Als u verbinding maakt met een extern bureaublad met behulp van het Virtual Network Computing- protocol ( VNC ), is uw verbinding mogelijk niet veilig. Sommige VNC - clients, zoals de populaire TightVNC , versleutelen uw verbinding niet na de eerste aanmeldingsfase. Om het probleem te omzeilen, kunt u een VNC- verbinding via een Secure Shell -tunnel ( SSH ) tunnelen.

Een SSH-^(SSH) tunnel biedt niet alleen een volledig veilige verbinding voor VNC , maar stelt u ook in staat VNC- verbindingen te gebruiken wanneer de typische VNC- poort (poort 5901) is geblokkeerd. Sommige bedrijfsnetwerken blokkeren algemene poorten zoals poort 5901 voor extra beveiliging, dus door VNC via SSH te tunnelen , kunt u dit probleem omzeilen. 

PuTTY instellen^{(Setting Up PuTTY)}

Windows 10 heeft wel een ingebouwde SSH -client, dankzij de Windows PowerShell , maar dit is slechts een recente ontwikkeling. Als je wilt weten hoe je VNC via SSH kunt tunnelen , is het aan te raden om PuTTY te gebruiken om verbinding te maken met je SSH -server.

PuTTY biedt een grafische gebruikersinterface die eenvoudig kan worden geconfigureerd zodat u andere software, zoals uw VNC - viewer, via de verbinding kunt tunnelen. Om dit te laten werken, moet u een geschikte SSH -server hebben geïnstalleerd op de externe desktop-pc of server waarmee u verbinding wilt maken via VNC .

• Download om te beginnen PuTTY en open de client. 
• In het hoofdmenu Sessie^{(Session )} kunt u het IP-adres of de hostnaam van uw server typen. Typ uw SSH -serveradres in het tekstvak Hostnaam (of IP-adres) . ^{(Host Name (or IP address))}Als uw SSH -poort anders is dan de standaardpoort 22, typt u dit in het vak Poort^(Port) . 
• U wilt deze sessie ook opslaan, dus voeg in het tekstvak Opgeslagen sessies een geschikte naam voor uw ^{(Saved Sessions)}SSH - verbinding toe en klik vervolgens op de knop Opslaan^(Save) .

• Vouw in het linkermenu het tabblad Verbinding^(Connection) uit en doe hetzelfde voor de SSH . Klik op Tunnels .

• In het gedeelte Port forwarding van het menu Tunnels geeft u de details op waarmee PuTTY uw VNC- verbinding via SSH kan tunnelen . Typ 5901 in het tekstvak Bronpoort^{(Source port)} . Typ in het tekstvak Bestemming^{(Destination)} uw externe IP-adres:5901^{(remote IP address:5901)} , waarbij u het IP-adres van de externe desktop-pc of -server gebruikt . 192.168.1.100:5901 zou bijvoorbeeld geschikt zijn.

• Keer terug naar het gedeelte Sessie^(Session) , klik op de naam van uw opgeslagen sessie onder Opgeslagen sessies^{(Saved Sessions)} en klik vervolgens op Opslaan^(Save) om uw instellingen op te slaan.

• Maak met uw PuTTY- instellingen de SSH- verbinding door onderaan op Openen te klikken. ^(Open)U moet de gebruikersnaam en het wachtwoord invoeren die nodig zijn om uw SSH - verbinding tot stand te brengen terwijl PuTTY de poging doet.

• Zodra het inlogproces is voltooid, krijgt u toegang tot het SSH -terminalvenster voor uw externe bureaublad.

Met de SSH -tunnel naar uw externe desktopserver actief, kunt u nu een VNC - verbinding maken. Je kunt elke VNC -client gebruiken die je kiest, maar in deze handleiding wordt uitgelegd hoe je verbinding maakt met TightVNC , een populaire en gratis VNC -client voor Windows en Linux .

U kunt PuTTY^(PuTTY) minimaliseren terwijl de verbinding actief is.

Verbinden met behulp van TightVNC^{(Connecting Using TightVNC)}

Als je SSH- verbinding actief is, is verbinding maken met TightVNC vrij eenvoudig. Hierbij wordt ervan uitgegaan dat uw VNC -server op uw externe pc of server draait.

