Εάν συνδέεστε σε απομακρυσμένη επιφάνεια εργασίας χρησιμοποιώντας το πρωτόκολλο Virtual Network Computing ( VNC ), η σύνδεσή σας ενδέχεται να μην είναι ασφαλής. Ορισμένοι πελάτες VNC , όπως το δημοφιλές ^(VNC)TightVNC , δεν κρυπτογραφούν τη σύνδεσή σας πέρα ​​από το αρχικό στάδιο σύνδεσης. Για να ξεπεράσετε το πρόβλημα, μπορείτε να διοχετεύσετε μια σύνδεση VNC μέσω μιας σήραγγας Secure Shell ( SSH ).

Όχι μόνο μια σήραγγα SSH παρέχει μια απολύτως ασφαλή σύνδεση για το VNC , αλλά σας επιτρέπει επίσης να χρησιμοποιείτε συνδέσεις VNC όταν η τυπική θύρα VNC (θύρα 5901) είναι μπλοκαρισμένη. Ορισμένα εταιρικά δίκτυα θα μπλοκάρουν κοινές θύρες όπως η θύρα 5901 για πρόσθετη ασφάλεια, επομένως η διοχέτευση VNC μέσω SSH θα σας επιτρέψει να αντιμετωπίσετε αυτό το πρόβλημα. 

Ρύθμιση PuTTY^{(Setting Up PuTTY)}

Τα Windows 10 έχουν ενσωματωμένο πρόγραμμα-πελάτη SSH , χάρη στο Windows PowerShell , αλλά αυτή είναι μόνο μια πρόσφατη εξέλιξη. Εάν θέλετε να μάθετε πώς να κάνετε σήραγγα VNC μέσω SSH , συνιστάται να χρησιμοποιήσετε το PuTTY για να πραγματοποιήσετε τη σύνδεση με τον διακομιστή SSH σας.^(SSH)

Το PuTTY^(PuTTY) προσφέρει μια γραφική διεπαφή χρήστη που μπορεί εύκολα να ρυθμιστεί για να σας επιτρέπει να διοχετεύετε άλλο λογισμικό, όπως το πρόγραμμα προβολής VNC , μέσω της σύνδεσης. Για να λειτουργήσει αυτό, θα πρέπει να έχετε εγκατεστημένο έναν κατάλληλο διακομιστή SSH στον απομακρυσμένο επιτραπέζιο υπολογιστή ή διακομιστή στον οποίο θέλετε να συνδεθείτε μέσω VNC .

• Για να ξεκινήσετε, κατεβάστε το PuTTY και ανοίξτε τον πελάτη. 
• Το κύριο μενού Session σάς επιτρέπει να πληκτρολογήσετε τη διεύθυνση IP του διακομιστή σας ή το όνομα κεντρικού υπολογιστή. Πληκτρολογήστε τη διεύθυνση του διακομιστή SSH στο πλαίσιο κειμένου ^(SSH)Όνομα κεντρικού υπολογιστή (ή διεύθυνση IP)^{(Host Name (or IP address))} . Εάν η θύρα SSH σας είναι διαφορετική από την τυπική θύρα 22, πληκτρολογήστε αυτήν στο πλαίσιο Θύρα^(Port) . 
• Θα θέλετε επίσης να αποθηκεύσετε αυτήν την περίοδο λειτουργίας, επομένως στο πλαίσιο κειμένου Αποθηκευμένες συνεδρίες , προσθέστε ένα κατάλληλο όνομα για τη σύνδεσή σας ^{(Saved Sessions)}SSH και, στη συνέχεια, κάντε κλικ στο κουμπί Αποθήκευση^(Save) .

• Στο αριστερό μενού, αναπτύξτε την καρτέλα Σύνδεση και, στη συνέχεια, κάντε το ίδιο για το ^(Connection)SSH . Κάντε κλικ στο Tunnels .

• Στην ενότητα Προώθηση θύρας^{(Port forwarding)} του μενού Σήραγγες^(Tunnels) , θα παρέχετε τις λεπτομέρειες για να επιτρέψετε στο PuTTY να διοχετεύσει τη σύνδεσή σας VNC μέσω SSH . Στο πλαίσιο κειμένου θύρα προέλευσης^{(Source port)} , πληκτρολογήστε 5901. Στο πλαίσιο κειμένου Προορισμός , πληκτρολογήστε ^{(Destination)}την απομακρυσμένη διεύθυνση IP:5901^{(remote IP address:5901)} , χρησιμοποιώντας τη διεύθυνση IP του απομακρυσμένου επιτραπέζιου υπολογιστή ή διακομιστή . Για παράδειγμα, το 192.168.1.100:5901 θα ήταν κατάλληλο.

