1. Установка VNC-клиента
2. Подключение VNC-клиента к удаленному компьютеру
3. Отключение VNC-клиента от удаленного компьютера
4. Тюнинг VNC-клиента
5. Частые проблемы
Для работы с удаленным компьютером по VNC на компьютере пользователя нужно запустить программу-клиент (VNC viewer, VNC client). Эта программа передает на удаленный компьютер данные о нажатиях на клавиши и о движениях мыши, сделанных пользователем, и показывает информацию, предназначенную к выводу на экран.
1. Установка VNC-клиента
Для ОС Windows можно бесплатно скачать и инсталлировать VNC-клиент UltraVNC и TightVNC.
Mac OS X начиная с версии 10.5 имеет поддержку VNC-клиента в RemoteDesktop. Для предыдущих версий можно использовать VNC-клиенты JollysFastVNC и Chicken.
Для Linux ветви Debian (Ubuntu) VNC-клиент устанавливается из репозитория командой:
apt-get install vncviewer
Для ветви RedHat (CentOS, Fedora) — командой:
yum install vnc
установка vnc сервера на windows
Для FreeBSD VNC-клиент (TightVNC) устанавливается из пакетов командой:
pkg_add -r tightvnc
2. Подключение VNC-клиента к удаленному компьютеру
Для подключения VNC-клиента к удаленному компьютеру требуется указать его IP-адрес или DNS-имя, и номер дисплея (по умолчанию, :0) или номер TCP-порта (по умолчанию, 5900). Если VNC-сервер требует авторизации, то при подключении к нему VNC-клиент запросит пароль. Обратите внимание, что пароль доступа к VNC-серверу не связан с каким-либо аккаунтом (учетной записью пользователя) на удаленном компьютере, а служит только для ограничения доступа к дисплею VNC-сервера.
После установки соединения и открытия экрана, в зависимости от настроек VNC-сервера может потребоваться авторизация пользователя на виртуальном сервере или может быть открыта уже запущенная рабочая сессия какого-либо пользователя.
Так как на компьютере одновременно могут работать несколько VNC-серверов, для их разделения используют параметр номер дисплея. Например, один VNC-сервер может быть запущен на дисплее :0, другой — на дисплее :1. Каждому номеру дисплея соответствует номер TCP-порта, на котором VNC-сервер принимает соединения. Номер порта для дисплея получается прибавлением номера дисплея к базовому номеру порта — 5900. Дисплею :0 соответствует TCP-порт 5900, дисплею :1 — порт 5901.
3. Отключение VNC-клиента от удаленного компьютера
При закрытии окна VNC-клиента или после выхода из окружения средствами рабочего стола, в зависимости от настроек VNC-сервера, рабочая сессия пользователя может закрыться с остановкой всех используемых программ, или продолжать работу и быть доступной снова при повторном подключении к VNC-серверу.
4. Тюнинг VNC-клиента
Большое количество передаваемой на экран информации влечет за собой повышенные требования к скорости канала — к его пропускной способности и времени передачи пакетов. Нахватка пропускной способности приводит к некомфортным задержкам при больших изменениях показывамой на экране информации — открытии новых окон, скроллинге и т.д. Особенно большие задержки будут возникать при показывании фотографий и других изображений или элементов интерфейса, имеющих большое количество цветов и сложные формы.
Доступ к удаленному рабочему столу (VNC) Raspberry Pi / tightvnc / # 9 RasPi
Главный параметр, который влияет на объем передаваемых данных — алгоритм кодирования передаваемой графики. Для уменьшения объема и, соответственно, ускорения работы, рекомендуется использовать алгоритмы Tight, ZLib, ZRLE — по сравнению с несжатыми данными (Raw), они обеспечивают сжатие в десятки раз, заметно нагружая процессор. Эти алгоритмы кодирования обеспечивают комфортную работу даже на каналах со скоростью 256-512 Кбит/сек.
