Se ti connetti a un desktop remoto utilizzando il protocollo Virtual Network Computing ( VNC ), la tua connessione potrebbe non essere sicura. Alcuni client VNC , come il popolare TightVNC , non crittografano la tua connessione oltre la fase di accesso iniziale. Per aggirare il problema, puoi eseguire il tunneling di una connessione VNC su un tunnel ^(VNC)Secure Shell ( SSH ).

Un tunnel SSH^(SSH) non solo fornisce una connessione completamente sicura per VNC , ma consente anche di utilizzare le connessioni VNC quando la tipica porta VNC (porta 5901) è bloccata. Alcune reti aziendali bloccheranno le porte comuni come la porta 5901 per una maggiore sicurezza, quindi il tunneling VNC su SSH ti consentirebbe di aggirare questo problema. 

Configurazione di PuTTY^{(Setting Up PuTTY)}

Windows 10 ha un client SSH integrato, grazie a Windows PowerShell , ma questo è solo uno sviluppo recente. Se vuoi sapere come eseguire il tunneling di VNC tramite SSH , ti consigliamo di utilizzare PuTTY per effettuare la connessione al tuo server SSH .

PuTTY offre un'interfaccia utente grafica che può essere facilmente configurata per consentire di eseguire il tunneling di altri software, come il visualizzatore VNC , tramite la connessione. Affinché funzioni, dovrai disporre di un server SSH adatto installato sul PC desktop remoto o sul server a cui desideri connetterti tramite VNC .

• Per iniziare, scarica PuTTY e apri il client. 
• Il menu Sessione^{(Session )} principale consente di digitare l'indirizzo IP del server o il nome host. Digita l' indirizzo del tuo server SSH nella casella di testo Nome host (o indirizzo IP) . ^{(Host Name (or IP address))}Se la tua porta SSH è diversa dalla porta standard 22, digitalo nella casella Porta^(Port) . 
• Ti consigliamo anche di salvare questa sessione, quindi nella casella di testo Sessioni salvate^{(Saved Sessions)} , aggiungi un nome adatto per la tua connessione SSH , quindi fai clic sul pulsante Salva^(Save) .

• Nel menu a sinistra, espandi la scheda Connessione , quindi fai lo stesso per ^(Connection)SSH . Clicca su Tunnel^(Tunnels) .

• Nella sezione Port forwarding del menu Tunnel^(Tunnels) , fornirai i dettagli per consentire a PuTTY di eseguire il tunneling della tua connessione VNC su SSH . Nella casella di testo Porta di origine^{(Source port)} , digitare 5901. Nella casella di testo Destinazione^{(Destination)} , digitare l' indirizzo IP remoto:5901^{(remote IP address:5901)} , utilizzando l'indirizzo IP del PC desktop remoto o del server . Ad esempio, 192.168.1.100:5901 sarebbe adatto.

• Torna alla sezione Sessione^(Session) , fai clic sul nome della sessione salvata in Sessioni salvate^{(Saved Sessions)} , quindi fai clic su Salva^(Save) per salvare le impostazioni.

• Con le impostazioni di PuTTY pronte, stabilisci la connessione SSH facendo clic su Apri^(Open) in basso. Ti verrà richiesto di inserire il nome utente e la password richiesti per effettuare la connessione SSH mentre PuTTY effettua il tentativo.

• Una volta completato il processo di accesso, ti verrà concesso l'accesso alla finestra del terminale SSH per il desktop remoto.^(SSH)

Con il tunnel SSH al tuo server desktop remoto attivo, sarai ora in grado di stabilire una connessione VNC . Puoi utilizzare qualsiasi client VNC tu scelga, ma questa guida ti spiegherà come connetterti usando TightVNC , un client VNC popolare e gratuito per Windows e Linux .

Puoi ridurre al minimo PuTTY mentre la connessione è attiva.

Connessione tramite TightVNC^{(Connecting Using TightVNC)}

Se la tua connessione SSH è attiva, la connessione tramite TightVNC è piuttosto semplice. Ciò presuppone che il tuo server VNC sia in esecuzione sul tuo PC o server remoto.