• Open TightVNC om te beginnen. Typ in het gedeelte Verbinding ^(Connection)localhost::5901 of 127.0.0.1::5901 in het tekstvak Externe host . ^{(Remote Host)}PuTTY bewaakt deze poort en zal deze verbinding automatisch doorsturen, wanneer de poging wordt gedaan, naar uw externe server. 
• U kunt uw VNC^(VNC) - verbinding verder configureren door op Opties^(Options) te klikken , maar als u klaar bent om verbinding te maken, klikt u op Verbinden^(Connect) . 

• U wordt gevraagd om uw VNC -serverwachtwoord, dus geef dit op in het pop-upvenster VNC-verificatie en klik vervolgens op ^{(VNC Authentication)}OK .

Als uw SSH- verbinding correct werkt, zou TightVNC uw externe VNC- bureaubladvenster moeten laden, klaar voor gebruik. 

SSH-clients met ondersteuning voor tunneling^{(SSH Clients With Tunneling Support)}

Hoewel TightVNC een populaire Windows -client voor VNC - verbindingen is, ondersteunt het geen SSH -tunneling binnen de client zelf, waardoor u PuTTY moet gebruiken om de verbinding tot stand te brengen.

Andere VNC - clients bevatten echter wel SSH -tunneling binnen de client zelf. Een voorbeeld is SSVNC die, hoewel eenvoudig, over SSH zal tunnelen voordat een VNC - verbinding tot stand wordt gebracht. SSVNC wordt ondersteund door Windows- en Linux -besturingssystemen.

• Open de SSVNC- client en vul in het hoofdvenster van de SSVNC- client de vereiste velden in. Typ onder VNC Host:Display SSHusername@remoteIPaddress:1. Vervang SSHusername door de gebruikersnaam die u zou gebruiken voor uw SSH - verbinding, en vervang remoteIPaddress door uw remote desktop IP-adres. Bijvoorbeeld [email protected]:1.
• Zorg ervoor dat u de optie SSH^{(Use SSH)} of SSL+SSL gebruiken selecteert voordat u verbinding maakt. Als u klaar bent, klikt u op de knop Verbinden^(Connect) .

• U wordt gevraagd om uw SSH -wachtwoord in een pop-upterminalvenster. Geef uw wachtwoord op en druk vervolgens op enter op uw toetsenbord.

Zodra de SSH- tunnel actief is, zal uw VNC - verbinding beginnen en zou uw VNC -clientvenster moeten verschijnen, waar u uw externe bureaublad kunt gaan gebruiken. 

Hoewel VNC -verbindingen niet standaard zijn versleuteld, is Microsoft's eigen Remote Desktop Protocol wel^(is) versleuteld. Als u Windows gebruikt en van plan bent verbinding te maken met een externe Windows -pc of -server, kunt u in plaats daarvan verbinding maken met het hulpprogramma Verbinding met extern bureaublad^{(Remote Desktop Connection)} .

How to Tunnel VNC over SSH

Іf you’re connectіng to a remote desktop using the Virtual Network Computing (VNC) protocol, уour connection might not be secure. Some VNC clients, like the popular TightVNC, don’t encrypt your connection beyond the initial sign-in stage. To get around the problem, you can tunnel a VNC connection over a Secure Shell (SSH) tunnel.

Not only does an SSH tunnel provide an entirely secure connection for VNC, but it also allows you to use VNC connections when the typical VNC port (port 5901) is blocked. Some corporate networks will block common ports like port 5901 for extra security, so tunneling VNC over SSH would allow you to get around this problem. 

Setting Up PuTTY

Windows 10 does have an SSH client built-in, thanks to the Windows PowerShell, but this is only a recent development. If you want to know how to tunnel VNC through SSH, it’s recommended you use PuTTY to make the connection to your SSH server.

PuTTY offers a graphical user interface that can easily be configured to allow you to tunnel other software, like your VNC viewer, over the connection. For this to work, you’ll need to have a suitable SSH server installed on the remote desktop PC or server you’re looking to connect to over VNC.

• To start, download PuTTY and open the client. 
• The main Session menu allows you to type your server IP address or hostname. Type your SSH server address in the Host Name (or IP address) text box. If your SSH port is different from the standard port 22, type this in the Port box. 
• You’ll also want to save this session, so in the Saved Sessions text box, add a suitable name for your SSH connection, then click the Save button.

