Jos muodostat yhteyden etätyöpöytään käyttämällä VNC ( Virtual Network Computing ) -protokollaa, yhteytesi ei ehkä ole turvallinen. Jotkut VNC -asiakkaat, kuten suosittu TightVNC , eivät salaa yhteyttäsi alkuperäisen kirjautumisvaiheen jälkeen. Voit kiertää ongelman tunneloimalla VNC - yhteyden Secure Shell ( SSH ) -tunnelin kautta.

SSH -tunneli ei ainoastaan ​​tarjoa täysin suojattua yhteyttä VNC :lle , vaan sen avulla voit myös käyttää VNC -yhteyksiä, kun tyypillinen VNC - portti (portti 5901) on estetty. Jotkin yritysverkot estävät yleiset portit, kuten portin 5901 lisäsuojauksen vuoksi, joten VNC :n tunnelointi ^(VNC)SSH :n yli mahdollistaisi tämän ongelman kiertämisen. 

Asetetaan PuTTY^{(Setting Up PuTTY)}

Windows 10:ssä on sisäänrakennettu SSH -asiakas ^(SSH)Windows PowerShellin^{(Windows PowerShell)} ansiosta , mutta tämä on vasta viimeaikainen kehitys. Jos haluat tietää, kuinka VNC tunneloidaan SSH :n kautta , on suositeltavaa käyttää PuTTY :tä yhteyden muodostamiseen SSH - palvelimeesi.

PuTTY tarjoaa graafisen käyttöliittymän, joka voidaan helposti konfiguroida mahdollistamaan muiden ohjelmistojen, kuten VNC -katseluohjelman, tunnelointi yhteyden kautta. Jotta tämä toimisi, sinulla on oltava sopiva SSH -palvelin asennettuna etäpöytätietokoneeseen tai palvelimeen, johon haluat muodostaa yhteyden VNC :n kautta .

• Aloita lataamalla PuTTY ja avaamalla asiakas. 
• Istunto - päävalikon^{(Session )} avulla voit kirjoittaa palvelimesi IP-osoitteen tai isäntänimen. Kirjoita SSH -palvelimen osoite Isäntänimi (tai IP-osoite)^{(Host Name (or IP address))} -tekstiruutuun. Jos SSH -porttisi eroaa tavallisesta portista 22, kirjoita tämä Portti^(Port) - ruutuun. 
• Haluat myös tallentaa tämän istunnon, joten lisää Tallennetut istunnot^{(Saved Sessions)} -tekstiruutuun sopiva nimi SSH - yhteydellesi ja napsauta sitten Tallenna^(Save) - painiketta.

• Laajenna vasemmanpuoleisessa valikossa Yhteys^(Connection) - välilehti ja tee sama SSH :lle . Napsauta Tunnelit^(Tunnels) .

• Tunnelit^(Tunnels) - valikon Portin edelleenlähetys^{(Port forwarding)} -osiossa annat tiedot, jotta PuTTY voi tunneloida VNC - yhteytesi SSH :n kautta . Kirjoita Lähdeportti-tekstiruutuun 5901. Kirjoita Destination ^{(Source port)}(Kohde^{(Destination)} ) -kenttään etä-IP-osoitteesi:5901^{(remote IP address:5901)} käyttämällä etäpöytätietokoneen tai -palvelimen IP-osoitetta . Esimerkiksi 192.168.1.100:5901 olisi sopiva.

• Palaa Istunto^(Session) -osioon, napsauta tallennetun istunnon nimeä Tallennetut istunnot^{(Saved Sessions)} -kohdassa ja napsauta sitten Tallenna^(Save) tallentaaksesi asetukset.

• Kun PuTTY -asetukset ovat valmiit, muodosta SSH - yhteys napsauttamalla alareunassa Avaa . ^(Open)Sinun on syötettävä SSH - yhteyden muodostamiseen tarvittava käyttäjätunnus ja salasana, kun PuTTY yrittää.

• Kun kirjautuminen on valmis, saat pääsyn etätyöpöytäsi SSH - pääteikkunaan.

Kun SSH - tunneli etätyöpöytäpalvelimellesi on aktiivinen, voit nyt muodostaa VNC - yhteyden. Voit käyttää mitä tahansa valitsemaasi VNC -asiakasta, mutta tässä oppaassa käydään läpi yhteyden muodostaminen TightVNC :llä , joka on suosittu ja ilmainen VNC -asiakas Windowsille^(Windows) ja Linuxille^(Linux) .

Voit minimoida PuTTY :n, kun yhteys on aktiivinen.

