Ha egy távoli asztalhoz csatlakozik a Virtual Network Computing ( VNC ) protokoll használatával, előfordulhat, hogy a kapcsolat nem biztonságos. Egyes VNC -kliensek, például a népszerű TightVNC , a kezdeti bejelentkezési szakaszon túl nem titkosítják a kapcsolatot. A probléma megkerüléséhez a VNC - kapcsolatot egy Secure Shell ( SSH ) alagúton keresztül alakíthatja ki.

Az SSH^(SSH) -alagút nemcsak teljesen biztonságos kapcsolatot biztosít a VNC számára , hanem lehetővé teszi a VNC - kapcsolatok használatát is, ha a tipikus VNC - port (5901-es port) blokkolva van. Egyes vállalati hálózatok blokkolják a gyakori portokat, például az 5901-es portot a fokozott biztonság érdekében, így a VNC SSH -n keresztül történő alagútkezelése lehetővé teszi a probléma megkerülését. 

A PuTTY beállítása^{(Setting Up PuTTY)}

A Windows 10 valóban rendelkezik beépített SSH -klienssel, a ^(SSH)Windows PowerShellnek^{(Windows PowerShell)} köszönhetően , de ez csak egy újabb fejlesztés. Ha tudni szeretné, hogyan kell a VNC -t ^(VNC)SSH - n keresztül alagútba vezetni , javasoljuk, hogy PuTTY -t használjon az SSH - kiszolgálóhoz való csatlakozáshoz.

A PuTTY^(PuTTY) grafikus felhasználói felületet kínál, amely könnyen konfigurálható, hogy lehetővé tegye más szoftverek, például a VNC -nézegető alagútvezetését a kapcsolaton keresztül. Ahhoz, hogy ez működjön, telepítenie kell egy megfelelő SSH -kiszolgálót arra a távoli asztali számítógépre vagy szerverre, amelyhez ^(SSH)VNC -n keresztül szeretne csatlakozni .

• A kezdéshez töltse le a PuTTY -t , és nyissa meg a klienst. 
• A fő Session menüben megadhatja a szerver IP-címét vagy gazdagépnevét. Írja be az SSH -kiszolgáló címét a Gazdanév (vagy IP-cím)^{(Host Name (or IP address))} szövegmezőbe. Ha az SSH -portja eltér a szabványos 22-es porttól, írja be ezt a Port mezőbe. 
• Ezt a munkamenetet is el kell mentenie, ezért a Mentett munkamenetek^{(Saved Sessions)} szövegmezőben adjon meg egy megfelelő nevet az SSH -kapcsolatnak, majd kattintson a Mentés^(Save) gombra.

• A bal oldali menüben bontsa ki a Kapcsolat^(Connection) fület, majd tegye ugyanezt az SSH -val . Kattintson az Alagutak^(Tunnels) elemre .

• Az Alagutak^(Tunnels) menü Port-továbbítás^{(Port forwarding)} szakaszában meg kell adnia azokat a részleteket, amelyek lehetővé teszik a PuTTY számára a VNC - kapcsolat SSH -n keresztüli átvezetését . A Forrásport^{(Source port)} szövegmezőbe írja be az 5901 értéket. A Cél^{(Destination)} szövegmezőbe írja be a távoli IP^{(remote IP address:5901)} -címét:5901 a távoli asztali számítógép vagy szerver IP-címének használatával . Például a 192.168.1.100:5901 megfelelő lenne.

• Térjen vissza a Munkamenet^(Session) részhez, kattintson a mentett munkamenet nevére a Mentett munkamenetek^{(Saved Sessions)} alatt , majd kattintson a Mentés^(Save) gombra a beállítások mentéséhez.

• A PuTTY -beállítások készen állnak az SSH - kapcsolat létrehozásához az alul található Megnyitás gombra kattintva. ^(Open)Amikor a PuTTY^(PuTTY) próbálkozik , meg kell adnia az SSH -kapcsolat létrehozásához szükséges felhasználónevet és jelszót.

• A bejelentkezési folyamat befejezése után hozzáférést kap a távoli asztal SSH -terminálablakához.^(SSH)

Ha a távoli asztali szerverhez vezető SSH -alagút aktív, most már VNC - kapcsolatot létesíthet. Bármelyik választott VNC -klienst használhatja, de ez az útmutató bemutatja, hogyan csatlakozhat a TightVNC -vel , amely egy népszerű és ingyenes VNC -kliens Windows és Linux rendszerekhez .

A PuTTY^(PuTTY) minimálisra csökkenthető , amíg a kapcsolat aktív.

