Ako se povezujete s udaljenom radnom površinom pomoću protokola Virtual Network Computing ( VNC ), vaša veza možda nije sigurna. Neki VNC klijenti, poput popularnog TightVNC -a, ne šifriraju vašu vezu nakon početne faze prijave. Da biste zaobišli problem, možete tunelirati VNC vezu preko Secure Shell ( SSH ) tunela.

Ne samo da SSH tunel pruža potpuno sigurnu vezu za VNC , već vam također omogućuje korištenje VNC veza kada je tipični VNC port (port 5901) blokiran. Neke korporativne mreže blokirat će uobičajene portove poput porta 5901 radi dodatne sigurnosti, tako da bi vam tuneliranje VNC -a preko SSH -a omogućilo da zaobiđete ovaj problem. 

Postavljanje PuTTY^{(Setting Up PuTTY)}

Windows 10 ima ugrađen SSH klijent, zahvaljujući Windows PowerShell -u , ali ovo je tek novijeg razvoja. Ako želite znati kako tunelirati VNC kroz SSH , preporuča se da koristite PuTTY za povezivanje s vašim SSH poslužiteljem.

PuTTY nudi grafičko korisničko sučelje koje se lako može konfigurirati kako bi vam omogućilo tuneliranje drugog softvera, poput vašeg VNC preglednika, preko veze. Da bi to funkcioniralo, morat ćete imati odgovarajući SSH poslužitelj instaliran na udaljenom stolnom računalu ili poslužitelju s kojim se želite povezati putem VNC -a .

• Za početak preuzmite PuTTY i otvorite klijent. 
• Glavni izbornik Sesije^{(Session )} vam omogućuje da upišete IP adresu ili ime vašeg poslužitelja. Unesite adresu svog SSH poslužitelja u tekstualni okvir Naziv hosta (ili IP adresa) . ^{(Host Name (or IP address))}Ako se vaš SSH port razlikuje od standardnog porta 22, upišite ovo u okvir Port . 
• Također ćete htjeti spremiti ovu sesiju, pa u tekstualni okvir Spremljene sesije^{(Saved Sessions)} dodajte odgovarajući naziv za svoju SSH vezu, a zatim kliknite gumb Spremi^(Save) .

• U lijevom izborniku proširite karticu Veza^(Connection) , a zatim učinite isto za SSH . Kliknite na Tuneli^(Tunnels) .

• U odjeljku Prosljeđivanje portova izbornika ^{(Port forwarding)}Tuneli^(Tunnels) , pružit ćete pojedinosti kako biste omogućili PuTTY -ju da tunelira vašu VNC vezu preko SSH -a . U tekstualni okvir Izvorni port^{(Source port)} upišite 5901. U tekstualni okvir Odredište^{(Destination)} upišite svoju udaljenu IP adresu:5901^{(remote IP address:5901)} , koristeći IP adresu udaljenog stolnog računala ili poslužitelja . Na primjer, 192.168.1.100:5901 bi bio prikladan.

• Vratite se na odjeljak Sesija^(Session) , kliknite naziv svoje spremljene sesije pod Spremljene sesije^{(Saved Sessions)} , a zatim kliknite Spremi^(Save) da biste spremili svoje postavke.

• Kada su vaše PuTTY postavke spremne, uspostavite SSH vezu klikom na Otvori^(Open) pri dnu. Od vas će se tražiti da unesete korisničko ime i lozinku potrebne za uspostavljanje vaše SSH veze dok PuTTY pokušava.

• Nakon što je proces prijave dovršen, dobit ćete pristup prozoru SSH terminala za vašu udaljenu radnu površinu.

S aktivnim SSH tunelom do poslužitelja udaljene radne površine, sada ćete moći uspostaviti VNC vezu. Možete koristiti bilo koji VNC klijent koji odaberete, ali ovaj vodič će proći kroz kako se povezati pomoću TightVNC -a, popularnog i besplatnog VNC klijenta za Windows i Linux .

PuTTY možete minimizirati dok je veza aktivna.

Povezivanje pomoću TightVNC-a^{(Connecting Using TightVNC)}

Ako je vaša SSH veza aktivna, povezivanje pomoću TightVNC - a je prilično jednostavno. Ovo pretpostavlja da vaš VNC poslužitelj radi na vašem udaljenom računalu ili poslužitelju.