• Επιστρέψτε στην ενότητα " Περίοδος σύνδεσης^(Session) ", κάντε κλικ στο όνομα της αποθηκευμένης περιόδου σύνδεσης στην περιοχή Αποθηκευμένες περιόδους σύνδεσης^{(Saved Sessions)} και, στη συνέχεια, κάντε κλικ στην επιλογή Αποθήκευση^(Save) για να αποθηκεύσετε τις ρυθμίσεις σας.

• Έχοντας έτοιμες τις ρυθμίσεις PuTTY , πραγματοποιήστε τη σύνδεση ^(PuTTY)SSH κάνοντας κλικ στο Άνοιγμα^(Open) στο κάτω μέρος. Θα σας ζητηθεί να εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασης που απαιτούνται για να πραγματοποιήσετε τη σύνδεσή σας SSH καθώς το PuTTY κάνει την προσπάθεια.

• Μόλις ολοκληρωθεί η διαδικασία σύνδεσης, θα σας δοθεί πρόσβαση στο παράθυρο τερματικού SSH για την απομακρυσμένη επιφάνεια εργασίας σας.

Με ενεργό τη σήραγγα SSH προς τον διακομιστή απομακρυσμένης επιφάνειας εργασίας σας, θα μπορείτε πλέον να κάνετε μια σύνδεση VNC . Μπορείτε να χρησιμοποιήσετε οποιοδήποτε πρόγραμμα-πελάτη VNC επιλέγετε, αλλά αυτός ο οδηγός θα περιλαμβάνει τον τρόπο σύνδεσης χρησιμοποιώντας το TightVNC^(TightVNC) , ένα δημοφιλές και δωρεάν πρόγραμμα-πελάτη VNC για ^(VNC)Windows και Linux .

Μπορείτε να ελαχιστοποιήσετε το PuTTY ενώ η σύνδεση είναι ενεργή.

Σύνδεση με χρήση TightVNC^{(Connecting Using TightVNC)}

Εάν η σύνδεσή σας SSH είναι ενεργή, η σύνδεση χρησιμοποιώντας το TightVNC^(TightVNC) είναι αρκετά απλή. Αυτό προϋποθέτει ότι ο διακομιστής VNC εκτελείται στον απομακρυσμένο υπολογιστή ή διακομιστή σας.

• Ανοίξτε το TightVNC για να ξεκινήσετε. Στην ενότητα Σύνδεση^(Connection) , πληκτρολογήστε localhost::5901 ή 127.0.0.1::5901 στο πλαίσιο κειμένου Remote Host . Το PuTTY^(PuTTY) παρακολουθεί αυτήν τη θύρα και θα προωθήσει αυτόματα αυτήν τη σύνδεση, όταν γίνει η προσπάθεια, στον απομακρυσμένο διακομιστή σας. 
• Μπορείτε να διαμορφώσετε περαιτέρω τη σύνδεσή σας VNC κάνοντας κλικ στο Επιλογές^(Options) , αλλά, εάν είστε έτοιμοι να συνδεθείτε, κάντε κλικ στην επιλογή Σύνδεση^(Connect) . 

• Θα σας ζητηθεί ο κωδικός πρόσβασης διακομιστή VNC , οπότε καταχωρίστε τον στο αναδυόμενο παράθυρο Έλεγχος ταυτότητας VNC και, στη συνέχεια, κάντε κλικ ^{(VNC Authentication)}στο OK^(OK) .

Εάν η σύνδεσή σας SSH λειτουργεί σωστά, το TightVNC^(TightVNC) θα πρέπει να φορτώσει το παράθυρο της απομακρυσμένης επιφάνειας εργασίας VNC , έτοιμο για χρήση. 

Πελάτες SSH με Υποστήριξη Tunneling^{(SSH Clients With Tunneling Support)}

Ενώ το TightVNC^(TightVNC) είναι ένα δημοφιλές πρόγραμμα -πελάτης των Windows για συνδέσεις ^(Windows)VNC , δεν υποστηρίζει διοχέτευση SSH εντός του ίδιου του προγράμματος-πελάτη, απαιτώντας από εσάς να χρησιμοποιήσετε το PuTTY για να πραγματοποιήσετε τη σύνδεση.

