Dotaz: VNC pres internet

[carten]

Dobry den, chtel bych vedet zda je mozne pouzivat program VNC pouze na lokalni siti, nebo i pres internet. Chtel bych mit moznost kontrolovat svuj system doma treba z prace.

Odpovědi

[mEan]

Zamozrejme, ze lze VNC pouzivat i pres internet. Neznam duvod, proc by to neslo.

[Honza]

Doporučuju ale, aby sis to VNC pustil přes ssh kanál, protože samotný protokol VNC není kryptovaný.

[Shteffi]

Zajímalo by mě, jak si to VNC nastavit přez ssh, nikde jsem to nenašel. Taky by mě zajímalo jestli je problém ovládat z linuxu Win a naopak

[wil-m]

http://freshmeat.net/search/?q=ssh+vnc§ion=projects&x=0&y=0

otazky odpovedi :)

[Bubo]

Treba sa normalne pripojit v konzole alebo vo win putty -> "ssh -l (user) -p (port-default 22) (meno.stroja.cz alebo napr. 145.85.421.22 ). Potom treba spristupnit port 590x - x cislo obrazovky, pripadne 580x pre vnc v prehliadaci. Nakoniec spustit vnc server: vncserver -geometry (cosixcosi) -depth (farebna hlbka napr. 24) :x to je to cislo obrazovky. Vo win je mozne spustat vnc po starte systemu (po instalacii) treba len nastavit pevne cislo obrazovky a povolit server. Vo win. sa neda spustit iny uzivatel len aktualne sedenie - prihlaseny uzivatel.

[JP]

Tak tenhle postup jsem vůbec ale vůbec nepochopil. Je sice hezké, že si zprovozním vncserver zabezpečeně přes SSH, ale připojovat pomocí vieweru se již budu jaksi nešifrovaně...

Nebo ne? Je tady snad něco, co jsem nepochopil???

Ne, ne, tady je potřeba buď využít specializované vnc (spolupracující nativně s SSH (viz odkaz výše) nebo jinak šifrované - tím je např. TridiaVNC PRO, která je ovšem placená) nebo vytvořit SSH KANÁL (pro vyznavače pochybné netikety - ano, křičím).

Vysype tu konfiguraci někdo z rukávu?

[Bubo]

Hm, to je pravda, ze to neodpoveda na otazku ako cez ssh - sorry, to neviem ani ja - po skonceni pripojenia vzdy port zakazem, ale napr. na otazku ako s windovsami normalne bez ssh? Mozno si myslite, ze tu maju pravo diskutovat len geniusi a guru v linuxe? Otazka je este na koho kricite? Zeby ste si mysleli, ze sa niekto nalaka a odpovie? To by som sa divil.

[JP]

Proboha, to ne - to nebylo nijak myšleno proti Vám, prostě jsem jen chtěl vyjádřit, že je Vaše odpověď poměrně obsáhlá, ale neobsahuje to, co se tady řeší.

Řešíme totiž problém v nezakryptovanosti VNC, tudíž je možno jej odposlouchávat a minimálně tak získávat to, co se zapíše na klávesnici, potažmo tedy hesla...

A ten křik také nebyl narážkou na Vás, chtěl jsem prostě zdůraznit ten tunel a tu poznámku jsem tam udělal kvůli jistým osobám, které si tak moc zakládají na jakési pochybné netiketě, kterou nesnáším. To s Vámi nemělo nic společného.

Na závěr tedy: vychrlí někdo konfiguraci toho kanálu?

[Samuel]

no neviem, ci je to presne ono, ale ssh klienti maju taku schopnost 'port forwarding', vid napr.
http://www.se.rit.edu/se-pserver-over-ssh-howto/pserver-ssh-howto.html
alebo
http://www.rap.ucar.edu/~tres/cvs-ssh.html
to su sice priklady na cvs, ale na vnc by to malo byt podobne, len ine cislo portu..

[fish]

Neni mi uplne jasne, co podle Vas znamena "konfigurace kanalu", ale nejsnaz se to dela pres port forwarding v ssh (jak uz vyse popsal Bubo). Obecne je to

ssh uzivatel@server -Llokalni_port:interni_ip_serveru:port_na_serveru

V pripade VNC tam asi nejcasteji bude -L5900:localhost:5900. Pak se staci VNC-klientem pripojovat na localhost:5900. Pokud se jako windowsi ssh-klient pouzije putty, tak se forwarding nastavuje v "connection/ssh/tunnels" (napr. "source port"=5900, "destination"=localhost:5900).