Для сокращения объема передаваемой по сети информации также можно устанавливать высокий уровень сжатия (Compression Level, Compression Value), низкий уровень качества JPEG (JPEG Quality) и включать режим уменьшения количества цветов (-bgr233, Restricted colors). Самый большой эффект из них при заметном снижении качества изображения дает режим уменьшения количества цветов — объем передаваемой информации уменьшается в 1.5-3 раза, соответственно, в 1.5-3 раза ускоряется отображение на экране.
JPEG применяется алгоритмом кодирования Tight для сжатия участков экрана, содержащих фотографии и другие сложные изображения с большим числом цветов. Использование Tight+JPEG сокращает в 2-5 раз объем передаваемых при этом данных. Другие алгоритмы кодирования JPEG не поддерживают.
1. Выпадающего меню «Система -> Параметры»
Объем передаваемых данных и скорость отображения на канале 1 Мбит/сек при открытии выпадающего меню «Система -> Параметры» (на рисунке меню выделено зеленым пунктиром):
| 11 Кб | 0.09 сек | 7 Кб | 0.06 сек |
| 208 Кб | 1.6 сек | 118 Кб | 0.95 сек |
| 248 Кб | 2 сек | 128 Кб | 1 сек |
5. Частые проблемы
Не удается подключиться к VNC-серверу
- есть ли доступ к интернету;
- отвечает ли виртуальный сервер на пинги;
- запущен ли на виртуальном сервере VNC-сервер;
- нет ли по пути файервола, закрывающего доступ к TCP-порту VNC-сервера;
- правльно ли указан номер дисплея или TCP-порт VNC-сервера (номер порта = 5900 + номер дисплея).
Медленная работа через достаточно быстрый канал
Если VNC-клиент не может согласовать с VNC-сервером использование алгоритм кодирования графики с компрессией данных, выбирается алгоритм по умолчанию — Raw, который передает данные без сжатия. Также кодирование без сжатия или с низким уровнем сжатия может автоматически выбираться VNC-клиентом при работе через быструю локальную сеть. Данную проблему можно исправить, принудительно указав в настройках VNC-клиента алгоритм кодирования с высоким уровнем сжатия — ZLib, ZRLE, Tight.
Однако, для некоторых сочетаний клиента и сервера такое решение может быть бесполезным из-за ошибок в согласовании алгоритма кодирования. Например, клиент TightVNC с сервером RealVNC часто могут работать только с кодировкой Raw. Решением в этом случае будет смена VNC-клиента или VNC-сервера.
Другие статьи этой серии:
VNC — удаленный доступ к компьютеру по сети. Введение в VNC.
Установка VNC-сервера на VDS и рекомендации по тюнингу
P.S. Если есть замечания, добавления, вопросы — пишите в комменты, по ним буду дописывать статью.
- linux
- vnc
- системное администрирование
Источник: habr.com
Обзор TightVNC
TightVNC — это бесплатное программное обеспечение для удаленного доступа, которое легко установить и занимает мало места. Программы просмотра виртуальных сетевых вычислений (VNC) доступны для всех популярных операционных систем, поэтому с помощью TightVNC вы можете удаленно управлять своей машиной Windows с вашего ПК, Mac или смартфона.
TightVNC сначала стал популярным, потому что он хорошо работал с соединениями с низкой пропускной способностью. Но с учетом того, что пропускная способность теперь меньше ограничений и доступно множество более продвинутых решений для удаленного доступа к компьютеру, остается ли TightVNC лучшим выбором?
В нашем обзоре TightVNC мы рассматриваем, является ли он по-прежнему жизнеспособным вариантом для малого и среднего бизнеса, ищущего лучшее программное обеспечение для удаленного рабочего стола.
TightVNC: планы и цены
TightVNC доступен под лицензией GNU General Public License версии 2, что означает, что он бесплатен как для личного, так и для коммерческого использования. Вы можете бесплатно установить столько клиентов и серверов TightVNC, сколько вам нужно, даже в коммерческих условиях.
