<br>fwding to server-devel.<div><br><div class="gmail_quote">---------- Forwarded message ----------<br>From: <b class="gmail_sendername">Anish Mangal</b> <span dir="ltr"><<a href="mailto:anish@activitycentral.com">anish@activitycentral.com</a>></span><br>

Date: Wed, Jul 3, 2013 at 12:45 PM<br>Subject: Re: [support-gang] [Server-devel] Value of remote access to School Servers.<br>To: "Community Support Volunteers -- who help respond to \"help AT <a href="http://laptop.org">laptop.org</a>\"" <<a href="mailto:support-gang@lists.laptop.org">support-gang@lists.laptop.org</a>>, James Cameron <<a href="mailto:quozl@laptop.org">quozl@laptop.org</a>>, David Farning <<a href="mailto:dfarning@activitycentral.com">dfarning@activitycentral.com</a>>, server-devel <<a href="mailto:server-devel@lists.laptop.org">server-devel@lists.laptop.org</a>>, "Community Support Volunteers -- who help respond to help AT <a href="http://laptop.org">laptop.org</a>" <<a href="mailto:support-gang@laptop.org">support-gang@laptop.org</a>><br>

<br><br><br><br><div class="gmail_quote"><div class="im">On Wed, Jul 3, 2013 at 12:23 PM, James Cameron <span dir="ltr"><<a href="mailto:quozl@laptop.org" target="_blank">quozl@laptop.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">



Great idea.  It would indeed simplify the establishment of remote<br>
access for an XSCE in a small deployment.<br>
<br>
Would I be right in interpreting this as a tunnel established from an<br>
XSCE to your OpenVPN server, in a way that allows for remote access to<br>
the XSCE?<br>
<br></blockquote><div><br></div></div><div>Yes exactly.</div><div class="im"><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Would the person accessing their XSCE remotely then establish another<br>
tunnel to your OpenVPN server, or would your server do inbound<br>
connection forwarding?<br>
<br></blockquote><div><br></div></div><div>Hmm. I'm not so clear on that. I can give the example of a setup in Bhagmalpur (a pilot we recently did).</div><div><br></div><div>1. There is an openVPN server hosted by Sameer.</div>



<div>2. The XSCE when connected to the internet dials into this open vpn server.</div><div>3. I can login to the XSCE through the openVPN connection through ssh and administer remotely.</div><div> </div><div><br></div><div>



I think what David is proposing is that AC will host the openVPN server to which XSCE's in deployments would connect to, so the relevant people can log in and administer remotely. It would also make it super easy to roll out updates to the server. </div>



<div><br></div><div>We'll ofcourse take care of privacy/security concerns so there is no crosstalk unless explicitly permitted.</div><div><br></div><div>Does this make sense?</div><div><div class="h5"><div><br></div>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">


(I'm maintainer of PPTP on Linux, and use OpenVPN, and have been<br>
recommending OpenVPN as a replacement for PPTP for several years.)<br>
<div><div><br>
On Wed, Jul 03, 2013 at 01:25:17AM -0500, David Farning wrote:<br>
> One of the features that we have been experimenting with for XSCE is OpenVPN<br>
> access. Several pilots are using it to remotely monitor and maintain their<br>
> School Servers.<br>
><br>
> The functionality is pretty straight forward. It opens several doors for future<br>
> services like automatic updates and statistics collections.<br>
><br>
> The hard part is setting up and maintaining the OpenVPN server. Large<br>
> deployments will want to setup their own server. Smaller deployments might want<br>
> someone else to host their OpenVPN server.<br>
><br>
> To kick this off, AC would be willing to host OpenVPN for small deployments for<br>
> free to deployments willing to test XSCE.<br>
><br>
> Does this free service sound like something anyone is interested in testing?<br>
><br>
> --<br>
> David Farning<br>
> Activity Central: <a href="http://www.activitycentral.com" target="_blank">http://www.activitycentral.com</a><br>
<br>
</div></div>> _______________________________________________<br>
> Server-devel mailing list<br>
> <a href="mailto:Server-devel@lists.laptop.org" target="_blank">Server-devel@lists.laptop.org</a><br>
> <a href="http://lists.laptop.org/listinfo/server-devel" target="_blank">http://lists.laptop.org/listinfo/server-devel</a><br>
<span><font color="#888888"><br>
<br>
--<br>
James Cameron<br>
<a href="http://quozl.linux.org.au/" target="_blank">http://quozl.linux.org.au/</a><br>
_______________________________________________<br>
support-gang mailing list<br>
<a href="mailto:support-gang@lists.laptop.org" target="_blank">support-gang@lists.laptop.org</a><br>
<a href="http://lists.laptop.org/listinfo/support-gang" target="_blank">http://lists.laptop.org/listinfo/support-gang</a><br>
</font></span></blockquote></div></div></div><br>
</div><br></div>