Tài liệu Bảo vệ kết nối VNC bằng SSH pptx

Bảo vệ kết nối VNC bằng SSH Ngu ồn : quantrimang.com  Quản trị mạng - VNC là viết tắt của cụm từ Virtual Network Computing. Nó là môt phần mềm điều khiển từ xa, phần mềm này cho phép bạn xem và tương tác với một máy trạm nào đó thông qua VNC viewer trên máy tính ở bất cứ nơi nào trong LAN hoặc Internet. Hai máy tính thậm chí còn không cùng kiểu, cho ví dụ, bạn có thể sử dụng VNC để xem máy tính Windows XP tại văn phòng trên một máy Linux hoặc Mac tại nhà. Khi máy tính của bạn đượ c kết nối, lưu lượng giữa viewer và máy chủ không được mã hóa, điều này làm cho ai đó truy cập trái phép vào mạng của bạn. Để bảo mật, chúng tôi khuyên các bạn nên tạo đường hầm (hiệu ứng tunnel) cho giao thức VNC thông qua một số kênh an toàn như SSH. Bài này chúng tôi sẽ giới thiệu cách kết nối từ Windows XP client đến máy chủ Linux (OpenSuse 10.3) thông qua một VNC và tạo đường hầm của kết nối này bằng cách sử dụng SSH. Lược đồ k ết nối có thể được mô tả như hình dưới đây: Nếu bạn muốn kết nối một máy chủ VNC bên ngoài LAN, hãy cấu hình tường lửa cho đúng cách. Bạn nên cho phép kết nối outbound (kết nối gửi đi) thông qua cổng 22. Bước 1: Chuẩn bị máy chủ Linux Chúng tôi sẽ sử dụng OpenSuse 10.3 với tư cách là một hệ điều hành máy chủ. Mục tiêu sử dụng máy trạm KDE từ một máy khách Windows XP từ xa. Sử dụng YAST để cài đặt các gói phần mềm b ổ sung dưới đây: tightvnc xorg-x11-Xvnc Thêm vào với những lựa chọn thủ công này, một số gói phần mềm khác có thể thay đổi để giải quyết các vấn đề phụ thuộc. Khởi tạo VNCServer với tư cách một người dùng thông thường từ giao diện điều khiển của bạn. Cần nhập mật khẩu để truy cập máy trạm, hãy nhập vào và thẩm định nó. Xem các thông báo trên màn hình. Trong trường h ợp của chúng tôi susebox:1 đã được dùng bởi một quá trình khác. Chúng ta có thể truy cập nó sau bằng cách đánh susebox:2. Thẩm định cổng trên VNC nào đang hoạt động là một vấn đề quan trọng. Hãy sử dụng lệnh dưới đây để kiểm tra điều đó: netstat -tulpe Như những gì bạn thấy trong hình bên dưới, Xvnc đang chạy trên cổng 5902. Bạn có thể dừng dịch vụ VNC bằng lệnh sau: vncserver -kill :<Display> Cho ví d ụ, bạn có thể đóng quá trình chúng ta đã mở ở trên như sau: vncserver -kill :2 Đôi khi cần phải đóng quá trình này một cách thủ công. Trong trường hợp này, chỉ cần xóa các file có đường dẫn dưới đây: rm /tmp/.X11-unix/X1 or rm /tmp/.X11-unix/X2 và xóa các file: rm /home/user/.vnc/susebox:2.pid hoặc rm /home/user/.vnc/susebox:3.pid Cuối cùng chúng ta phải thay đổi kịch bản xstartup để chạy KDE một cách tự động. Bạn có thể tìm thấy kịch bản này trong thư mục chủ của người dùng: /home/user/.vnc Mở file này trong trình soạn thảo nào đó và thay thế dòng twn & bằng kde & (xem hình bên dưới). Bạn cần khởi động lại VNCServer để các thay đổi có hiệu lực. Bước 2: Chuẩn bị Windows XP Client Chúng ta cần phần mềm dưới đây để chuẩn bị cho máy khách: PuTTY VNC Free Edition 4.1 PuTTY là một ứng dụng có thể thực hiện như một máy khách cho SSH, Telnet, rlogin, và các giao thức điện toán TCP thô. Nó được viết và được duy trì chính bởi Simon Tatham. PuTTY hoàn toàn miễn phí và là một phần mềm mã nguồn mở. Hãy download phần mềm này tại đây . VNC có một phạm vi rộng các ứng dụng kể cả quản trị hệ thống, hỗ trợ CNTT và bàn trợ giúp. Nó cũng có thể được sử dụng để hỗ trợ cho người dùng di động, cả cho việc hot desking bên trong doanh nghiệp lẫn cung cấp sự truy cập từ xa tại nhà hoặc trên đường phố. Download phiên bản VNC miễn phí tại đây . Chúng ta cần bộ VNC Viewer trên máy khách, do vậy hãy cài đặt phần mềm này. Bước 3: Tạo đường hầm VNC bằng cách sử dụng SSH và PuTTY Phần còn lại hoàn toàn đơn giản. Khởi chạy PuTTY và cấu hình nó giống như các hình dưới đây. Trước tiên: Tên máy chủ (hoặc địa chỉ IP): Địa chỉ IP của VNC Server (máy Linux của bạn) Port: 22 Lưu các Session: Sử dụng tên đúng đề miêu tả kết nối Thứ hai: Kích SSH – Tunnels Cổng nguồn: Sử dụng cổng trên máy chủ VNC nào đang chạy (xem bước 1 – lệnh netstat) (ví dụ 5903) Đích: Địa chỉ IP của VNC Server (máy Linux của bạn): Cổng (ví dụ 192.168.100.34:5903) Kích nút “Add” Kích “Session” lần nữa và sau đó kích “Save” để lưu. Kích “Open” để khởi chạy tunneling session. Sử dụng tên người dùng thông thường và mật khẩu để đăng nhập vào máy tính Linux. Thứ ba: Mở VNC Viewer và kiểu máy chủ: localhost:Display (ví dụ localhost:3) Một vài giây sao bạn sẽ thấ y một KDE session trong cửa sổ Viewer của mình. Sư dụng kết nối từ xa như thể bạn đang ngồi trước máy tính Linux của mình vậy.   . một VNC và tạo đường hầm của kết nối này bằng cách sử dụng SSH. Lược đồ k ết nối có thể được mô tả như hình dưới đây: Nếu bạn muốn kết nối một máy chủ VNC. Bảo vệ kết nối VNC bằng SSH Ngu ồn : quantrimang.com  Quản trị mạng - VNC là viết tắt của cụm từ Virtual Network