Remote Ripple PRO — это клиент VNC для Android и iOS, который может дополнить вашу установку TightVNC.
Лицензия на исходный код доступна, если вы хотите интегрировать TightVNC в свой собственный продукт. Это стоит 12000 долларов.
В дополнение к TightVNC, GlavSoft продает Remote Ripple PRO, программу просмотра VNC за 2,99 доллара для Android и iOS, которая позволяет удаленно подключаться к вашему VNC-серверу с помощью смартфона.
TightVNC: особенности и утилиты
Чтобы использовать TightVNC, вы запускаете серверное приложение TightVNC на удаленном компьютере и подключаетесь к нему с помощью приложения просмотра TightVNC. Теперь вы можете видеть все, что находится на экране удаленного компьютера, и управлять им с помощью мыши и клавиатуры.
Вы можете запустить TightVNC Viewer в окне или в полноэкранном режиме.
Компании часто используют TightVNC для удаленного устранения неполадок, технической поддержки и обучения. Это позволяет одному члену команды управлять ПК удаленно, чтобы устранить проблему, с которой локальный пользователь столкнулся.
Последняя версия TightVNC работает во всех версиях Windows после Windows ME. Для более старых версий Windows и UNIX GlavSoft продолжает поддерживать TightVNC 1.3. Для macOS нет собственного приложения TightVNC, но вы можете подключиться к серверу TightVNC из любого браузера с поддержкой Java, в том числе на Mac.
TightVNC: Настройка
Установка TightVNC на каждый компьютер занимает около двух минут, но в зависимости от вашей сети вам также может потребоваться настроить правила переадресации портов на вашем маршрутизаторе.
Вы можете установить TightVNC примерно за две минуты.
Программа установки предложит вам установить сервер, программу просмотра или и то, и другое. Затем вы решаете, устанавливать ли TightVNC как службу, что необходимо, если вы хотите выполнять функции ctrl-alt-del удаленно. По желанию, но настоятельно рекомендуется, вы можете ввести пароли для удаленной программы просмотра и администратора.
TightVNC: интерфейс и производительность
TightVNC имеет интерфейс Windows в классическом стиле с приложением для настройки сервера, доступным на панели задач Windows. Здесь вы можете установить параметры для прослушивания портов, аутентификации, управления доступом по IP-адресу и совместного использования сеанса.
Вы можете изменить все важные настройки сервера через приложение конфигурации службы.
В приложении Viewer есть аналогичное меню, в котором вы можете настроить параметры сжатия и качества изображения.
Развернутый в нашей беспроводной сети 802.11ac с сервером Haswell i3 и программой просмотра, TightVNC превосходно справлялся с типичными настольными задачами, такими как редактирование документов и просмотр файлов. Качество изображения было неотличимо от исходного экрана, в то время как данные, вводимые с помощью мыши и клавиатуры, мгновенно отправлялись на сервер. Использование ЦП колебалось около отметки 25%, что делало его довольно легким вариантом для старых машин.
Качество изображения отличное, но частота кадров снижается при одновременном обновлении большой части экрана.
VNC клиент для Windows. Как скачать, установить и настроить!
TightVNC — это бесплатный программный пакет для дистанционного управления. С TightVNC вы можете видеть рабочий стол удалённого компьютера и управлять им с помощью локальной мыши и клавиатуры, как если бы вы делали это, сидя перед этим компьютером. TightVNC — это:
- бесплатно для личного и коммерческого использования, с полным исходным кодом,
- полезен в управлении, технической поддержке, образовании и для многих других целей,
- кроссплатформенный, доступный для Windows и Unix, с включённым клиентом Java,
- совместим со стандартным программным обеспечением VNC, в соответствии со спецификациями протокола RFB.
Общие сведения о программе VNC Viewer
You will be interested:How dangerous is the new coronavirus?
