Ако се повезујете са удаљеном радном површином помоћу протокола виртуелног рачунарства^{(Virtual Network Computing)} ( ВНЦ^(VNC) ), ваша веза можда није безбедна. Неки ВНЦ^(VNC) клијенти, као што је популарни ТигхтВНЦ^(TightVNC) , не шифрују вашу везу након почетне фазе пријављивања. Да бисте заобишли проблем, можете тунелирати ВНЦ^(VNC) везу преко Сецуре Схелл^{(Secure Shell)} ( ССХ^(SSH) ) тунела.

Не само да ССХ^(SSH) тунел пружа потпуно безбедну везу за ВНЦ^(VNC) , већ вам такође омогућава да користите ВНЦ^(VNC) везе када је типични ВНЦ^(VNC) порт (порт 5901) блокиран. Неке корпоративне мреже ће блокирати уобичајене портове као што је порт 5901 ради додатне сигурности, тако да би вам тунелирање ВНЦ^(VNC) преко ССХ^(SSH) омогућило да заобиђете овај проблем. 

Подешавање ПуТТИ^{(Setting Up PuTTY)}

Виндовс 10 има уграђен ССХ^(SSH) клијент, захваљујући Виндовс ПоверСхелл^{(Windows PowerShell)} -у , али ово је тек скорашњи развој. Ако желите да знате како да тунелирате ВНЦ^(VNC) кроз ССХ^(SSH) , препоручује се да користите ПуТТИ^(PuTTY) да бисте успоставили везу са својим ССХ^(SSH) сервером.

ПуТТИ^(PuTTY) нуди графички кориснички интерфејс који се лако може конфигурисати да вам омогући тунелирање другог софтвера, попут вашег ВНЦ^(VNC) прегледника, преко везе. Да би ово функционисало, мораћете да имате одговарајући ССХ^(SSH) сервер инсталиран на удаљеном десктоп рачунару или серверу на који желите да се повежете преко ВНЦ^(VNC) -а .

• За почетак преузмите ПуТТИ^(PuTTY) и отворите клијент. 
• Главни мени Сесије^{(Session )} вам омогућава да унесете ИП адресу вашег сервера или име хоста. Унесите адресу свог ССХ^(SSH) сервера у поље за текст Име хоста (или ИП адреса)^{(Host Name (or IP address))} . Ако се ваш ССХ^(SSH) порт разликује од стандардног порта 22, унесите ово у поље Порт^(Port) . 
• Такође ћете желети да сачувате ову сесију, па у оквир за текст Сачуване сесије^{(Saved Sessions)} додајте одговарајуће име за своју ССХ^(SSH) везу, а затим кликните на дугме Сачувај^(Save) .

• У левом менију проширите картицу Веза^(Connection) , а затим урадите исто за ССХ^(SSH) . Кликните на Тунели^(Tunnels) .

• У одељку Прослеђивање портова менија ^{(Port forwarding)}Тунели^(Tunnels) , пружићете детаље како бисте омогућили ПуТТИ^(PuTTY) -ју да тунелира вашу ВНЦ^(VNC) везу преко ССХ^(SSH) -а . У текстуални оквир Изворни порт^{(Source port)} откуцајте 5901. У оквир за текст Одредиште^{(Destination)} откуцајте своју удаљену ИП адресу:5901^{(remote IP address:5901)} , користећи ИП адресу удаљеног десктоп рачунара или сервера . На пример, 192.168.1.100:5901 би био прикладан.

• Вратите се у одељак Сесија^(Session) , кликните на назив сачуване сесије у оквиру Сачуване сесије^{(Saved Sessions)} , а затим кликните на Сачувај^(Save) да бисте сачували подешавања.

• Када су ваша ПуТТИ^(PuTTY) подешавања спремна, успоставите ССХ^(SSH) везу тако што ћете кликнути на Отвори^(Open) на дну. Од вас ће се тражити да унесете корисничко име и лозинку потребне за успостављање ССХ^(SSH) везе док ПуТТИ^(PuTTY) покушава.

• Када се процес пријаве заврши, добићете приступ прозору ССХ^(SSH) терминала за вашу удаљену радну површину.

Са активним ССХ^(SSH) тунелом до сервера удаљене радне површине, сада ћете моћи да успоставите ВНЦ^(VNC) везу. Можете користити било који ВНЦ^(VNC) клијент који одаберете, али овај водич ће проћи кроз како се повезати помоћу ТигхтВНЦ-^(TightVNC) а, популарног и бесплатног ВНЦ^(VNC) клијента за Виндовс^(Windows) и Линук^(Linux) .

Можете минимизирати ПуТТИ^(PuTTY) док је веза активна.

