Для понимания всего процесса и некоторых терминов, пользователь должен иметь базовые знания организации компьютерных сетей и принципов работы сетевых программ.
Начнем с установки UltraVNC
1. Запускаем инсталляцию на компьютере к которому будем подключаться — сервере.
2. Выбираем пункт "UltraVNC_server only".
3. В следующем окне на вопрос "Download Vista addons files now" в случае установленной операционной системы Vista. Жмем "Далее".
4. В окне "Download the mirror driver" ставим галочку и продолжаем установку.
5. В следующем окне устанавливаем галочки в следующих строках:
Register UltraVNC Server as a system service - автоматический запуск сервера как службы UltraVNC в качестве системной службы.
Start or restart UltraVNC service — остановить/перезапустить службу UltraVNC.
Create UltraVNC desktop icons — создать ярлыки.
Associate UltraVNC Viewer with .vnc file extension - зарегистрировать расширения. .vnc в системе.
На этом процедура установки закончена.
Теперь кратко расскажу о предварительных настройках , в которые входим открыв меню "Admin Properties" нажатием правой кнопкой мыши на синей эмблеме программы возле часов.
1. Accept Socket Connections — принимать входящие подключения - отмечаем
2. Ports — порты. Main — порт для подключения uvnc-клиента. Http — порт для подключения java-клиента. оставляем значения по-умолчанию.
3. VNC Password — пароль для подключения. Сразу придумайте новый пароль и запишите его.
4. Remove Aero (Vista) - советую включать этот пункт для ускорения работы программы. Он позволит отключить дополнительные настройки графики в Windows.
5. Remove Wallpaper for Viewers — убирать обои рабочего стола - советую устанавливать.
6. Disable Tray icon — убрать иконку сервера из из трея - на ваше усмотрение.
7. В раделе File Transfer ставьте значение Enable. Это разрешит копирование файлов между машинами.
На этом пункте основные настройки закончены.
Переходим к запуску Viewer (просмотрщика).
1. В поле VNC Server — нужно ввести адрес сервера, для выполнения подключения.
Как унать IP адрес компьютера и проверить открытые порты, подробно описано в вопросе.
На этом настройки программы окончены.
Процедура проверки открытых портов и внешнего IP адреса описана в ответе на вопрос
В случае возникновения сложностей с доступом к ПК по сети, задавайте вопросы и мы сделаем все возможное для решения вашей проблемы.
Мы рекомендуем использовать UltraVNC только тем пользователям, для которых слова DynDNS и Port Forwarding не пустой звук, поскольку настройка этой программы довольно сложна. Всю подробную информацию по данному вопросу вы найдете на странице forum.ultravnc.net .
Установка программы
В комплект программы включены компоненты UltraVNC Server и UltraVNC Viewer версии 1.1.9.1. Установите программу как на основной ПК, так и удаленную машину. При инсталляции сервера в дополнительных опциях выберите регистрацию приложения как системной службы.
Настройка доступа
На компьютере с установленным сервером наведите курсор мыши на значок UltraVNC на Панели задач. Затем правой кнопкой мыши щелкните по значку и выберите пункт «Admin Properties». В разделе «Authentication» задайте пароль для соединения.
Установка соединения
Теперь на управляющем ПК запустите программу UltraVNC Viewer и в строке «VNC Server» укажите его DynDNS-адрес (подробнее см. dyn.com). Нажмите на кнопку «Connect» и введите пароль для вашего сервера. В ответ на это UltraVNC откроет новое окно, в котором можно увидеть интерфейс удаленного компьютера и управлять им, выполняя действия, как на локальном ПК.
Шифрование передачи данных
Поскольку сама по себе UltraVNC не предлагает никакого шифрования, вам необходимо добавить его с помощью плагина. Для компьютера-сервера скопируйте файл SecureVNCPlugin.dsm в папку C:\Program Files\uvnc bvba\UltraVNC. Затем правой кнопкой мыши кликните по значку UltraVNC на Панели задач и выберите «Admin Properties». Под строкой «DSM Plugin» поставьте флажок перед «Use», выберите плагин SecureVNC из списка и подтвердите свой выбор нажатием на «Apply | OK».
На компьютере с клиентом Viewer скопируйте файл SecureVNCPlugin.dsm в папку C:\Program Files\UltraVNC. Теперь запустите Viewer и активируйте опцию «Use DSM Plugin». Выберите плагин из списка и установите соединение с сервером. С этого момента ваша информация для подключения, а также все другие процессы передачи данных будут зашифрованы.
Внимание. Может случиться так, что брандмауэр Windows обнаружит трафик данных, созданный UltraVNC, и заблокирует программу. Нажмите на «Разрешить доступ», чтобы продолжить удаленную работу.