Для начала кратко остановимся на том, что представляет собой этот программный продукт, рассмотрим, для чего он предназначен. Исходя из выше приведенной аналогии, можно сказать, что VNC-клиент — это универсальное приложение, позволяющее в считаные минуты организовать доступ к удаленному компьютеру.
То есть данную программу можно отнести к классу RDP-приложений, предназначенных для подключения к удаленному «Рабочему столу». Однако только доступом к удаленным компьютерам дело не ограничивается, поскольку в самой программе имеется еще немало дополнительных возможностей:
- Полное управление настройками без ограничений в полноэкранном или оконном режиме.
- Трансфер файлов.
- Возможность отсылки сообщений через встроенный чат.
- Блокирование периферийных устройств, если это необходимо (мыши, клавиатуры и т. д.).
- Возможность доступа к подключенным ПК через браузер.
- Организация подключения с несколькими терминалами одновременно.
Сразу же стоит отметить, что технология Virtual Network Computing (VNC)имеет и еще одно неоспоримое преимущество, если сравнивать с аналогами. Дело в том, что в ней есть возможность установки серверной и клиентской части (в зависимости от того, какой именно тип подключения будет использоваться в дальнейшем), плюс, тонкая настройка ПО для каждого варианта установки с целью обеспечения максимальной производительности.
Установка TightVNC
Скачать TightVNC: https://www.tightvnc.com/download.php
Typical установка подходит в большинстве случаев:
Дополнительные задачи во время установки:
- Associate .vnc files with TightVNC Viewer — ассоциировать файлы .vnc с просмотрщиком TightVNC
- Register TightVNC Server as a system service (recommended) — зарегистрировать сервер TightVNC в качестве системной службы (рекомендуется)
- Configure system to allow service simulate Ctrl+Ald+Del — настроить систему для разрешения симулирования Ctrl+Ald+Del
Сразу после установки предлагается установить 2 вида паролей:
- Password for Remote Access — пароль для подключения к компьютеру по VNC
- Administrative Password — пароль для доступа к интерфейсу TightVNC и редактированию настроек
- Do not change — не менять
- Do not use password protection (DANGEROUS!) — не использовать защиту паролем (ОПАСНО!)
- Require password-based authentication (make sure this box is always checked!) — Требовать аутентификацию на основе пароля (убедитесь, что этот флажок всегда установлен!)
Шаг 3 — Безопасная настройка рабочего стола VNC
Сервер VNC не использует защищенные протоколы при подключении. Мы используем туннель SSH для безопасного подключения к серверу, а затем укажем клиенту VNC использовать этот туннель, а не создавать прямое соединение.
Создайте на локальном компьютере соединение SSH, которое безопасно перенаправляется в соединение localhost для VNC. Для этого можно ввести черех терминал в Linux или macOS следующую команду:
- ssh -L 5901:127.0.0.1:5901 -C -N -l sammy your_server_ip
Опция -L указывает на привязку портов. В данном случае мы привязываем порт 5901 удаленного подключения к порту 5901 локального компьютера. Опция -C активирует сжатие, а опция -N указывает ssh, что мы не хотим выполнять удаленную команду. Опция -l указывает имя для удаленного входа в систему.
Не забудьте заменить sammy и your_server_ip именем пользователя sudo без привилегий root и IP-адресом вашего сервера.
Если вы используете графический клиент SSH (например, PuTTY), используйте your_server_ip как IP-адрес для подключения, и задайте localhost:5901 как новый порт переадресации в настройках туннеля SSH программы.
После запуска туннеля используйте клиент VNC для подключения к localhost:5901. Вам будет предложено пройти аутентификацию, используя пароль, заданный на шаге 1.
После подключения вы увидите рабочий стол Xfce по умолчанию.
Выберите пункт
«Использовать конфигурацию по умолчанию» для быстрой настройки системы.