Csatlakozás TightVNC használatával^{(Connecting Using TightVNC)}

Ha az SSH -kapcsolat aktív, a TightVNC -vel való csatlakozás meglehetősen egyszerű. Ez azt feltételezi, hogy a VNC -kiszolgáló fut a távoli számítógépen vagy szerveren.

• A kezdéshez nyissa meg a TightVNC-t. A Kapcsolat^(Connection) szakaszban írja be a localhost::5901 vagy a 127.0.0.1::5901 parancsot^{(127.0.0.1::5901)} a Remote Host szövegmezőbe. A PuTTY^(PuTTY) figyeli ezt a portot, és automatikusan továbbítja ezt a kapcsolatot, amikor a kísérlet megtörténik, a távoli szerverre. 
• Tovább konfigurálhatja a VNC -kapcsolatot a ^(VNC)Beállítások lehetőségre^(Options) kattintva , de ha készen áll a csatlakozásra, kattintson a Csatlakozás^(Connect) gombra . 

• A rendszer kérni fogja a VNC -kiszolgáló jelszavát, ezért adja meg ezt a VNC-hitelesítés^{(VNC Authentication)} előugró ablakban, majd kattintson az OK gombra^(OK) .

Ha az SSH -kapcsolat megfelelően működik, a TightVNC -nek be kell töltenie a távoli VNC -asztalt, használatra készen. 

SSH-kliensek alagúttámogatással^{(SSH Clients With Tunneling Support)}

Míg a TightVNC egy népszerű Windows -kliens a VNC -kapcsolatokhoz, nem támogatja az SSH - alagút az ügyfélen belül, ezért a kapcsolat létrehozásához PuTTY -t kell használnia .

Más VNC -kliensek azonban magukban foglalják az SSH - alagút az ügyfélen belül. Az egyik példa az SSVNC , amely bár alap, de alagúttal halad át SSH -n , mielőtt VNC - kapcsolatot létesít. Az SSVNC^(SSVNC) -t Windows és Linux operációs rendszerek támogatják.

• Nyissa meg az SSVNC- ügyfelet, és az SSVNC- ügyfél főablakában töltse ki a szükséges mezőket. A VNC Host:Display mezőbe írja SSHusername@remoteIPaddress:1. Cserélje le az SSHusername mezőt^{(SSHusername)} az SSH -kapcsolathoz használt felhasználónévvel, a remoteIPaddress helyett pedig a távoli asztal IP-címét. Például [email protected]:1.
• A csatlakozás előtt feltétlenül válassza az SSH használata^{(Use SSH)} vagy az SSL+SSL lehetőséget. Ha készen áll, kattintson a Csatlakozás^(Connect) gombra.

• A terminál felugró ablakában meg kell adnia az SSH -jelszavát. ^(SSH)Adja meg jelszavát, majd nyomja meg az Enter billentyűt a billentyűzeten.

Ha az SSH -alagút aktív, a VNC - kapcsolat megindul, és meg kell jelennie a VNC - kliens ablakának, ahol megkezdheti a távoli asztal használatát. 

Míg a VNC -kapcsolatok alapértelmezés szerint nincsenek titkosítva, a Microsoft saját távoli asztali protokollja titkosítva van . ^(is)Ha Windows operációs rendszert használ, és távoli Windows PC-hez vagy kiszolgálóhoz szeretne csatlakozni, ehelyett a Távoli asztali kapcsolat eszközzel csatlakozhat.^{(Remote Desktop Connection)}

How to Tunnel VNC over SSH

If you’re connecting to a remote desktop using thе Virtual Network Compυting (VNC) protocol, yoυr connection might not be seсure. Some VNC clients, like the popular TightVNC, don’t encrypt your connection beyond the initial sign-in stage. To get around the problem, you can tunnel a VNC connection over a Secure Shell (SSH) tunnel.

Not only does an SSH tunnel provide an entirely secure connection for VNC, but it also allows you to use VNC connections when the typical VNC port (port 5901) is blocked. Some corporate networks will block common ports like port 5901 for extra security, so tunneling VNC over SSH would allow you to get around this problem. 

Setting Up PuTTY

Windows 10 does have an SSH client built-in, thanks to the Windows PowerShell, but this is only a recent development. If you want to know how to tunnel VNC through SSH, it’s recommended you use PuTTY to make the connection to your SSH server.

PuTTY offers a graphical user interface that can easily be configured to allow you to tunnel other software, like your VNC viewer, over the connection. For this to work, you’ll need to have a suitable SSH server installed on the remote desktop PC or server you’re looking to connect to over VNC.

