snapt, alleen dat ze eventueel wat hulp nodig heeft bij het uitvoeren ervan.

Het is ook enorm confronterend om tegen iemand (ook/juist) een ouder te zeggen dat jij hun financiële zaken gaat regelen.
Het is een enorm verschil tussen "Dat wil ik doen - help mij om het uit te voeren" en "Doe jij maar wat goed voor me is"

Het kan ook zaken op scherp zetten in families - het is zeker niet de eerste keer dat het kind dat passen+pincodes beheert , terecht of onterecht , door de andere kinderen verweten wordt te profiteren van de ouder.

Als je vraag iets breder trekt naar "mensen met linux remote helpen" zonder dat er een totale vertrouwensrelatie is - technisch en praktisch - is een account maken + ssh + vnc - enorm ruk.

Als je 'wel eens' niet je moeder maar de overbuurvrouw wilt kunnen helpen met wat computerzaken moet je geen permanente admin _willen_ zijn op *hun* computer, en zeker geen permanente inbound toegang voor opzetten.

"Inbound verkeer" regelen vergt een feitelijk grote statische configuratie - een vast of herleidbaar WAN- IP voor de te helpen partij, een min of meer vast LAN-IP , een NAT/portforward op de router , en dan ook nog eens een account met veel rechten op de geholpen PC.

ja, turbo nerds kunnen dat wel werkend maken . BT,DT. Maar als 'remote support' model zuigt het golfballen door een rietje.

Wat de teamviewer-stijl - gewoon veel beter doet is het connectie model waarbij client en supporter beiden naar een centrale server gaan waar de connecties aan elkaar geknopt worden, en alle problemen van NAT/inbound verkeer en dynamische IP adressen op die manier omzeild worden.

En een model waarin de gesupporte persoon het screen-sharen met één klik weer uit kan zetten heeft ook heel grote voordelen boven een vast account inrichten voor een trusted beheerder.

[knip heel scriptwerk voor vnc + SSH portforward . Mooi gedaan, maar feitelijk anti-reclame voor 'linux desktop , ook voor gewone mensen' ]

Dan is het ook meteen duidelijk wie precies bij moeders of oma's rekeningen kan, en door wie welke transacties zijn gedaan, omdat dan is vastgelegd wie verantwoordelijk is voor het bezit en gebruik van de extra bankpas.

Als topic starter dit vraagt om zoals hij het omschrijft is er niets mis mee, maar er kunnen ook andere bedoelingen zijn.

Ik zou kontact met de bank nemen, er zijn volgens mij zijn hier oplossingen voor.

https://www.consumentenbond.nl/betaalrekening/bankzaken-voor-een-ander-regelen

Het is juist een ontzettend slecht idee - zeker als er meerdere familieleden in het spel zijn - om het buiten de bank om te regelen met toegang-op-afstand constructies. Nog afgezien van het risico om gehackt te worden via dergelijke 'achterdeurtjes' heb je heel wat uit te leggen als er iets misgaat met de financiën en je moeder zegt van niets te weten.


Nee want het is bij dit soort toegang-op-afstand zaken altijd beter om er iemand bij te halen die weet wat z/hij doet en e.e.a. veilig instelt.


Inderdaad. Extra bankpas is bij internetbankieren trouwens niet eens nodig (of gebruikelijk).

Ik hou de topic-starter ter goeder trouw, maar het kan ook een oplichter/ster zijn,
die naar bepaalde informatie aan het vissen is.
Daarvoor hebben ze nu Google en duck-duck-go bedacht.

Mitnick had ook een moeder en toch hielden ze hem geruime tijd uit de buurt van elk device ook buiten de slammer.

Moderatie had dit kunnen locken, maar ze gaan waarschijnlijk uit van de goedheid van de menselijke soort.

Als de zorg weer opengaat voor 1,5 meter bezoek, moeten we nodig onze e-bejaarden
(ik hoor er ook bij overigens als bejaarde javascript 3rd party cold recon scanner)
wat digitale herbewapening leren.

Een technisch vaardige bejaarde blijft jong en zit achter een scherm, niet achter de geraniums.
Oproep aan alle ouwe taaie linux-safe-code-promoters.

J.O.

Behalve dat in de vraag "bankzaken doen" alleen als voorbeeld genoemd wordt (wellicht wil hij moeder ook wel met
andere dingen helpen), lijkt me dat deze bewering ook nergens op gebaseerd is. Remote toegang tot een systeem
is helemaal geen risico bij het doen van bankzaken want die worden altijd beveiligd door 2-factor autorisatie dus die
kun je helemaal niet op afstand doen zonder dat moeder meewerkt.