Для доступа к файлам в каталоге home вы можете использовать менеджер файлов или командную строку, как показано здесь:
Нажмите CTRL+C на локальном компьютере, чтобы остановить туннель SSH и вернуться к командной строке. При этом сеанс VNC также будет отключен.
Теперь мы настроим сервер VNC как службу.
Ярлыки TightVNC
После установки TightVNC создаются следующие ярлыки для запуска и управления VNC.
TightVNC Server (Application Mode) — TightVNC сервер (режим приложения)
- Run TightVNC Server — запустить сервер TightVNC
- TightVNC Server — Control Interface — контрольный интерфейс сервера TightVNC
- TightVNC Server — Offline Configuration — офлайн настройка сервера TightVNC
TightVNC Server (Service Mode) — TightVNC сервер (режим службы)
- Register TightVNC Service — зарегистрировать службу TightVNC (если вы не сделали этого при установке)
- Start TightVNC Service — запустить службу TightVNC
- Stop TightVNC Service — остановит службу
- TightVNC Service — Control Interface — контрольный интерфейс службы TightVNC
- TightVNC Service — Offline Configuration — офлайн настройка службы TightVNC
- Unregister TightVNC Service — отменить регистрацию службы TightVNC
- TightVNC Viewer — запустить просмотрщик (клиент) TightVNC
4: Создание файла сервиса VNC
Теперь нужно настроить сервер VNC как сервис system.
Создайте новый файл /etc/systemd/system/:
sudo nano /etc/systemd/system/
Скопируйте и вставьте в него следующий код:
/etc/systemd/system/ Description=Start TightVNC server at startup After=syslog.target network.target Type=forking User=8host PAMName=login PIDFile=/home/8host/.vnc/%H:%i.pid ExecStartPre=-/usr/bin/vncserver -kill:%i > /dev/NULL 2> enabled; vendor preset: enabled) Active: active (running) since Mon 2016-04-25 03:21:34 EDT; 6s ago Process: 2924 ExecStop=/usr/bin/vncserver -kill:%i (code=exited, status=0/SUCCESS) … systemd: Starting TightVNC server on Ubuntu 16.04…
systemd: pam_unix(login:session): session opened for user finid by (uid=0) systemd: Started TightVNC server on Ubuntu 16.04.
Настройка сервера TightVNC
Обратите внимание, что настройки TightVNC Server в режиме приложения и в режиме сервиса настраиваются индивидуально! Настройки сервиса TightVNC Server являются общесистемными, а настройки приложения TightVNC Server индивидуальны для каждого пользователя! Но при этом настройки паролей доступа являются общими для сервиса и приложения.
Для настройки сервера TightVNC вы можете открыть окно настроек с помощью ярлыка или найти его иконку в системном трее (рядом с часами) и кликнуть правой кнопкой мыши:
Затем выберите Configuration (настройка) и перейдите во вкладку Server (сервер):
Здесь установите Primary password (Set, Change, Unset) — главный пароль (установить, изменить, удалить).
Быстрый старт с TightVNC
Если вы хотите включить сервер TightVNC, то достаточно запустить службу или приложение сервера TightVNC, это ярлык TightVNC Server или ярлык Start TightVNC Service.
Если вы это ещё не сделали, установите пароль для подключения по VNC.
Сообщите ваш IP адрес пользователям, которые должны подключиться к вашему компьютеру.
Если вы хотите подключиться по VNC с помощью TightVNC, то запустите TightVNC Viewer.
Введите IP адрес и нажмите кнопку Connect:
Добавляем SSL с самоподписанным сертификатом
Добавлять SSL — необязательно. Создать самоподписанный сертификат можно вот так:
Openssl req -new -x509 -days 365 -nodes -out self.pem -keyout self.pem Для Windows openssl можно взять .
В результате получаем файл self.pem, на который надо указать при старте noVNC:
C:noVNCwebsockify> websockify.exe 5901 127.0.0.1:5900 —web c:noVNCnoVNC-master —cert=c:noVNCself.pem Теперь у нас работает HTTPS и WSS (WebSocket Secure). Для WSS в настройках (Settings) нужно указать Encrypt. Интересно, что noVNC использует один и тот же порт для HTTP и HTTPS — он «умеет» различать запросы и правильно отвечать.