Άλλοι πελάτες VNC , ωστόσο, περιλαμβάνουν σήραγγα SSH μέσα στον ίδιο τον πελάτη. ^(SSH)Ένα παράδειγμα είναι το SSVNC^(SSVNC) το οποίο, αν και είναι βασικό, θα πραγματοποιήσει σήραγγα πάνω από το SSH πριν κάνει μια σύνδεση VNC . Το SSVNC^(SSVNC) υποστηρίζεται από λειτουργικά συστήματα Windows και Linux .

• Ανοίξτε τον πελάτη SSVNC και, μέσα στο κύριο παράθυρο του προγράμματος-πελάτη SSVNC , συμπληρώστε τα απαιτούμενα πεδία. Στην περιοχή VNC Host:Display , πληκτρολογήστε SSHusername@remoteIPaddress:1. Αντικαταστήστε το SSHusername με το όνομα χρήστη που θα χρησιμοποιούσατε για τη σύνδεσή σας SSH και αντικαταστήστε το remoteIPaddress με τη διεύθυνση IP της απομακρυσμένης επιφάνειας εργασίας σας. Για παράδειγμα, [email protected]:1.
• Βεβαιωθείτε ότι έχετε επιλέξει Χρήση SSH^{(Use SSH)} ή SSL+SSL πριν συνδεθείτε. Όταν είστε έτοιμοι, κάντε κλικ στο κουμπί Σύνδεση^(Connect) .

• Θα σας ζητηθεί ο κωδικός πρόσβασης SSH σε ένα αναδυόμενο παράθυρο τερματικού. Δώστε τον κωδικό πρόσβασής σας και, στη συνέχεια, πατήστε enter στο πληκτρολόγιό σας.

Μόλις ενεργοποιηθεί η σήραγγα SSH , θα ξεκινήσει η σύνδεσή σας VNC και θα εμφανιστεί το παράθυρο προγράμματος-πελάτη ^(VNC)VNC , όπου μπορείτε να αρχίσετε να χρησιμοποιείτε την απομακρυσμένη επιφάνεια εργασίας σας. 

Ενώ οι συνδέσεις VNC δεν είναι κρυπτογραφημένες από προεπιλογή, το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας της Microsoft είναι^(is) κρυπτογραφημένο. Εάν εκτελείτε Windows και σκοπεύετε να συνδεθείτε σε έναν απομακρυσμένο υπολογιστή ή διακομιστή με Windows , μπορείτε να συνδεθείτε χρησιμοποιώντας το εργαλείο σύνδεσης απομακρυσμένης επιφάνειας εργασίας .^{(Remote Desktop Connection)}

How to Tunnel VNC over SSH

If you’re connecting to a remote desktop using the Virtual Network Cоmputing (VNC) protocol, your connection might not be secure. Some VNC сlients, like the popular TightVNC, don’t encrypt your connection beyond the initial sign-in stage. To get around the problem, you can tunnel a VNC connection over a Secure Shell (SSH) tunnel.

Not only does an SSH tunnel provide an entirely secure connection for VNC, but it also allows you to use VNC connections when the typical VNC port (port 5901) is blocked. Some corporate networks will block common ports like port 5901 for extra security, so tunneling VNC over SSH would allow you to get around this problem. 

Setting Up PuTTY

Windows 10 does have an SSH client built-in, thanks to the Windows PowerShell, but this is only a recent development. If you want to know how to tunnel VNC through SSH, it’s recommended you use PuTTY to make the connection to your SSH server.

PuTTY offers a graphical user interface that can easily be configured to allow you to tunnel other software, like your VNC viewer, over the connection. For this to work, you’ll need to have a suitable SSH server installed on the remote desktop PC or server you’re looking to connect to over VNC.

• To start, download PuTTY and open the client. 
• The main Session menu allows you to type your server IP address or hostname. Type your SSH server address in the Host Name (or IP address) text box. If your SSH port is different from the standard port 22, type this in the Port box. 
• You’ll also want to save this session, so in the Saved Sessions text box, add a suitable name for your SSH connection, then click the Save button.

• In the left-hand menu, expand the Connection tab, then do the same for the SSH. Click on Tunnels.

• In the Port forwarding section of the Tunnels menu, you’ll be providing the details to allow PuTTY to tunnel your VNC connection over SSH. In the Source port text box, type 5901. In the Destination text box, type your remote IP address:5901, using the IP address of the remote desktop PC or server. For instance, 192.168.1.100:5901 would be suitable.