Raar dat hier nog niet de mogelijkheid wordt geopperd om een VPN op te bouwen in combinatie met Remote Desktop of VNC. VPN activeren op de router en vervolgens een Remote Desktop sessie: klaar.

Als een ouder en kind een gezamenlijke EN / OF-rekening bij de bank hebben, dan is het zeker niet vanzelfsprekend dat de mederekeninghouder (het kind) daarmee precies dezelfde rechten en plichten krijgt als de rekeninghouder. Het kind krijgt dan een EN / OF-bankpas op naam voor die rekening met een ander pasnummer, tenminste dat is gebruikelijk.

Zo'n extra pas heeft een andere PIN-code. De bank kan de rekening dan desgewenst blokkeren, bijvoorbeeld als het saldo lager of hoger is dan een voorafgaand afgesproken bedrag of als andere kinderen bezwaar maken tegen het feit dat hun broer of zus buitensporige opnamen kan doen, bijvoorbeeld uit de nalatenschap -- maar ook voor die tijd.

Ik snap best dat kinderen soms uit praktische nood de bankrekeningen van moeder met haar bankpas of opa's internetbankieren vanuit hun eigen huis op afstand als mantelzorger gaan beheren, maar dat is niet verstandig. De praktijk wijst uit dat dat fout kan gaan, bijvoorbeeld omdat er onduidelijke afspraken zijn of dat er ruzie ontstaat.

https://www.consumentenbond.nl/betaalrekening/bankzaken-voor-een-ander-regelen

Dat ligt eraan hoe ver moeder heen is. Als er sprake is van dementie dan stelt zo'n 2FA ook niet meer zoveel voor.


Ik heb toegang tot de rekening van mijn ouders - via de bank - en geen extra pinpas. Want dat laatste is onnodig en niet gebruikelijk (volgens de bank). Mocht er contant geld nodig zijn dan kan dat evt. met een eigen pinpas worden gepind en later worden overgemaakt. Het is geen EN/OF-rekening maar een bij de bank geregelde koppeling van een extra rekening (die van de ouders) aan jouw bankaccount. In internetbankieren zie je er gewoon een rekening (en evt. spaarrekening) bijkomen.


Dat voorkom je door geen extra - onnodige - bankpassen erbij te nemen.


Via de bank regelen is dus inderdaad verstandiger.

Een VPN opzetten is inderdaad een optie maar een bankmachtiging (plus ook even digid voor de belasting) regelen is veel wijzer. Die 3e partijen oplossingen (teamviewer of RDP plugin via de browser) is kwa security niet handig.
VNC, XRDP kan ook nog, of FreeNX maar dan moet je weer een server opzetten. Die zet je dan standaard uit en via ssh tijdelijk even aan. Eventueel alleen jouw IP nummer toestaan in de firewalld. ssh reverse portforwarding is ook een optie.
Met ssh -X kan je ook een grafische client opstarten (is wel wat trager)

The Foss zijn verhaal is maar een deel van een mogelijke oplossing waar ook een kanttekening bij geplaatst moet worden.

Je hebt een ssh server dan rechtstreeks aan het internet hangen, ik zou dan adviseren om alleen ssh toegang te verlenen op basis van een ssh-key en dus geen toegang verlenen alleen op basis van een wachtwoord.


Op je 2e vraag heb ik nog geen antwoord gelezen, ja het heeft zelfs de voorkeur om alleen JOUW ip adres toegang te geven tot je moeder haar systeem, dat is met ufw/iptables prima te regelen.

Dat is zeker verstandiger!

Als je de kinderen machtigt voor zo'n operatie tot overname van een device dan voorzie je ze toch gewoon van een wachtwoord, bij voorkeur hun eigen wachtwoord?

Of zeg ik iets vreemds?

Ja je zegt inderdaad wat vreemds!
Als je hier ervaring mee had (iemand anders helpen met "problemen met haar computer" of "helpen met zaken die men
zelf nog niet kan of aandurft" dan zou je weten dat dit niet werkt.

Met Ubuntu Remote Desktop. Wordt tot in de puntjes met screenshots omschreven (in het engels):
https://www.howtogeek.com/429190/how-to-set-up-remote-desktop-on-ubuntu/