• Za početak otvorite TightVNC. U odjeljku Veza^(Connection) upišite localhost::5901 ili 127.0.0.1::5901 u tekstualni okvir Remote Host . PuTTY nadzire ovaj port i automatski će proslijediti ovu vezu, kada se pokuša, na vaš udaljeni poslužitelj. 
• Svoju VNC^(VNC) vezu možete dodatno konfigurirati klikom na Opcije^(Options) , ali ako ste spremni za povezivanje, kliknite Poveži^(Connect) . 

• Od vas će se tražiti lozinka vašeg VNC poslužitelja, stoga je navedite u skočnom prozoru VNC autentifikacija , a zatim kliknite ^{(VNC Authentication)}U redu^(OK) .

Ako vaša SSH veza radi ispravno, TightVNC bi trebao učitati vaš udaljeni VNC desktop prozor, spreman za korištenje. 

SSH klijenti s podrškom za tuneliranje^{(SSH Clients With Tunneling Support)}

Iako je TightVNC popularan Windows klijent za VNC veze, on ne podržava SSH tuneliranje unutar samog klijenta, što zahtijeva da koristite PuTTY za uspostavljanje veze.

Drugi VNC klijenti, međutim, uključuju SSH tuneliranje unutar samog klijenta. Jedan primjer je SSVNC koji će, iako je osnovni, tunelirati preko SSH - a prije uspostavljanja VNC veze. SSVNC podržavaju Windows i Linux operativni sustavi.

• Otvorite SSVNC klijent i, unutar glavnog prozora SSVNC klijenta, popunite potrebna polja. Pod VNC Host:Display upišite SSHusername@remoteIPaddress:1. Zamijenite SSHusername korisničkim imenom koje biste koristili za svoju SSH vezu i zamijenite remoteIPaddress IP adresom udaljene radne površine. Na primjer, [email protected]:1.
• Provjerite jeste li odabrali opciju Koristi SSH^{(Use SSH)} ili SSL+SSL prije povezivanja. Kada ste spremni, kliknite gumb Poveži^(Connect) .

• Od vas će se tražiti vaša SSH lozinka u skočnom prozoru terminala. Unesite svoju lozinku, a zatim pritisnite enter na tipkovnici.

Nakon što je SSH tunel aktivan, vaša VNC veza će se pokrenuti i trebao bi se pojaviti prozor vašeg VNC klijenta u kojem možete početi koristiti svoju udaljenu radnu površinu. 

Iako VNC veze nisu šifrirane prema zadanim postavkama, Microsoftov vlastiti protokol udaljene radne površine je^(is) šifriran. Ako koristite Windows i planirate se povezati s udaljenim Windows računalom ili poslužiteljem, umjesto toga možete se povezati pomoću alata za povezivanje s udaljenom radnom površinom .^{(Remote Desktop Connection)}

How to Tunnel VNC over SSH

If you’re connecting to a remоte desktop using the Virtυal Network Computing (VNС) prоtocol, your connection might not be secure. Some VNC clients, like the popular TightVNC, don’t encrypt your connection beyond the initial sign-in stage. To get around the problem, you can tunnel a VNC connection over a Secure Shell (SSH) tunnel.

Not only does an SSH tunnel provide an entirely secure connection for VNC, but it also allows you to use VNC connections when the typical VNC port (port 5901) is blocked. Some corporate networks will block common ports like port 5901 for extra security, so tunneling VNC over SSH would allow you to get around this problem. 

Setting Up PuTTY

Windows 10 does have an SSH client built-in, thanks to the Windows PowerShell, but this is only a recent development. If you want to know how to tunnel VNC through SSH, it’s recommended you use PuTTY to make the connection to your SSH server.

PuTTY offers a graphical user interface that can easily be configured to allow you to tunnel other software, like your VNC viewer, over the connection. For this to work, you’ll need to have a suitable SSH server installed on the remote desktop PC or server you’re looking to connect to over VNC.

• To start, download PuTTY and open the client. 
• The main Session menu allows you to type your server IP address or hostname. Type your SSH server address in the Host Name (or IP address) text box. If your SSH port is different from the standard port 22, type this in the Port box. 
• You’ll also want to save this session, so in the Saved Sessions text box, add a suitable name for your SSH connection, then click the Save button.