Так как сертификат самоподписанный, то в браузере нужно будет принять этот сертификат.
Let»s Encrypt
У меня нет инструкций о том, как настроить систему, чтобы Let»s Encrypt автоматически генерировал сертификат специально для нашей системы. Для этого потребовалось бы, чтобы noVNC работал на порту 80, что конечно же возможно, но может быть неудобно, и найти способ интегрировать certbot, чтобы эти файлы публиковались в нужную директорию. Думаю, что это возможно, но я этого не сделал. Если вы допилите — поделитесь в комментариях.
В моём случае, у меня уже есть домашний сервачок с NGINX и DDNS именем, который настроен автоматически получать сертификат от Lets Encrypt.
Вы можете запустить что-то похожее у себя. есть инструкции о настройке Let»s Encrypt для Linux и Windows.
Поэтому для noVNC
я просто использую уже существующие
pem
-файлы, сгенерированные для
nginx
.
Let»s Encrypt создаёт следующие файлы:
Cert.pem: Your domain»s certificate chain.pem: The Let»s Encrypt chain certificate fullchain.pem: cert.pem and chain.pem combined privkey.pem: Your certificate»s private key На Ubuntu их можно найте по вот такому пути: /etc/letsencrypt/live/your_domain_name
Нужно скопировать (объединить) fullchain.pem
и
privkey.pem
в один файл, например назовём его
encrypt.pem
, и этот файл мы будем использовать для
noVNC
.
Конечно, работать это будет только если nginx
сервер и
noVNC
— на одном домене. Порты могут быть разными.
И нужно не забывать, что сертификаты годны только несколько месяцев, а потом надо копировать обновлённые файлы.
Как пользоваться TightVNC
В верхней левой части экрана расположена панель инструментов:
- New connection — новое подключение
- Save session to a .vnc file — сохранить сессию в файл .vnc
- Connection options — опции подключения
- Connection info — информация о подключении
- Pause — пауза
- Request screen refresh — запросить обновление экрана
- Send Ctrl+Alt+Del — отправить Ctrl+Alt+Del
- Send Ctrl+Esc — отправить Ctrl+Esc
- Ctrl key down — зажатая кнопка Ctrl
- Alt key down — зажатая кнопка Alt
- Transfer files — передать файлы
- Scale in — приблизить
- Scale out — удалить
- Scale: 100% — масштаб 1:1
- Scale: Auto — автоматический масштаб
- Full screen — полноэкранный режим
Для выхода из полноэкранного режима нажмите Ctrl+Alt+Shift+F.
При выборе Transfer files (передача файлов) вы сможете переносить файлы с удалённого компьютера на свой локальный и в обратном направлении:
Добавляем noVNC, как Windows-сервис
Загружаем zip-архив , и распаковываем файлы оттуда так, чтобы они лежали в той же папке, где и файл websockify.exe
, то есть в нашем случае в
c:noVNCwebsockify
.
При запуске, сервис будет использовать параметры из файла noVNCConfig.ini
. Вот пример моего конфига:
5901 127.0.0.1:5900 —web C:noVNCnoVNC-master —cert=c:noVNCencrypt.pem В консоли, запущенной с администраторскими привилегиями создаём новый сервис:
Sc create «noVNC Websocket Server» binPath= «c:noVNCwebsockifynoVNC Websocket Service.exe» DisplayName= «noVNC Websocket Server» Если нужно будет удалить сервис, то вот так:
Sc delete «noVNC Websocket Server» Открываем сервисы (Control Panel → Administrative Tools → Services) и запускаем noVNC Websocket Server. Также здесь можно настроить, чтобы сервис стартовал каждый раз вместе с Windows:
Источник: mycomp.su