Повезивање помоћу ТигхтВНЦ-а^{(Connecting Using TightVNC)}

Ако је ваша ССХ^(SSH) веза активна, повезивање помоћу ТигхтВНЦ-^(TightVNC) а је прилично једноставно. Ово претпоставља да ваш ВНЦ^(VNC) сервер ради на вашем удаљеном рачунару или серверу.

• Отворите ТигхтВНЦ да бисте започели. У одељку Веза^(Connection) укуцајте лоцалхост::5901^{(localhost::5901 )} или 127.0.0.1::5901 у оквир за текст Удаљени хост^{(Remote Host)} . ПуТТИ^(PuTTY) надгледа овај порт и аутоматски ће проследити ову везу, када се то покуша, на ваш удаљени сервер. 
• Можете даље да конфигуришете своју ВНЦ^(VNC) везу тако што ћете кликнути на Опције^(Options) , али, ако сте спремни за повезивање, кликните на Повежи^(Connect) . 

• Од вас ће бити затражено да унесете лозинку вашег ВНЦ^(VNC) сервера, па је унесите у искачућем прозору за ВНЦ аутентификацију , а затим кликните на ^{(VNC Authentication)}ОК^(OK) .

Ако ваша ССХ^(SSH) веза ради исправно, ТигхтВНЦ^(TightVNC) би требало да учита ваш прозор удаљене ВНЦ^(VNC) радне површине, спреман за употребу. 

ССХ клијенти са подршком за тунелирање^{(SSH Clients With Tunneling Support)}

Иако је ТигхтВНЦ^(TightVNC) популаран Виндовс^(Windows) клијент за ВНЦ^(VNC) везе, он не подржава ССХ^(SSH) тунелирање унутар самог клијента, што захтева да користите ПуТТИ^(PuTTY) да бисте успоставили везу.

Други ВНЦ^(VNC) клијенти, међутим, укључују ССХ^(SSH) тунелирање унутар самог клијента. Један пример је ССВНЦ^(SSVNC) који ће, иако је основни, тунелирати преко ССХ^(SSH) - а пре него што успостави ВНЦ^(VNC) везу. ССВНЦ^(SSVNC) подржавају Виндовс^(Windows) и Линук^(Linux) оперативни системи.

• Отворите ССВНЦ^(SSVNC) клијент и, унутар главног прозора ССВНЦ^(SSVNC) клијента, попуните потребна поља. У оквиру ВНЦ Хост:Дисплаи^{(VNC Host:Display)} , откуцајте SSHusername@remoteIPaddress:1. Замените ССХусернаме^{(SSHusername)} корисничким именом које бисте користили за своју ССХ^(SSH) везу и замените ремотеИПаддресс^{(remoteIPaddress)} ИП адресом удаљене радне површине. На пример, роот@192.168.1.100:1.
• Обавезно изаберите опцију Користи ССХ^{(Use SSH)} или SSL+SSL пре него што се повежете. Када будете спремни, кликните на дугме Повежи^(Connect) .

• Од вас ће бити затражено да унесете вашу ССХ^(SSH) лозинку у искачућем прозору терминала. Унесите своју лозинку, а затим притисните ентер на тастатури.

Када је ССХ^(SSH) тунел активан, ваша ВНЦ^(VNC) веза ће почети и прозор вашег ВНЦ^(VNC) клијента би требало да се појави, где можете почети да користите своју удаљену радну површину. 

Док ВНЦ^(VNC) везе нису подразумевано шифроване, Мицрософтов сопствени протокол за удаљену радну површину је^(is) шифрован. Ако користите Виндовс^(Windows) и планирате да се повежете са удаљеним Виндовс^(Windows) рачунаром или сервером, уместо тога можете да се повежете помоћу алатке за повезивање са удаљеном радном површином .^{(Remote Desktop Connection)}

How to Tunnel VNC over SSH

If you’rе connecting to a remote desktop using the Virtual Nеtwork Сomputing (VNC) protocol, your connectiоn might not be secure. Somе VNC clients, like the pоpular TightVNC, don’t encrypt your connection beyond the initial sign-in stage. To get around the problem, you can tunnel a VNC connection over a Secure Shell (SSH) tunnel.

Not only does an SSH tunnel provide an entirely secure connection for VNC, but it also allows you to use VNC connections when the typical VNC port (port 5901) is blocked. Some corporate networks will block common ports like port 5901 for extra security, so tunneling VNC over SSH would allow you to get around this problem. 

Setting Up PuTTY

Windows 10 does have an SSH client built-in, thanks to the Windows PowerShell, but this is only a recent development. If you want to know how to tunnel VNC through SSH, it’s recommended you use PuTTY to make the connection to your SSH server.