• To start, download PuTTY and open the client. 
• The main Session menu allows you to type your server IP address or hostname. Type your SSH server address in the Host Name (or IP address) text box. If your SSH port is different from the standard port 22, type this in the Port box. 
• You’ll also want to save this session, so in the Saved Sessions text box, add a suitable name for your SSH connection, then click the Save button.

• In the left-hand menu, expand the Connection tab, then do the same for the SSH. Click on Tunnels.

• In the Port forwarding section of the Tunnels menu, you’ll be providing the details to allow PuTTY to tunnel your VNC connection over SSH. In the Source port text box, type 5901. In the Destination text box, type your remote IP address:5901, using the IP address of the remote desktop PC or server. For instance, 192.168.1.100:5901 would be suitable.

• Return to the Session section, click on your saved session name under Saved Sessions, then click Save to save your settings.

• With your PuTTY settings ready, make the SSH connection by clicking Open at the bottom. You’ll be required to insert the username and password required to make your SSH connection as PuTTY makes the attempt.

• Once the login process is complete, you’ll be given access to the SSH terminal window for your remote desktop.

With the SSH tunnel to your remote desktop server active, you’ll now be able to make a VNC connection. You can use any VNC client you choose, but this guide will run through how to connect using TightVNC, a popular and free VNC client for Windows and Linux.

You can minimize PuTTY while the connection is active.

Connecting Using TightVNC

If your SSH connection is active, connecting using TightVNC is pretty simple. This assumes that your VNC server is running on your remote PC or server.

• Open TightVNC to begin. In the Connection section, type localhost::5901 or 127.0.0.1::5901 into the Remote Host text box. PuTTY is monitoring this port and will automatically forward this connection, when the attempt is made, to your remote server. 
• You can configure your VNC connection further by clicking Options but, if you’re ready to connect, click Connect. 

• You’ll be asked for your VNC server password, so provide this in the VNC Authentication pop-up window, then click OK.

If your SSH connection is working correctly, TightVNC should load your remote VNC desktop window, ready for you to use. 

SSH Clients With Tunneling Support

While TightVNC is a popular Windows client for VNC connections, it doesn’t support SSH tunneling within the client itself, requiring you to use PuTTY to make the connection.

Other VNC clients, however, do include SSH tunneling within the client itself. One example is SSVNC which, while basic, will tunnel over SSH before making a VNC connection. SSVNC is supported by Windows and Linux operating systems.

• Open the SSVNC client and, within the main SSVNC client window, fill in the required fields. Under VNC Host:Display, type SSHusername@remoteIPaddress:1. Replace SSHusername with the username you’d use for your SSH connection, and replace remoteIPaddress with your remote desktop IP address. For example, [email protected]:1.
• Make sure you select the Use SSH or SSL+SSL option before you connect. When you’re ready, click the Connect button.

• You’ll be asked for your SSH password in a pop-up terminal window. Provide your password, then press enter on your keyboard.

Once the SSH tunnel is active, your VNC connection will begin, and your VNC client window should appear, where you can begin using your remote desktop. 

While VNC connections aren’t encrypted by default, Microsoft’s own Remote Desktop Protocol is encrypted. If you’re running Windows and you’re planning on connecting to a remote Windows PC or server, you can connect using the Remote Desktop Connection tool instead.

Related posts

• Hogyan lehet SSH-t vagy SFTP-t a Raspberry Pi-be helyezni

• Az SSH hozzáférés engedélyezése a Cisco SG300 kapcsolókhoz

• SSH-kulcsok generálása Windows, Mac és Linux rendszeren

• Engedélyezze a nyilvános kulcsú hitelesítést az SSH számára a Cisco SG300 kapcsolókon

• Könyvismertető – Útmutató a Windows 8-hoz

• GIMP beépülő modulok telepítése: Útmutató

• Kapcsolja ki a felhasználói fiókok felügyeletét (UAC) egy adott alkalmazáshoz

• Hozzon létre egy Gmail asztali alkalmazást ezzel a 3 e-mail klienssel

• Hogyan védje meg a PDF-fájlt jelszóval a biztonság érdekében

• Hogyan tartsa ébren Windows PC-jét anélkül, hogy megérintené az egeret

• Hogyan lehet megnyitni egy zárolt fájlt, ha egy másik program használja

• A Steam Guard hitelesítés engedélyezése

• Hogyan lehet megnyitni a DDS fájlokat a Windows 10 rendszerben

• Hogyan készítsd el saját laptopodat

• A Google Chrome Offline (önálló) telepítő letöltése

• Az átviteli webes felület használata

• Zene hozzáadása a Google Diákhoz

• A Netstat segítségével megtekintheti a figyelési portokat és a PID-t a Windows rendszerben

• A háttérszín megváltoztatása a Google Dokumentumokban

• DVD-k digitalizálása