• Apri TightVNC per iniziare. Nella sezione Connessione^(Connection) , digita localhost::5901 o 127.0.0.1::5901 nella casella di testo Host remoto . ^{(Remote Host)}PuTTY sta monitorando questa porta e inoltrerà automaticamente questa connessione, quando viene effettuato il tentativo, al tuo server remoto. 
• Puoi configurare ulteriormente la tua connessione VNC facendo clic su Opzioni^(Options) ma, se sei pronto per connetterti, fai clic su Connetti^(Connect) . 

• Ti verrà richiesta la password del tuo server VNC , quindi forniscila nella finestra a comparsa Autenticazione VNC , quindi fai clic su ^{(VNC Authentication)}OK .

Se la tua connessione SSH funziona correttamente, TightVNC dovrebbe caricare la finestra del desktop VNC remota , pronta per l'uso. 

Client SSH con supporto per il tunneling^{(SSH Clients With Tunneling Support)}

Sebbene TightVNC sia un popolare client Windows per le connessioni ^(Windows)VNC , non supporta il tunneling SSH all'interno del client stesso, richiedendo l'utilizzo di PuTTY per effettuare la connessione.

Altri client VNC , tuttavia, includono il tunneling SSH all'interno del client stesso. ^(SSH)Un esempio è SSVNC che, sebbene di base, eseguirà il tunneling su SSH prima di effettuare una connessione VNC . SSVNC è supportato dai sistemi operativi Windows e Linux .

• Aprire il client SSVNC e, all'interno della finestra principale del client SSVNC , compilare i campi richiesti. In Host VNC:Display^{(VNC Host:Display)} , digita SSHusername@remoteIPaddress:1. Sostituisci SSHusername con il nome utente che useresti per la tua connessione SSH e sostituisci remoteIPaddress con il tuo indirizzo IP del desktop remoto. Ad esempio, [email protected]:1.
• Assicurati di selezionare l' opzione Usa SSH^{(Use SSH)} o SSL+SSL prima di connetterti. Quando sei pronto, fai clic sul pulsante Connetti^(Connect) .

• Ti verrà richiesta la password SSH in una finestra del terminale pop-up. Fornisci la tua password, quindi premi Invio sulla tastiera.

Una volta che il tunnel SSH è attivo, verrà avviata la connessione VNC e dovrebbe apparire la finestra del client  VNC , in cui è possibile iniziare a utilizzare il desktop remoto.^(VNC)

Sebbene le connessioni VNC non siano crittografate per impostazione predefinita, il ^(VNC)protocollo desktop remoto di Microsoft è^(is) crittografato. Se utilizzi Windows e prevedi di connetterti a un PC o server Windows remoto, puoi invece connetterti utilizzando lo strumento Connessione desktop remoto^{(Remote Desktop Connection)} .

How to Tunnel VNC over SSH

If you’re connecting to a remote desktop using the Virtual Network Computing (VNC) protоcol, your conneсtion mіght not be secure. Some VNC clients, like the popular TightVNC, don’t encrypt your connection beyond the initial sign-in stage. To get around the problem, you can tunnel a VNC connection over a Secure Shell (SSH) tunnel.

Not only does an SSH tunnel provide an entirely secure connection for VNC, but it also allows you to use VNC connections when the typical VNC port (port 5901) is blocked. Some corporate networks will block common ports like port 5901 for extra security, so tunneling VNC over SSH would allow you to get around this problem. 

Setting Up PuTTY

Windows 10 does have an SSH client built-in, thanks to the Windows PowerShell, but this is only a recent development. If you want to know how to tunnel VNC through SSH, it’s recommended you use PuTTY to make the connection to your SSH server.

PuTTY offers a graphical user interface that can easily be configured to allow you to tunnel other software, like your VNC viewer, over the connection. For this to work, you’ll need to have a suitable SSH server installed on the remote desktop PC or server you’re looking to connect to over VNC.

• To start, download PuTTY and open the client. 
• The main Session menu allows you to type your server IP address or hostname. Type your SSH server address in the Host Name (or IP address) text box. If your SSH port is different from the standard port 22, type this in the Port box. 
• You’ll also want to save this session, so in the Saved Sessions text box, add a suitable name for your SSH connection, then click the Save button.

