xVNC vs. x11vnc

6.3.2007 06:55 | Přečteno: 6419× | (open)SUSE |

xvnc a x11vnc. Pojmy, které vypadají tak podobně, ale každý z nich umí něco jiného. Jak to s nimi je?

VNC
Virtual Network Computing (VNC) je dle zápisu ve wikipedii systém grafického sdílení desktopu, které umožňuje vzdáleně kontrolovat jiný počítač. Tato kontrola ovšem v podání obou programů vypadá poněkud jinak. Podívejme se na ně blíže.

xVNC
xvnc, které je součástí balíku xorg-x11-vnc (součást X serveru), vytváří virtuální obrazovky, ke kterým se lze přihlásit ze vzdáleného počítače a na něm tak pracovat jako by tento počítač měl více obrazovek, přičemž každá by mohla být pro jiného uživatele. Typickým příkladem využití takovéhoto rozložení je síť, kde jeden centrální počítač slouží jiným, mnohem slabším, jako nástroj pro provádění například výpočtů, které by na slabších klientech trvaly příliš dlouhou dobu. Vlastnosti takovéhoto virtuálního desktopu lze ušít na míru klientovi - rozlišením, barevnou hloubkou, a řadou dalších nastavení.

Jak xvnc získat je závislé na distribuci, někdo napíše své emerge, jiný apt-get někdo využije grafického rozhraní. Jelikož patřím mezi línější část uživatelů, použil jsem YaST2 a nainstaloval jsem přímo distribuční verze. Spojení probíhalo mezi stroji se SuSE 10.0 x86_64 a openSUSE 10.2 i386. Zprovoznění bylo překvapivě jednoduché a komunikace mezi aplikacemi bez problémů. Nejprve je třeba pomocí programu vncpasswd pod rootem vytvořit heslo pro uživatele, který se připojuje. Zde mne poněkud zklamalo, že heslo může mít maximální délku 8 znaků, ale pri zadání hesla, které mělo 5 znaků program prohlásil, že heslo je příliš krátké. Se šesti již byl spokojen. Jako druhý krok je třeba otevřít v iptables porty 5801 a výš (dle počtu virtuálních obrazovek) a 5901 a výš (taktéž). Pro otevření lze použít buď distribuční nástroj nebo můj oblíbený guarddog.

x11vnc
x11vnc naproti tomu umožňuje připojení k již existující fyzické obrazovce. Lze se tak připojit ke svému PC z jiného a kontrolovat jej, případně si z něj odeslat nějaká data. Jiný případem využití může být školství - pomocí x11vnc lze snadno kontrolovat děje na obrazovkách žáků z kantorského PC a dohlížet nad jejich aktivitami.

Zprovoznění x11vnc je navlas shodné s xvnc pouze s tím rozdílem, že otevírané porty v iptables jsou 5800 5900. Oba programy je tedy možné provozovat paralelně.

Použití
Připojení k oběma programům probíhá stejně - buďto pomocí vncviewer < server > :< cislo_obrazovky >, nebo pomocí libovolného prohlížeče, který podporuje Javu. Do řádku pro adresu pak stačí zadat http://< server >:< port >, s porty 5800 a výš. 5800 pro obrazovku :0 a výš pro další. Aby se x11vnc spustilo s podporou http a běželo i po odpojení uživatele, je třeba jej spouštět následovně:

x11vnc -rfbauth /root/.vnc/passwd -shared -http -forever -display :0

Bohužel se mi nepodařilo nějakým rozumným způsobem x11vnc rozběhat pod běžným uživatelem či vyřešit nějak rozumně jeho automatické spouštění po rootem při startu systému, vypadá to tedy, žže je třeba jej spouštět ručně. Pokud se někomu podařilo tento problém vyřešit, rád toto řešení vyzkouším.

Nyní klady a zápory obou aplikací. Hlavním kladem je to, že lze jednoduchým způsobem rozchodit zpřístupnění prostředků nějakého PC jiným. Toto zpřístupnění může být ušito na míru klientům tak, aby nedošlo k problémům s jejich různými omezeními. Klientem může být jakýkoliv operační systém, na kterém funguje webový prohlížeč s Javou, což je také velice příjemné. Není tedy třeba instalovat žádný dodatečný nástroj na připojení ke vzdálenému PC.

Záporem je fakt, že vzdálené připojení není příliš svižné. Veškeré odezvy jsou delší než kdyby se akce děly přímo na PC, na kterém člověk pracuje. To lze ale na druhou stranu očekávat a kompenzace, která vzniká využitím vyššího výpočetního výkonu druhého PC tuto nevýhodu potlačuje. Není ale problém na vzdáleném PC dosáhnout využití CPU 30% pouze spuštěním xmms, což způsobí vysoká obnovovací frekvence vizualizace. Asi největší nevýhodou (alespoň pro mne) je ale fakt, že pro velmi podobnou funkci jsou dvě aplikace, které nelze zaměnit, je tedy třeba předem vědět, kterou z nich je třeba zvolit, než se člověk pokusí VNC zprovoznit.

       

Anketa

Komentáře

[michich]

"control" a "kontrolovat" jsou falešní přátelé. "control" znamená "řídit".

[pasmen]

control ma samozrejme vice vyznamu, zalezi na kontextu. Da se prelozit, jako ridit, ale taky jako ovladat, kontrolovat apod.

[hydrandt]

Mno, a proč nepoužívat přímo vzdálená Xka? Na 100mbps síti nejde poznat, že nesedíte u PC, se kterým děláte.