• Return to the Session section, click on your saved session name under Saved Sessions, then click Save to save your settings.

• With your PuTTY settings ready, make the SSH connection by clicking Open at the bottom. You’ll be required to insert the username and password required to make your SSH connection as PuTTY makes the attempt.

• Once the login process is complete, you’ll be given access to the SSH terminal window for your remote desktop.

With the SSH tunnel to your remote desktop server active, you’ll now be able to make a VNC connection. You can use any VNC client you choose, but this guide will run through how to connect using TightVNC, a popular and free VNC client for Windows and Linux.

You can minimize PuTTY while the connection is active.

Connecting Using TightVNC

If your SSH connection is active, connecting using TightVNC is pretty simple. This assumes that your VNC server is running on your remote PC or server.

• Open TightVNC to begin. In the Connection section, type localhost::5901 or 127.0.0.1::5901 into the Remote Host text box. PuTTY is monitoring this port and will automatically forward this connection, when the attempt is made, to your remote server. 
• You can configure your VNC connection further by clicking Options but, if you’re ready to connect, click Connect. 

• You’ll be asked for your VNC server password, so provide this in the VNC Authentication pop-up window, then click OK.

If your SSH connection is working correctly, TightVNC should load your remote VNC desktop window, ready for you to use. 

SSH Clients With Tunneling Support

While TightVNC is a popular Windows client for VNC connections, it doesn’t support SSH tunneling within the client itself, requiring you to use PuTTY to make the connection.

Other VNC clients, however, do include SSH tunneling within the client itself. One example is SSVNC which, while basic, will tunnel over SSH before making a VNC connection. SSVNC is supported by Windows and Linux operating systems.

• Open the SSVNC client and, within the main SSVNC client window, fill in the required fields. Under VNC Host:Display, type SSHusername@remoteIPaddress:1. Replace SSHusername with the username you’d use for your SSH connection, and replace remoteIPaddress with your remote desktop IP address. For example, [email protected]:1.
• Make sure you select the Use SSH or SSL+SSL option before you connect. When you’re ready, click the Connect button.

• You’ll be asked for your SSH password in a pop-up terminal window. Provide your password, then press enter on your keyboard.

Once the SSH tunnel is active, your VNC connection will begin, and your VNC client window should appear, where you can begin using your remote desktop. 

While VNC connections aren’t encrypted by default, Microsoft’s own Remote Desktop Protocol is encrypted. If you’re running Windows and you’re planning on connecting to a remote Windows PC or server, you can connect using the Remote Desktop Connection tool instead.

Related posts

• Πώς να κάνετε SSH ή SFTP στο Raspberry Pi σας

• Πώς να ενεργοποιήσετε την πρόσβαση SSH για διακόπτες Cisco SG300

• Πώς να δημιουργήσετε κλειδιά SSH σε Windows, Mac και Linux

• Ενεργοποιήστε τον έλεγχο ταυτότητας δημόσιου κλειδιού για SSH σε διακόπτες Cisco SG300

• Review Book - The How-To Geek Guide στα Windows 8

• Πώς να διατηρείτε το λογισμικό του υπολογιστή σας ενημερωμένο αυτόματα

• Χρήση της διεπαφής Web Transmission

• Πώς να προσθέσετε μουσική στις διαφάνειες Google

• Πώς να διορθώσετε το AirDrop που δεν λειτουργεί από το iPhone σε Mac

• Πώς να κρατήσετε τον υπολογιστή σας με Windows ξύπνιο χωρίς να αγγίξετε το ποντίκι

• Χρησιμοποιήστε το Netstat για να δείτε τις θύρες ακρόασης και το PID στα Windows

• Πώς να διαγράψετε το φάκελο Windows.old στα Windows 7/8/10

• Πώς να ανακτήσετε έναν χακαρισμένο λογαριασμό στο Facebook

• Πώς να ψηφιοποιήσετε τα DVD

• Δημιουργήστε μια εφαρμογή Gmail Desktop με αυτούς τους 3 πελάτες email

• Πώς να τραβήξετε στιγμιότυπα οθόνης στο Nintendo Switch

• 6 καλύτερες ρυθμίσεις κάμερας για φωτογραφίες σελήνης

• Πώς να φτιάξετε το δικό σας φορητό υπολογιστή

• Πώς να μετατρέψετε αρχεία IMG σε ISO

• Απενεργοποιήστε τον Έλεγχο λογαριασμού χρήστη (UAC) για μια συγκεκριμένη εφαρμογή