שליטה מרחוק באמצעות VNC

[c h i l l o u t]

שליטה מרחוק באמצעות VNC

שלום רב, בחברה בה אני עובד במסגרת תפקידי אני משתלט מרחוק על מחשבים באמצעות VNC,יש לציין כי אני מכיר את התוכנה רק מהצד השולט ולא יודע כיצד להגדיר אותה על המחשב הנשלט. ברצוני להתקין בביתי את הVNC ובצורה זו אתחבר מהעבודה הבייתה. האם יש משהו ספציפי שעליי להגדיר/לדעת חוץ מהתקנת הVNC עצמה? אני עובד בבית עם WIN XP וראוטר של EDIMAX ,האם עליי לפתוח פורטים מסוימים? החיבור הוא 1.5 דרך בב"ל(כבלים). אני מניח שיש לי IP קבוע(עובד ללא חייגן). אשמח לקבל קצת הבהרות בנושא תודה ויום טוב

 

[eladts]

תשובה

אתה צריך להתקין את התוכנה במחשב הנשלט ואז או לעשות LOGIN ולהריץ את השרת או להריץ את השרת בתור שרות, כך שהוא יעבוד בכל מצב שבו המחשב דולק. ההתקנה של רוב הפצות VNC מאפשרת זאת בקלות. כמובן שכדאי להגדיר סיסמא. אם אתה מאחורי נתב, אתה צריך לפתוח את הפורט הרלונטי - בד"כ ברירת המחדל היא 5900 לשרות העיקרי ו-5800 עבור גישה מהדפדפן (אם אתה צריך את האופציה הזו). כמו כן, כדאי להרשם לשרות כמו dyndns.org כדי שתוכל לגשת בעזרת כתובת DNS ולא תצטרך לזכור כתובת IP, בפרט אם כתובת ה-IP היא דינמית. גם אם אתה מחובר ללא חייגן כתובת ה-IP שלך היא דינמית ויכולה להשתנות מידי פעם.

 

[c h i l l o u t]

תודה על התשובה המהירה,עוד כמה שאלות ברשותך

"להריץ את השרת בתור שרות" - האם אתה מתכון להוסיף אותו לSERVICES.MSC? " 5800 עבור גישה מהדפדפן "-מה הכוונה?אתחבר לביתי דרך התוכנה עצמה שרצה במחשב בעבודה "כדי שתוכל לגשת בעזרת כתובת DNS ולא תצטרך לזכור כתובת IP," -מה ההבדל בין DNS ל IP? האם הDNS הוא משהו קבוע? במידה ואני רוצה באמת להתבחר דרך DNS,האם אני "מזין" אותו לתוכנה כמו שאני מזין את הIP? תודה על זמנך אבי

 

[eladts]

תשובות

1. אתה לא צריך להסתבך, ההתקנה יוצרת קיצור דרך שמאפשר את התקנת השרת כ-SERVICE (וגם את ביטולו) באופן אוטומטי. 2. כתובת DNS זה משהו כמו www.tapuz.co.il שהרבה יותר קל לזכור מכתובת IP. 3. בשרות כמו dyndns.org אתה מקבל כתובת DNS קבועה, כמו mypc.dyndns.org ואתה מתקין במחשב שלך לקוח שמעדכן את ה-IP הנכון לשרתים של dyndns.org, כך שכתובת ה-DNS תמיד תפנה אל ה-IP הנכון, גם כאשר הוא משתנה. יש נתבים שתומכים במנגנון הזה באופן מובנה ואז אפילו לא צריך תוכנה במחשב. 4. כן, בדיוק כמו שבדפדפן אתה יכול להזין גם שמות DNS וגם כתובות IP כך גם בלקוח VNC (וכמעט בכל תוכנת אינטרנט).

 

[c h i l l o u t]

בהמשך ל3

האם אתה יכול להמליץ על תוכנה שתעשה את העבודה?(תוכנת לקוח שמעדכנת את הIP), הנתב שלי הוא EDIMAX 6114,האם הוא תומך באופציה הזאת?ואם כן,מה שם הפונקציה? סליחה על השיגוע בשעת לילה מאוחרת...

 

[cheif]

ת:

אלעד נתן לך שם של אתר שמספק את השירות הזה -- DYNDNS. אתה גם יכול לבדוק את NO-IP שמקביל לו פחות או יותר. הנתב שלך תומך באופציה הזו -- כנס לתפריט ה-DDNS תחת תפריט ה-WAN בנתב שלך.

 

[c h i l l o u t]

תודה,ושאלה אחרונה לשרשור

האם הVNC בטוחה? או במלים אחרות,האם ניתן לפרוץ את הסיסמא שהגדרתי ולהשתלט לי על המחשב? אני בטוח שיש אנשים כאלו או אחרים שמסוגלים לעשות כך,אך האם עליי לחשוש שמא כל ילד בן 14 שמחפש קצת בגוגל יימצא דרכים לפרוץ את הסיסמא? (אני מניח שלמצוא מחשבים עם VNC מותקן עליהם זוהי משימה שניתן לבצעה...)

 

[issipc]

זו אכן בעייה . הלינק הבא מציע פתרון מבוסס SSL

http://www.securityfocus.com/infocus/1677

 

[eladts]

VNC רגיל אינו מוצפן

ולכן מטבעו אינו בטוח. יש פתרונות שונים לבעיה, כמו VNC ע"ג SSH או PLUG IN שמבצע הצפמה ב-UltraVNC.

 

[eladts]

הנה לינק

http://msrc4plugin.home.comcast.net

 

[נאטרוז]

למה לא להשתמש בפתרון שמובנה בXP?

Remote Desktop? גם מאובטח בהרבה ביחס לVNC וגם יעיל בהרבה מבחינת צריכת רוחב פס..