Увеличение скорости
Вы можете увеличить скорость соединения, отменив отнимающую время компрессию пакетов данных. В главном окне программы нажмите на кнопку «Options» и снимите флажок перед записью «Auto select best settings». Теперь выберите вариант «Ultra» и активируйте опции «Use CopyRect encoding», «Zip/Tight Compression» и «Jpeg (Tight) - Quality». Нажмите на «OK», а затем обязательно подтвердите сохранение установленных настроек, кликнув на строку «Connect».
На написание данной статьи меня подвигло недавнее обсуждение на форуме. Действительно, на первый взгляд альтернативы платным продуктам нет. Есть некое решение ChunkVNC, но оно у меня не заработало (ни на Windows, ни на Linux).
Сразу хочу предупредить: для коммерческой, промышленной эксплуатации лучше всего, вероятно, подходит платный продукт. Потому что, как бы там ни было, его поддержкой и настройкой занимаются несколько человек, которые могут тратить свое время на ответы на вопросы, выпуск патчей и т.п. Если Вы присылаете по почте ссылку на клиент поддержки пользователю, который не знает, чем таскбар отличается от трея, его бесполезно будет просить "пингани ххх.ххх.ххх.ххх" или "можешь телнетом посмотреть порт?", а тот же TeamViwer, скорее всего, заработает в 99% случаев на большинстве ОС без плясок с бубном.
Однако, как быть тем, кто промышляет иногда удаленной поддержкой и не хочет нарушать лицензионное соглашение и платить за использование? Выход прост: сейчас мы за 20 минут разберемся, как в первом приближении настроить свой собственный "ТимВьюер".
Определимся с терминологией.
"Клиентом" будем называть программу для удаленного управления. То есть Вашу "смотрелку", установленную на домашнем/рабочем ПК.
"Сервером" будем называть программу, которую Вы посылаете клиенту.
Определимся, какое ПО нам понадобиться для настройки?
Репитер. Это сервис, который принимает подключения от клиента и от серверов. Такой посредник между ними. Нужен он в том случае, если или клиент, или сервер находятся за сетевым экраном (фаерволом) либо за NATом.
- "Сервер". Та программа, которую Вы посылаете клиенту. На самом деле речь идет не об одном exe файле, а о целом каталоге. Я предлагаю использовать самораспаковывающийся (SFX) архив. Далее я расскажу, какие настройки можно сделать в популярной программе WinRAR.
- "Клиент". "Смотрелка", с помощью которой Вы будете управлять вашими клиентами. Подойдет стандартный uNVC клиент.
В приложенном архиве Вы найдете все перечисленные файлы; но при желании Вы можете скачать их самостоятельно на сайте UVNC .
Предлагаю начать с настройки репитера.
Как таковой, настройки ему не требуется; достаточно того, чтобы были свободны порты, используемые VNC. Это 5500 для входящих подключений серверов и 5901 для подключения клиента. Данные порты надо обязательно открыть в брандмауере Windows либо другом файерволе (в том случае, если он у вас установлен). Распакуйте архив с репитером, поместите его в любое удобное место на диске и запустите файл "distributer.exe". Убедитесь, что данные порты доступны из интернета. Если ПК с установленным репитером находится за NATом, Вам требуется опубликовать ("пробросить", "сделать DNAT" ) его на шлюзе.
Настройка клиента сводится к установке "по умолчанию". При выборе компонентов отметьте только "UltraVNC Viewer". При первом запуске UltraVNC Viewer поставьте галку "Proxe/Repeater", укажите там ip адрес репитера, через двоеточие - порт. Например, 192.168.0.22:5901. Поставьте галку "Save connection settings as default", и данная настройка запомнится и будет подставляться автоматически.
Настройка сервера - самая интересная часть. Поместите каталог "Сервер" из файлов публикации в удобное место. Найдите файл helpdesk.txt. Его требуется отредактировать в соответствии с вашими реалиями. Основная строка - это то, что следует под "". Первая строка под - это имя, как оно будет отображено в окне подключения. Вторая строка - параметры запуска сервера. Вам требуется поменять ip.address.of.repeater:5500 на ваш реальный ip адрес (который будет виден из интернера!). Параметр "-id %ID%" отвечает за то, как Вы будете соединяться с сервером (какое имя будет присвоено). Его я менять не советую, и далее обясню, зачем сделано именно так. И параметр "-noregistry" говорит о том, что сервер не будет делать никаких записей в реестре. Остальные блоки параметры отвечают за отображение текста. Можно с ними поэкспериментировать и выбрать оптимальные для себя.