PuTTY offers a graphical user interface that can easily be configured to allow you to tunnel other software, like your VNC viewer, over the connection. For this to work, you’ll need to have a suitable SSH server installed on the remote desktop PC or server you’re looking to connect to over VNC.

• To start, download PuTTY and open the client. 
• The main Session menu allows you to type your server IP address or hostname. Type your SSH server address in the Host Name (or IP address) text box. If your SSH port is different from the standard port 22, type this in the Port box. 
• You’ll also want to save this session, so in the Saved Sessions text box, add a suitable name for your SSH connection, then click the Save button.

• In the left-hand menu, expand the Connection tab, then do the same for the SSH. Click on Tunnels.

• In the Port forwarding section of the Tunnels menu, you’ll be providing the details to allow PuTTY to tunnel your VNC connection over SSH. In the Source port text box, type 5901. In the Destination text box, type your remote IP address:5901, using the IP address of the remote desktop PC or server. For instance, 192.168.1.100:5901 would be suitable.

• Return to the Session section, click on your saved session name under Saved Sessions, then click Save to save your settings.

• With your PuTTY settings ready, make the SSH connection by clicking Open at the bottom. You’ll be required to insert the username and password required to make your SSH connection as PuTTY makes the attempt.

• Once the login process is complete, you’ll be given access to the SSH terminal window for your remote desktop.

With the SSH tunnel to your remote desktop server active, you’ll now be able to make a VNC connection. You can use any VNC client you choose, but this guide will run through how to connect using TightVNC, a popular and free VNC client for Windows and Linux.

You can minimize PuTTY while the connection is active.

Connecting Using TightVNC

If your SSH connection is active, connecting using TightVNC is pretty simple. This assumes that your VNC server is running on your remote PC or server.

• Open TightVNC to begin. In the Connection section, type localhost::5901 or 127.0.0.1::5901 into the Remote Host text box. PuTTY is monitoring this port and will automatically forward this connection, when the attempt is made, to your remote server. 
• You can configure your VNC connection further by clicking Options but, if you’re ready to connect, click Connect. 

• You’ll be asked for your VNC server password, so provide this in the VNC Authentication pop-up window, then click OK.

If your SSH connection is working correctly, TightVNC should load your remote VNC desktop window, ready for you to use. 

SSH Clients With Tunneling Support

While TightVNC is a popular Windows client for VNC connections, it doesn’t support SSH tunneling within the client itself, requiring you to use PuTTY to make the connection.

Other VNC clients, however, do include SSH tunneling within the client itself. One example is SSVNC which, while basic, will tunnel over SSH before making a VNC connection. SSVNC is supported by Windows and Linux operating systems.

• Open the SSVNC client and, within the main SSVNC client window, fill in the required fields. Under VNC Host:Display, type SSHusername@remoteIPaddress:1. Replace SSHusername with the username you’d use for your SSH connection, and replace remoteIPaddress with your remote desktop IP address. For example, [email protected]:1.
• Make sure you select the Use SSH or SSL+SSL option before you connect. When you’re ready, click the Connect button.

• You’ll be asked for your SSH password in a pop-up terminal window. Provide your password, then press enter on your keyboard.

Once the SSH tunnel is active, your VNC connection will begin, and your VNC client window should appear, where you can begin using your remote desktop. 

While VNC connections aren’t encrypted by default, Microsoft’s own Remote Desktop Protocol is encrypted. If you’re running Windows and you’re planning on connecting to a remote Windows PC or server, you can connect using the Remote Desktop Connection tool instead.

Related posts

• Како ући ССХ или СФТП у ваш Распберри Пи

• Како омогућити ССХ приступ за Цисцо СГ300 прекидаче

• Како да генеришете ССХ кључеве на Виндовс, Мац и Линук

• Омогућите аутентификацију јавног кључа за ССХ на Цисцо СГ300 прекидачима

• Рецензија књиге - Водич за штреберке за Виндовс 8

• Како направити снимке екрана на Нинтендо Свитцх-у

• Како отворити закључану датотеку када је користи други програм

• Како онемогућити Виндовс кључ

• Како додати музику у Гоогле слајдове

• Како да видите кеширане странице и датотеке из вашег претраживача

• Како ажурирати Распберри Пи

• Како направити тим у Мицрософт тимовима

• Како отворити ДДС датотеке у оперативном систему Виндовс 10

• Како извршити тест стреса процесора

• Како свој рачунар претворити у ДЛНА медијски сервер

• Искључите контролу корисничког налога (УАЦ) за одређену апликацију

• Како да ваш Виндовс рачунар буде будан без додиривања миша

• Одмах уклоните позадину са слика помоћу вештачке интелигенције

• Направите Гмаил апликацију за рачунаре са ова 3 клијента е-поште

• Како направити образац за Гоогле документе који се може испунити са табелама