• In the left-hand menu, expand the Connection tab, then do the same for the SSH. Click on Tunnels.

• In the Port forwarding section of the Tunnels menu, you’ll be providing the details to allow PuTTY to tunnel your VNC connection over SSH. In the Source port text box, type 5901. In the Destination text box, type your remote IP address:5901, using the IP address of the remote desktop PC or server. For instance, 192.168.1.100:5901 would be suitable.

• Return to the Session section, click on your saved session name under Saved Sessions, then click Save to save your settings.

• With your PuTTY settings ready, make the SSH connection by clicking Open at the bottom. You’ll be required to insert the username and password required to make your SSH connection as PuTTY makes the attempt.

• Once the login process is complete, you’ll be given access to the SSH terminal window for your remote desktop.

With the SSH tunnel to your remote desktop server active, you’ll now be able to make a VNC connection. You can use any VNC client you choose, but this guide will run through how to connect using TightVNC, a popular and free VNC client for Windows and Linux.

You can minimize PuTTY while the connection is active.

Connecting Using TightVNC

If your SSH connection is active, connecting using TightVNC is pretty simple. This assumes that your VNC server is running on your remote PC or server.

• Open TightVNC to begin. In the Connection section, type localhost::5901 or 127.0.0.1::5901 into the Remote Host text box. PuTTY is monitoring this port and will automatically forward this connection, when the attempt is made, to your remote server. 
• You can configure your VNC connection further by clicking Options but, if you’re ready to connect, click Connect. 

• You’ll be asked for your VNC server password, so provide this in the VNC Authentication pop-up window, then click OK.

If your SSH connection is working correctly, TightVNC should load your remote VNC desktop window, ready for you to use. 

SSH Clients With Tunneling Support

While TightVNC is a popular Windows client for VNC connections, it doesn’t support SSH tunneling within the client itself, requiring you to use PuTTY to make the connection.

Other VNC clients, however, do include SSH tunneling within the client itself. One example is SSVNC which, while basic, will tunnel over SSH before making a VNC connection. SSVNC is supported by Windows and Linux operating systems.

• Open the SSVNC client and, within the main SSVNC client window, fill in the required fields. Under VNC Host:Display, type SSHusername@remoteIPaddress:1. Replace SSHusername with the username you’d use for your SSH connection, and replace remoteIPaddress with your remote desktop IP address. For example, [email protected]:1.
• Make sure you select the Use SSH or SSL+SSL option before you connect. When you’re ready, click the Connect button.

• You’ll be asked for your SSH password in a pop-up terminal window. Provide your password, then press enter on your keyboard.

Once the SSH tunnel is active, your VNC connection will begin, and your VNC client window should appear, where you can begin using your remote desktop. 

While VNC connections aren’t encrypted by default, Microsoft’s own Remote Desktop Protocol is encrypted. If you’re running Windows and you’re planning on connecting to a remote Windows PC or server, you can connect using the Remote Desktop Connection tool instead.

Related posts

• Kako ući SSH ili SFTP u vaš Raspberry Pi

• Kako omogućiti SSH pristup za Cisco SG300 prekidače

• Kako generirati SSH ključeve na Windows, Mac i Linux

• Omogućite provjeru autentičnosti javnog ključa za SSH na Cisco SG300 prekidačima

• Recenzija knjige - Vodič za štreberke za Windows 8

• Kako automatski ažurirati softver vašeg računala

• Kako vidjeti predmemorirane stranice i datoteke iz vašeg preglednika

• Kako dodati glazbu na Google slajdove

• Kako digitalizirati DVD

• Kako skenirati QR kod na iPhoneu i Androidu

• Kako oporaviti hakirani Facebook račun

• 7 tehničkih savjeta za SEO optimizaciju za bilo koju web stranicu

• 6 najboljih postavki kamere za fotografije Mjeseca

• Kako pretvoriti dinamički disk u osnovni disk

• Kako stvoriti tim u Microsoft timovima

• Kako vratiti Xbox One ili Xbox Series X na tvorničke postavke

• Kako napraviti vlastito prijenosno računalo

• Kako postaviti glavne stranice u Adobe InDesign CC

• Kako otvoriti DDS datoteke u sustavu Windows 10

• Kako promijeniti boju pozadine na Google dokumentima