Yhdistäminen TightVNC:llä^{(Connecting Using TightVNC)}

Jos SSH- yhteytesi on aktiivinen, yhteyden muodostaminen TightVNC :llä on melko yksinkertaista. Tämä olettaa, että VNC -palvelin on käynnissä etätietokoneellasi tai -palvelimellasi.

• Aloita avaamalla TightVNC. Kirjoita Yhteys^(Connection) - osion Remote Host -tekstiruutuun localhost::5901 tai 127.0.0.1::5901 . PuTTY valvoo tätä porttia ja välittää tämän yhteyden automaattisesti etäpalvelimellesi, kun sitä yritetään tehdä. 
• Voit määrittää VNC -yhteytesi tarkemmin napsauttamalla Asetukset^(Options) , mutta jos olet valmis muodostamaan yhteyden, napsauta Yhdistä^(Connect) . 

• Sinulta kysytään VNC - palvelimen salasanaa, joten anna se VNC-todennus^{(VNC Authentication)} -ponnahdusikkunassa ja napsauta sitten OK .

Jos SSH - yhteytesi toimii oikein, TightVNC :n pitäisi ladata etä - VNC -työpöytäikkunasi, valmiina käytettäväksi. 

SSH-asiakkaat tunnelointituella^{(SSH Clients With Tunneling Support)}

Vaikka TightVNC on suosittu Windows -asiakas VNC - yhteyksille, se ei tue SSH -tunnelointia itse asiakkaan sisällä, mikä edellyttää PuTTY :n käyttöä yhteyden muodostamiseen.

Muut VNC - asiakkaat sisältävät kuitenkin SSH -tunneloinnin itse asiakkaan sisällä. Yksi esimerkki on SSVNC , joka, vaikka se on perus, tunneli SSH :n yli ennen VNC - yhteyden muodostamista. Windows- ja Linux - käyttöjärjestelmät tukevat SSVNC :tä.^(SSVNC)

• Avaa SSVNC- asiakas ja täytä vaaditut kentät SSVNC- asiakasohjelman pääikkunassa. ^(SSVNC)Kirjoita VNC-isäntä:Näyttö^{(VNC Host:Display)} -kohtaan SSHusername@remoteIPaddress:1. Korvaa SSH -käyttäjänimi käyttäjätunnuksella, jota käytät SSH - yhteydessäsi, ja korvaa remoteIPaddress ^{(SSHusername)}etätyöpöydän^{(remoteIPaddress)} IP-osoitteella. Esimerkiksi [email protected]:1.
• Varmista, että valitset Käytä SSH^{(Use SSH)} :ta tai SSL+SSL - vaihtoehtoa ennen yhteyden muodostamista. Kun olet valmis, napsauta Yhdistä^(Connect) - painiketta.

• Sinulta kysytään SSH -salasanasi ponnahdusikkunassa. Anna salasanasi ja paina sitten näppäimistön enteriä.

Kun SSH - tunneli on aktiivinen, VNC - yhteytesi alkaa ja VNC - asiakasikkunasi pitäisi ilmestyä, jossa voit aloittaa etätyöpöydän käytön. 

Vaikka VNC -yhteydet eivät ole oletuksena salattuja, Microsoftin oma Remote Desktop Protocol on^(is) salattu. Jos käytät Windowsia^(Windows) ja aiot muodostaa yhteyden Windows -etätietokoneeseen tai -palvelimeen, voit muodostaa yhteyden käyttämällä Remote Desktop Connection -työkalua.

How to Tunnel VNC over SSH

If you’re connecting tо a remote desktop υsing the Virtual Network Computіng (VNС) protocol, your connection might not be secure. Some VNC clients, like the popular TightVNC, don’t encrypt your connection beyond the initial sign-in stage. To get around the problem, you can tunnel a VNC connection over a Secure Shell (SSH) tunnel.

Not only does an SSH tunnel provide an entirely secure connection for VNC, but it also allows you to use VNC connections when the typical VNC port (port 5901) is blocked. Some corporate networks will block common ports like port 5901 for extra security, so tunneling VNC over SSH would allow you to get around this problem. 

Setting Up PuTTY

Windows 10 does have an SSH client built-in, thanks to the Windows PowerShell, but this is only a recent development. If you want to know how to tunnel VNC through SSH, it’s recommended you use PuTTY to make the connection to your SSH server.

PuTTY offers a graphical user interface that can easily be configured to allow you to tunnel other software, like your VNC viewer, over the connection. For this to work, you’ll need to have a suitable SSH server installed on the remote desktop PC or server you’re looking to connect to over VNC.

• To start, download PuTTY and open the client. 
• The main Session menu allows you to type your server IP address or hostname. Type your SSH server address in the Host Name (or IP address) text box. If your SSH port is different from the standard port 22, type this in the Port box. 
• You’ll also want to save this session, so in the Saved Sessions text box, add a suitable name for your SSH connection, then click the Save button.