Обратите внимание на файл chid.vbs. Он используется как раз для того, чтобы после распаковки SFX архива заменить строку "%ID%" в файле настроек на случайное число. Это нужно для того, чтобы несколько Ваших пользователей могли одновременно соединяться с Вашим репитером. Если Вы хотите настроить для определенного пользователя постоянный ID (например, 77777 для любимого главбуха), то в файле настроек поменяйте руками %ID% на нужное число и не влючайте в этот архив файл chid.vbs. Учтите, что случайный ID генерируется как случайное число от 1 до 7000. Ваш персональный ID не должен попадать в этот диапазон. И каждому персональному пользователю Вам придтся собрать персональный архив.
В файлах.bmp лежат картинки для оформления окна программы. Для экспериментов Вы можете менять эти файлы и тут же запускать winvnc.exe. Тут же будет виден результат. Icon1 и Icon2 определяют вид ожидающей и подключенной иконки сервера в трее.
Как только Вы настроили параметры в соответствии с Вашими вкусами, пришло время собрать SFX архив. В программе WinRAR для этого нужно в диалоге создания нового архива
Поставить галку "Create SFX archive"
Перейти на вкладку "Advanced"
Открыть "SFX Options"
На вкладке "Setup" в поле "Run after extraction" написать
chid.vbs
winvnc.exe
На вкладке "Modes" поставить галку "Unpack to temporary folder"
Нажать "OK", закрыть диалог настройки параметров SFX. Перейти на вкладку "Files"
Бывают ситуации, когда функционала RDP клиента для Windows может не хватать. Например, когда нужно подключится к пользовательскому сеансу, не прерывая его. Далеко не всегда может быть рационально покупать коммерческие версии подобных программ. В этом случае поможет UltraVNC - бесплатная программа с открытым кодом для удаленного доступа к рабочему столу.
Установка UltraVNC server
Первым делом необходимо установить на компьютер UltraVNC server, к которому требуется подключаться удаленно. Запускаем дистрибутив и оставляем галочку UltraVNC server.
Если необходимо, чтобы сервер запускался при старте Windows, то на следующем шаге можно установить его в качестве системной службы.
При подключении к UltraVNC server через интернет рекомендуется использовать модуль шифрования. Дело в том, что по умолчанию протокол VNC не шифрует данные и они передаются в открытом виде. Следовательно, данные могут быть перехвачены злоумышленниками. Ссылку на плагин шифрования можно найти на странице программы. Плагин следует скопировать в папку с установленной программой, по умолчанию: C:\Program Files\uvnc bvba\UltraVNC.
После установки сервера находим в трее рядом с часами значок UltraVNC server, кликаем правой кнопкой и выбираем пункт «Admin Properties».
Здесь необходимо задать пароль для подключения «VNC Password» и пароль для режима просмотра. Пароли должны отличаться, иначе будет доступен только режим просмотра. Чтобы использовать защищенное соединение ставим галочку «DSM plugin use» и выбираем SecureVNCPlugin.
Чтобы настроить параметры плагина нажимаем кнопку Config. Тут можно выбрать подходящие технологии шифрования соединения. Ключи генерировать необязательно, они создаются автоматически при установлении соединения.
Настройка UltraVNC клиента
Для установки клиента во время инсталляции отмечаем галочку UltraVNC Viewer. Если на сервере используется плагин шифрования, то у клиента он тоже должен быть установлен. Копируем SecureVNCPlugin в папку клиента: C:\ProgramFiles\uvncbvba\UltraVNC. После этого запускаем клиент и ставим галочку «Use DSMPlugin». Далее вводим IP адрес сервера или его имя в локальной сети. Чтобы сохранить настройки как постоянные внизу отмечаем «Save connections settings as default».
Для подключения к удаленному рабочему столу через интернет необходимо открыть порт и настроить трансляцию адресов NAT. По умолчанию используется TCP порт 5900. Впрочем, его можно изменить в настройках сервера.
Системное администрирование невозможно представить без работы с удаленными рабочими столами. Как правило, администраторы Windows-сетей используют стандартный протокол RDP
(англ. Remote Desktop Protocol
). Администраторам Linux знаком протокол RFB
(англ. Remote FrameBuffer
) и основанная на нём технология удаленного доступа VNC
(англ. Virtual Network Computing
). Сегодня — об одной удобной утилите удаленного доступа для Windows.
Для начала заходим на страницу скачивания программы и загружаем её, отметив соответствующую галочку внизу экрана.
Запускаем скаченный файл, принимаем лицензию GNU GPL . Рекомендуется выбирать полную установку.
Установка UltraVNC
Отметьте опции Register UltraVNC Server as a system service (зарегистрировать сервер UltraVNC как системную службу) и Start or restart UltraVNC service (запустить или перезапустить службу UltraVNC).
