Как перенаправить порт, доступный миру на моем Mac?

ваш вопрос немного короткий по конкретным деталям, немного трудно дать прямые ответы, не зная некоторых вещей:

1. можете ли вы подключиться к порту VNC по умолчанию извне-скажем, из дома друга, где ваша работа не блокирует вас? Если это так, вы можете изменить порт, который VNC слушает на 3389 и проверить это. как изменить номер порта по умолчанию Screen sharing / VNC на Mac OS X?

2. команда СШ вы упоминаете нужно было бы запускать с подключаемой машины, а не с"сервера". Так вы бы побежали:

   ssh address.of.your.mac -L9999:127.0.0.1:5900
   

   и затем подключите VNC к localhost: 9999 на клиентском компьютере. Я использую 9999 в качестве примера, так как он, вероятно, не используется, и 5900 может быть, если ваш клиент Mac и 3389 может быть, если ваш клиент Windows.

3. Я бы тоже подумал о VPN, чтобы обойти ограничения работы (и для безопасности). OpenVPN может легко работать на порту 443 (HTTPS), который, вероятно, разрешен, и даже будет работать через прокси-сервер, если ваша работа ограничивает веб-доступ таким образом. Настройка этого не слишком сложна, но выходит за рамки этого вопроса.

вместо переадресации портов, вы можете изменить порт, который launchd прослушивает подключения VNC. (launchd слушает от имени screensharingd, и запускает screensharingd при попытке соединения).

screensharingd является сервером VNC по умолчанию в OS X. Если вы используете Apple Remote Desktop (a.k.a. ARD, "Remote Management") вместо этого эти инструкции, вероятно, потребуется несколько изменить.

редактировать /System/Library/LaunchDaemons/com.apple.screensharing.plist

найти ключ / значение пара:

<key>SockServiceName</key>
<string>vnc-server</string>

и измените его на это:

<key>SockServiceName</key>
<string>3389</string>

тогда вам, вероятно, придется перезагрузиться или использовать launchctl в законную силу launchd перезагрузить plist.

затем в клиенте VNC укажите порт 3389. Например, встроенный VNC-клиент OS X использует URL-адреса, поэтому вы можете передать его vnc://username:password@host.example.com:3389/. Или оставьте username:password так вам будет предложено.

предостережение lector: я не пробовал это сам, так что попробуйте на свой страх и риск. Рассмотрите возможность создания резервной копии скопируйте этот файл plist перед его редактированием, так что его легко вернуть, как это было.

вы можете попробовать -D опция с ssh, которая является динамической переадресацией портов. Так что это может выглядеть так:ssh -D 3389 yourAccount@yourDomain.com

Я сделал это вчера, и я вспоминаю это по памяти, но это основы его. После того, как эта команда работает, вы просто введите пароль и настроить приложение для прослушивания на порт, указанный - 3389 в вашем случае с 127.0.0.1 в качестве IP-адреса.

Я думаю, что это создает своего рода SOCKS прокси с помощью ssh.

: D