• In the left-hand menu, expand the Connection tab, then do the same for the SSH. Click on Tunnels.

• In the Port forwarding section of the Tunnels menu, you’ll be providing the details to allow PuTTY to tunnel your VNC connection over SSH. In the Source port text box, type 5901. In the Destination text box, type your remote IP address:5901, using the IP address of the remote desktop PC or server. For instance, 192.168.1.100:5901 would be suitable.

• Return to the Session section, click on your saved session name under Saved Sessions, then click Save to save your settings.

• With your PuTTY settings ready, make the SSH connection by clicking Open at the bottom. You’ll be required to insert the username and password required to make your SSH connection as PuTTY makes the attempt.

• Once the login process is complete, you’ll be given access to the SSH terminal window for your remote desktop.

With the SSH tunnel to your remote desktop server active, you’ll now be able to make a VNC connection. You can use any VNC client you choose, but this guide will run through how to connect using TightVNC, a popular and free VNC client for Windows and Linux.

You can minimize PuTTY while the connection is active.

Connecting Using TightVNC

If your SSH connection is active, connecting using TightVNC is pretty simple. This assumes that your VNC server is running on your remote PC or server.

• Open TightVNC to begin. In the Connection section, type localhost::5901 or 127.0.0.1::5901 into the Remote Host text box. PuTTY is monitoring this port and will automatically forward this connection, when the attempt is made, to your remote server. 
• You can configure your VNC connection further by clicking Options but, if you’re ready to connect, click Connect. 

• You’ll be asked for your VNC server password, so provide this in the VNC Authentication pop-up window, then click OK.

If your SSH connection is working correctly, TightVNC should load your remote VNC desktop window, ready for you to use. 

SSH Clients With Tunneling Support

While TightVNC is a popular Windows client for VNC connections, it doesn’t support SSH tunneling within the client itself, requiring you to use PuTTY to make the connection.

Other VNC clients, however, do include SSH tunneling within the client itself. One example is SSVNC which, while basic, will tunnel over SSH before making a VNC connection. SSVNC is supported by Windows and Linux operating systems.

• Open the SSVNC client and, within the main SSVNC client window, fill in the required fields. Under VNC Host:Display, type SSHusername@remoteIPaddress:1. Replace SSHusername with the username you’d use for your SSH connection, and replace remoteIPaddress with your remote desktop IP address. For example, [email protected]:1.
• Make sure you select the Use SSH or SSL+SSL option before you connect. When you’re ready, click the Connect button.

• You’ll be asked for your SSH password in a pop-up terminal window. Provide your password, then press enter on your keyboard.

Once the SSH tunnel is active, your VNC connection will begin, and your VNC client window should appear, where you can begin using your remote desktop. 

While VNC connections aren’t encrypted by default, Microsoft’s own Remote Desktop Protocol is encrypted. If you’re running Windows and you’re planning on connecting to a remote Windows PC or server, you can connect using the Remote Desktop Connection tool instead.

Related posts

• SSH:n tai SFTP:n lisääminen Raspberry Pi:hen

• SSH-käytön ottaminen käyttöön Cisco SG300 -kytkimille

• Kuinka luoda SSH-avaimia Windowsissa, Macissa ja Linuxissa

• Ota käyttöön julkisen avaimen todennus SSH:lle Cisco SG300 -kytkimissä

• Kirja-arvostelu - Windows 8 -käyttöopas

• Kuinka skannata useita sivuja yhdeksi PDF-tiedostoksi

• Kuinka muuntaa WEBP-kuvat JPG-, GIF- tai PNG-muotoon

• Kuinka ottaa kuvakaappauksia Nintendo Switchillä

• Kuinka pitää Windows-tietokoneesi hereillä koskematta hiireen

• Kuinka lisätä musiikkia Google Slidesiin

• Kuinka korjata AirDrop, joka ei toimi iPhonesta Maciin

• Kuinka digitoida DVD

• Google Chromen offline-asennusohjelman (erillinen) lataaminen

• Kuinka rakentaa oma kannettava tietokone

• Kuinka nähdä välimuistissa olevat sivut ja tiedostot selaimesta

• Kuinka avata JAR-tiedosto Windowsissa

• Kuinka palauttaa Xbox One- tai Xbox Series X -laitteen tehdasasetukset

• Kuinka muuttaa taustaväriä Google-dokumenteissa

• DDS-tiedostojen avaaminen Windows 10:ssä

• Kuinka suojata PDF-tiedosto salasanalla, jotta se pysyy turvassa