• In the left-hand menu, expand the Connection tab, then do the same for the SSH. Click on Tunnels.

• In the Port forwarding section of the Tunnels menu, you’ll be providing the details to allow PuTTY to tunnel your VNC connection over SSH. In the Source port text box, type 5901. In the Destination text box, type your remote IP address:5901, using the IP address of the remote desktop PC or server. For instance, 192.168.1.100:5901 would be suitable.

• Return to the Session section, click on your saved session name under Saved Sessions, then click Save to save your settings.

• With your PuTTY settings ready, make the SSH connection by clicking Open at the bottom. You’ll be required to insert the username and password required to make your SSH connection as PuTTY makes the attempt.

• Once the login process is complete, you’ll be given access to the SSH terminal window for your remote desktop.

With the SSH tunnel to your remote desktop server active, you’ll now be able to make a VNC connection. You can use any VNC client you choose, but this guide will run through how to connect using TightVNC, a popular and free VNC client for Windows and Linux.

You can minimize PuTTY while the connection is active.

Connecting Using TightVNC

If your SSH connection is active, connecting using TightVNC is pretty simple. This assumes that your VNC server is running on your remote PC or server.

• Open TightVNC to begin. In the Connection section, type localhost::5901 or 127.0.0.1::5901 into the Remote Host text box. PuTTY is monitoring this port and will automatically forward this connection, when the attempt is made, to your remote server. 
• You can configure your VNC connection further by clicking Options but, if you’re ready to connect, click Connect. 

• You’ll be asked for your VNC server password, so provide this in the VNC Authentication pop-up window, then click OK.

If your SSH connection is working correctly, TightVNC should load your remote VNC desktop window, ready for you to use. 

SSH Clients With Tunneling Support

While TightVNC is a popular Windows client for VNC connections, it doesn’t support SSH tunneling within the client itself, requiring you to use PuTTY to make the connection.

Other VNC clients, however, do include SSH tunneling within the client itself. One example is SSVNC which, while basic, will tunnel over SSH before making a VNC connection. SSVNC is supported by Windows and Linux operating systems.

• Open the SSVNC client and, within the main SSVNC client window, fill in the required fields. Under VNC Host:Display, type SSHusername@remoteIPaddress:1. Replace SSHusername with the username you’d use for your SSH connection, and replace remoteIPaddress with your remote desktop IP address. For example, [email protected]:1.
• Make sure you select the Use SSH or SSL+SSL option before you connect. When you’re ready, click the Connect button.

• You’ll be asked for your SSH password in a pop-up terminal window. Provide your password, then press enter on your keyboard.

Once the SSH tunnel is active, your VNC connection will begin, and your VNC client window should appear, where you can begin using your remote desktop. 

While VNC connections aren’t encrypted by default, Microsoft’s own Remote Desktop Protocol is encrypted. If you’re running Windows and you’re planning on connecting to a remote Windows PC or server, you can connect using the Remote Desktop Connection tool instead.

Related posts

• SSH of SFTP in uw Raspberry Pi plaatsen

• SSH-toegang inschakelen voor Cisco SG300-switches

• SSH-sleutels genereren op Windows, Mac en Linux

• Verificatie met openbare sleutel inschakelen voor SSH op Cisco SG300-switches

• Boekrecensie - De How-To Geek Guide to Windows 8

• Hoe u uw Chromebook als tweede monitor kunt gebruiken

• Een vergrendeld bestand openen wanneer een ander programma het gebruikt?

• Hoe een drone te vliegen voor totale beginners

• Hoe dvd's te digitaliseren

• GIMP-plug-ins installeren: een handleiding

• Maak een Gmail Desktop-app met deze 3 e-mailclients

• Gebruik Netstat om luisterpoorten en PID in Windows te zien

• Screenshots maken op Nintendo Switch

• 7 technische SEO-optimalisatietips voor elke website

• Muziek toevoegen aan Google Presentaties

• Hoe WEBP-afbeeldingen naar JPG, GIF of PNG te converteren

• Steam Guard-verificatie inschakelen

• Pagina's en bestanden in cache bekijken vanuit uw browser

• Hoe Raspberry Pi te updaten

• Hoe IMG-bestanden naar ISO te converteren