Konfigurace je jednoduchá, spojení Linux - Linux žádný problém, z Windows na Linux taky v pohodě - existuje několik portů xorg pro Windows...

Jen nevím, jestli se jde nějak připojit k aktivní relaci Xek..

[fissie]

Jen nevím, jestli se jde nějak připojit k aktivní relaci Xek..

Ano, jde. Pomoci VNC .

[Ondrej 'SanTiago' Zajicek]

> Na 100mbps síti nejde poznat, že nesedíte u PC, se kterým děláte

Jen u rozumne napsanych aplikaci. Treba takovy freecraft je i pres 100Mbps sit nehratelny.

[atan]

Pro pripojeni k aktivni relaci pouzivam TightVNC. Coz mi prijde jako lepsi volba nez vyse uvedene moznosti, ma lepsi kompresi.

[atan]

To co pouzivam je 2. metoda + tightvnc http://gentoo-wiki.com/HOWTO_TightVNC_connecting_to_current_session

[Mikesh2]

Proc nezkusit protokol NX? Diky velmi dobre kompresi se da i na pomerne tenkem pripojeni dosahnout prekvapivych vysledku.

Urcite doporucuji k prozkoumani.

[Nes]

zkousel jsem se dostat primo na plochu na mem pc - co tam uz neco bezi a nepovedlo se - mam povolene 5800; 5900; vncserver :0; vncserver :5900; vncserver :5800 mam spustene a vzdy kdyz do tightvnc zadam MOJEIP:0 tak failed to conect (pritom ostatni plochy jsou ok)

[pushkin]

Na tu aktivni plochu je prave lepsi to x11vnc. Navic je treba spoustet prikaz pod rootem, jinak to nefunguje.

[Nes]

ale ja myslel, ze to x11vnc je to same jako u tightvnc - ze se jen spousti s tou nulou na konci...

Co tedy musim zadat / udelat?

Dekuji

[pushkin]

nn, x11vnc je samostatna aplikace. Pro SuSE ji spravuje GURU a lze ji stahnout ftp.gwdg.de/pub/linux/misc/suser-guru/rpm/, naistalovat a pak spustit prikazem x11vnc -rfbauth /root/.vnc/passwd -shared -http -forever -display :0 a melo by vse chodit.

[Nes]

:D :D to je prca, tak mi to funguje a ja zjistil, ze to vlastne ani nepotrebuji, protoze to stejne jsem zvykly spoustet pres tightvnc na vice plochach :D :D, ale mozna se to nekdy hodi...

Diky !!

[Max]

Používám realvnc ...
Zdar Max

[Cohen]

Celkem mi tu chybí jedna podstatná poznámka, pokud se nepletu, tak VNC spojení není šifrované. K čemu to pak je kdekoli mimo naprosto uzavřené domácí sítě?

Osobně používám klasický X forwarding přes SSH. Na pomalých linkách by mohl být velmi dobrý řešením výše zmiňovaný NX, který je právě na pomalé připojení stavěný, navíc umí spojení šifrovat.

[Nes]

Nemate nejaky ceskou stranku s "recenzi" a navodem na instalaci tohoto NX? Bohuzel v angline mi to moc nepomuze a google na NX mi vyhodil uplne jine veci...

V yastu2 jsem nasel, ze NX mam nainstalovane, ale nevim jak to spustit nebo zda to je vubec ono - pise se u toho "Proxy system pro X11"..

(zkousel jsem v konzoli zadat nx, ale nic to neudelalo....)

Diky !!!

[pushkin]

Defaultně ne, ale třeba x11vnc se da zabezpečit přidáním přepínače -ssl (viz man x11vnc), což je ovšem už věcí každého uživatele, zda to vyžaduje. Mě to při experimentování příliš netrápilo, tak jsem se domu nevěnoval.

[Lukáš Zapletal]

Že spojení není šifrované neznamená, že se útočník může dostat k heslu. Konkrétné VNC používá challenge-response výměnu hesla, potencionální útočník nemá šanci heslo získat. Může maximálně "odkoukat" to, co je na obrazovce. Počítám že VNC používaji hlavne admini pro zásah, ne pro psaní supertajných dokumentů ve Wordu

[Nes]

ted se mi stalo neco spatneho - menil jsem hdd, formatoval, nakopal znovu linux, spustil (v linuxu) vncserver :3 a kdyz dam vncviewer 3, tak:

Nes:~ # vncserver :3
A VNC server is already running as :3
Nes:~ # vncviewer :3
Error: Can't open display:
Nes:~ # vncserver :4
New 'X' desktop is Nes:4

Starting applications specified in /root/.vnc/xstartup
Log file is /root/.vnc/Nes:4.log
Nes:~ # vncviewer :4
Error: Can't open display:
Nes:~ # vncviewer :3

Pritom pred tim mi to noproblemo fungovalo.... - z jineho pocitace mi to funguje pres tightvnc taky bez problemu..... Kde muze byt ten pes zakopany?

Diky !!!!

[S.W.I.N.E]

Sifrovani? Snadne.

ssh -fN -L59xx:localhost:59xx cilovy_uzivatel@cilovy_host vncviever -blablabla :xx ...

Vyhoda VNC je jedna a zasadni - kdyz zavrete okno klienta, tak relace zije dal, stejne tak kdyz vam spadne spojeni etc. Osobne VNC beru jako takovy graficky ekvivalent bozske utilitky screen.

[S.W.I.N.E]

Volani vncviewer pochopitelne na extra radce, prehledl jsem v nahledu, ze se ztratilo zalomeni

[Nes]

doprcic, pardon, bylo to tim ze jsem to spoustel jako root