• In the left-hand menu, expand the Connection tab, then do the same for the SSH. Click on Tunnels.

• In the Port forwarding section of the Tunnels menu, you’ll be providing the details to allow PuTTY to tunnel your VNC connection over SSH. In the Source port text box, type 5901. In the Destination text box, type your remote IP address:5901, using the IP address of the remote desktop PC or server. For instance, 192.168.1.100:5901 would be suitable.

• Return to the Session section, click on your saved session name under Saved Sessions, then click Save to save your settings.

• With your PuTTY settings ready, make the SSH connection by clicking Open at the bottom. You’ll be required to insert the username and password required to make your SSH connection as PuTTY makes the attempt.

• Once the login process is complete, you’ll be given access to the SSH terminal window for your remote desktop.

With the SSH tunnel to your remote desktop server active, you’ll now be able to make a VNC connection. You can use any VNC client you choose, but this guide will run through how to connect using TightVNC, a popular and free VNC client for Windows and Linux.

You can minimize PuTTY while the connection is active.

Connecting Using TightVNC

If your SSH connection is active, connecting using TightVNC is pretty simple. This assumes that your VNC server is running on your remote PC or server.

• Open TightVNC to begin. In the Connection section, type localhost::5901 or 127.0.0.1::5901 into the Remote Host text box. PuTTY is monitoring this port and will automatically forward this connection, when the attempt is made, to your remote server. 
• You can configure your VNC connection further by clicking Options but, if you’re ready to connect, click Connect. 

• You’ll be asked for your VNC server password, so provide this in the VNC Authentication pop-up window, then click OK.

If your SSH connection is working correctly, TightVNC should load your remote VNC desktop window, ready for you to use. 

SSH Clients With Tunneling Support

While TightVNC is a popular Windows client for VNC connections, it doesn’t support SSH tunneling within the client itself, requiring you to use PuTTY to make the connection.

Other VNC clients, however, do include SSH tunneling within the client itself. One example is SSVNC which, while basic, will tunnel over SSH before making a VNC connection. SSVNC is supported by Windows and Linux operating systems.

• Open the SSVNC client and, within the main SSVNC client window, fill in the required fields. Under VNC Host:Display, type SSHusername@remoteIPaddress:1. Replace SSHusername with the username you’d use for your SSH connection, and replace remoteIPaddress with your remote desktop IP address. For example, [email protected]:1.
• Make sure you select the Use SSH or SSL+SSL option before you connect. When you’re ready, click the Connect button.

• You’ll be asked for your SSH password in a pop-up terminal window. Provide your password, then press enter on your keyboard.

Once the SSH tunnel is active, your VNC connection will begin, and your VNC client window should appear, where you can begin using your remote desktop. 

While VNC connections aren’t encrypted by default, Microsoft’s own Remote Desktop Protocol is encrypted. If you’re running Windows and you’re planning on connecting to a remote Windows PC or server, you can connect using the Remote Desktop Connection tool instead.

Related posts

• Come SSH o SFTP nel tuo Raspberry Pi

• Come abilitare l'accesso SSH per gli switch Cisco SG300

• Come generare chiavi SSH su Windows, Mac e Linux

• Abilita l'autenticazione con chiave pubblica per SSH sugli switch Cisco SG300

• Recensione del libro - La guida pratica per geek a Windows 8

• Usa Netstat per vedere le porte di ascolto e il PID in Windows

• Come convertire le immagini WEBP in JPG, GIF o PNG

• Disinstalla e reinstalla IE in Windows 7

• Come creare un team in Microsoft Teams

• Come costruire il tuo laptop

• Come impostare le pagine master in Adobe InDesign CC

• Crea un'app desktop Gmail con questi 3 client di posta elettronica

• Come cambiare il colore di sfondo su Google Docs

• Come convertire i file IMG in ISO

• Come aprire un file JAR su Windows

• Come visualizzare le pagine e i file memorizzati nella cache dal browser

• Come aprire file DDS in Windows 10

• Come creare un modulo di Google Documenti compilabile con tabelle

• Come scaricare il programma di installazione offline (autonomo) di Google Chrome

• Come mantenere il software del PC aggiornato automaticamente