Полезна может быть также опция Associate UltraVNC Viewer with the .vnc file extension , то есть открывать файлы.vnc через UltraVNC Viewer, но не обязательна.
После установке в трее можно будет наблюдать вот такой значок, означающий UltraVNC Server
запущен. Щелкните по нему правой кнопкой мыши и выберите Admin Properties
. Можно будет наблюдать вот такое окно:
Настройки UltraVNC Server
Если Вам нужно, чтобы к Вам кто-нибудь подключился, то смените VNC Password в разделе Authentication . Пока Вы этого не сделаете, подключение со стороны будет невозможно. Теперь по порядку об основных настройках.
Incoming Connections (входящие соединения)
Accept Socket Connections — принимать входящие подключения. Если этот пункт выключен, к Вам никто не подключится.
Display — номер дисплея.
Ports — настройка портов. Лучше оставить значение Auto .
Enable JavaViewer — разрешать подключение java-клиента.
Allow Loopback Connections — разрешать обратные подключения к адресам диапазона 127.x.x.x.
LoopbackOnly — только обратные подключения.
When Last Client Disconnects (когда отключился последний клиент)
Do Nothing — ничего не делать.
Lock Workstation (W2K) — заблокировать сеанс. Удобно, если за удаленным компьютером никого нет.
Logoff Workstation — завершение сеанса.
Query on incoming connection (вывод запроса при новом входящем соединении)
Display Query Window — показать окно запрос.
Timeout — время до действия по умолчанию.
Default action — действие по умолчанию. Refuse — отклонить. Accept — принять.
Keyboard & Mouse (клавиатура и мышь)
Disable Viewers inputs — запрет ввода с клиента.
Disable Local inputs — запрет ввода с сервера.
Alternate keyboard method — альтернативный метод реализации клавиатуры. Можно попробовать при глюках с клавиатурой.
Multi viewer connections (подключение нескольких клиентов)
Disconnect all existing connections — отключение всех текущих соединений. Подключение нового клиента отключит старого.
Keep existing connections — поддерживать текущие соединения.
Refuse the new connection — отказ новому подключению.
Refuse all new connection — отказ всем новым подключениям.
Authentication (аутентификация)
VNC Password — пароль для подключения к серверу. Как уже было сказано, после установки необходимо придумать пароль.
View-Only Password — пароль для подключения в режиме просмотра.
Require MS Logon — использовать аутентификацию Windows. Подходит для доменных сетей. Клиент и сервер должны находиться в одном домене.
New MS Logon — использование междоменной аутентификации.
Misc (разное)
Remove Aero (Vista) — отключение Aero. Положительно сказывается на производительности.
Remove Wallpaper for Viewers — убрать обои рабочего стола.
Enable Blank Monitor on Viewer Request — возможность отключить монитор сервера по запросу клиента.
Disable Only Inputs on Blanking Request — запрет ввода с сервера, экран не отключается.
RDPmode — режим RDP.
DisableTrayIcon — убирает иконку из трея.
Forbid the user to close down WinVNC — запрет для пользователя на закрытие сервера.
Default Server Screen Scale — масштаб экрана сервера по умолчанию.
File Transfer (передача файлов)
Enable — включение возможности передачи файлов.
User impersonation (for Servise only) — заимствовать права пользователя на передачу файлов.
DSM Plugin (плагины для шифрования потока данных)
Use — указывает какой плагин использовать.
Logging (запись лог-файла)
Log debug infos to the WinVNC.log file — ведение лог-файла.
Path — путь к лог-файлу.
С настройками сервера разобрались. Для того, чтобы подключиться к другому компьютеру, достаточно запустить UltraVNC Viewer . Его мы разберем уже не так подробно.
В принципе, для подключения достаточно набрать адрес сервера (при необходимости, с портом) и нажать кнопку Connect .
Если скорость соединения оставляет желать лучшего, можно поиграться с настройками качества. Параметр View Only позволит подключиться в режиме просмотра, Auto Scaling автоматически масштабирует экран, а Confirm Exit выведет диалоговое окно при отключении от сервера, где надо будет подтвердить выход.
Ниже есть также настройки шифрование, прокси и репитера, а также выбор монитора. Если хотите сохранить текущие настройки как настройки по умолчанию, то не забудьте поставить галочку внизу возле Save connection settings as default .
Есть еще расширенные настройки, скрывающиеся за кнопкой Options . Но они касаются по большей части внешнего вида и не влияют на работоспособность программы, а потому описывать здесь мы их не будем.
Как видим, UltraVNC предоставляет системному администратору гораздо больше возможностей, нежели стандартный протолок RDP. Еще одним аргументом за использование технологии VNC является её кроссплатформенность.
