VNC Client = Browser+Java oder VNC Viewer
|
Desktop-Import
Der VNC Client ( = Viewer) ist jenes Produkt, mit dem der Desktop eines
beliebigen entfernten PC in ein Fenster des eigenen PC importiert wird.
Nach Herstellung der Verbindung können sie den entfernten PC vom eigenen
PC ohne Einschränkung fernsteuern: Monitor, Maus und Tastatur werden
ferngesteuert.
►
Der Client ist unabhängig vom Server - Man kann mit dem VNC Client beliebige
andere PC fernsteuern, ohne dass auf dem eigenen Arbeits-PC ein VNC Server
installiert ist. Die saubere Trennung der aktiven und passiven Programm-Teile
ist ein besonderer Vorteil von VNC.
►
Mit dem Client kann man jeden entfernten PC fernsteuern,
sobald die Verbindung korrekt hergestellt wurde. Das funktioniert unabhängig vom
Betriebssystem des entfernten PC, und unabhängig von der Art der Verbindung.
|
Bedingungen für eine VNC-Verbindung:
•
Die →
Netzwerk-Verbindung zwischen den PC (Server und Client) muss funktionieren.
•
VNC Server (am entfernten PC) und Client (am eigenen PC) müssen installiert
sein und laufen.
•
Alle für die jeweilige Verbindung konfigurierten Sicherheits-Maßnahmen
müssen eingehalten werden, d.h. man muss über alle Daten (Adresse,
Passwort, ...) für die jeweilige Verbindung verfügen.
•
Die Firewalls beider PC (Server, Client) müssen den Zugriff
ausdrücklich erlauben., und zwar auf den Ports 5800, 5801 (Browser + Java
als Client) und/oder 5900, 5901 (VNC Viewer als Client).
•
Die Netzwerk-Einstellungen beider PC müssen korrekt sein, insbesondere
die Konfiguration des Routers (Proxy-Servers) und der Proxy-Ausnahmen
für das lokale Netzwerk. Am besten ist eine einmalige zentrale
Konfiguration, z.B. mit der Umgebungs-Variablen
HTTP_PROXY, auf Windows (zusätzlich) mit
•
Fast alle mit einem Netzwerk arbeitenden Programme (Browser)
können individuell anders eingestellt werden.
Insbesondere sollte man die Java Netzwerk-Konfiguration (Auf Windows mit dem
Java Control Panel javacpl.exe ) überprüfen.
►
Das eigene lokale Netzwerk darf nicht über den Router/Proxy-Server laufen
und muss in den Ausnahmen angeführt werden, z.B. als
IP-Adressen-Bereich 192.168.0.0/24
|
Beliebige Server
Wenn ein VNC Client an ihrem PC installiert ist, dann können sie damit
beliebige entfernte PC steuern.
|
Der Client stellt keinerlei Risiko dar. Wie jedes andere Programm läuft
er nur dann, wenn sie ihn starten. Der Client ermöglicht keinen Zugriff
auf den eigenen PC.
|
Client (VNC-Viewer) Versionen
Der VNC Client kann als eigenständiges Programm laufen oder in einer
dynamischen Webseite (rechts).
VNC Viewer Programm
Nach dem Start des VNC Client Programms erscheint ein Dialog.
•
Server - Eingabe von Name oder IP-Adresse des entfernten PC. Je nach Version muss
auch der Port 5901 angefügt werden, z.B. 192.168.0.1:5901
|
VNC Viewer Webseite
Diese Version braucht kein eigenes Programm, am PC muss jedoch Java (Runtime JRE)
installiert sein. Starten sie einen Browser und geben sie die Adresse des VNC-Servers
mit → Port
5800 (Windows-Server) oder 5801 (Linux-Server) ein, z.B.
http://192.168.0.1:5801
Der VNC Server meldet sich: Linux mit der Standard Anmelde-Maske
für User und Passwort, Windows mit den eingetragenen VNC Anmelde-Daten.
Die Internet-Adresse kann selbstverständlich als Browser-Favorit oder auf
jeder Webseite als anklickbarer Link eingetragen werden.
|
Server Adresse
Ein VNC-Server im eigenen Netzwerk (LAN) hat meistes
eine fix eingestellte IP-Adresse, außerdem ist sein PC-Name normalerweise
auf allen anderen PC im LAN bekannt. Der Server kann daher problemlos mit Name
oder IP-Adresse erreicht werden.
Eine einmal eingerichtete VNC-Verbindung funktioniert in der Regel 'unendlich'
lange. Lediglich bei Neu-Installation von Betriebssystem, Proxy-Server oder
VNC ist eine Kontrolle, manchmal eine erneute Einrichtung nötig.
|
Ein (weit) entfernter VNC-Server im Internet (WAN)
hat meistens eine variable IP-Adresse
(→ DHCP),
die man zur Verbindung benötigt.
•
Wenig geübte AnwenderInnen haben manchmal Schwierigkeiten, die IP-Adresse
des eigenen PC zu ermitteln.
•
Am besten hinterlässt man schon bei Installation des VNC-Servers eine
geeignete Anleitung. Die beste Variante ist ein eigenes Hilfsprogramm oder
eine dynamische Hilfs-Webseite für diesen Zweck.
|
ist ein Multi-User System, d.h. auf einem Linux-PC können sich gleichzeitig
mehrere User anmelden und unabhängig voneinander arbeiten.
•
Jeder User kann zwischen verschiedenen Desktop-Programmen wählen (z.B. Gnome,
KDE, XFCE, IceWM, TWM, ...) oder ganz ohne Desktop nur mit der Konsole arbeiten.
•
Je nach Konfiguration des Desktop-Programms kann man zwischen mehreren Arbeits-Flächen
(meist 2 oder 4 Desktops) umschalten.
•
Deshalb wird mit VNC nicht "der" Linux Desktop angezeigt, sondern es
wird für jeden VNC-Client eine neue Desktop-Gruppe angelegt.
•
Auch ein entfernter VNC-User kann zwischen mehreren Desktops umschalten. Diese
arbeiten unabhängig von dem gerade am Linux-Monitor angezeigten Desktop und
von einem oder mehreren eventuell gerade angemeldeten Linux-Usern.
•
Die VNC-Anmeldung erfolgt mit dem Linux User-Namen und Passwort und erhält
dessen Zugangs-Rechte.
|
ist trotz einiger interner Verbesserungen noch immer ein Single User System, d.h.
zu jedem Zeitpunkt kann immer nur 1 User angemeldet sein. Immerhin ist es
mittlerweile möglich, nach Abmeldung einen anderen User anzumelden. Die
Konfiguration der meisten Programme kann individuell für jeden User
verwaltet werden.
•
Man kann das Desktop-Programm nicht wählen, da es im System zwangsweise
verankert ist.
•
Es gibt auch stets nur einen Desktop, d.h. auch ein entfernter VNC-Client muss
diese Oberfläche verwenden und natürlich auch die Zugangs-Rechte des
gerade angemeldeten Users.
•
Eine Anmeldung von VNC als Windows-User ist daher sinnlos - man kann sich nur dem
gerade angemeldeten User anschließen.
•
Zur Absicherung verwendet VNC eine eigene zusätzliche Schranke mit Name
und Passwort.
|
Probleme ?
Netzwerk
Testen sie, ob die Netzwerk-Verbindung überhaupt funktioniert.
Am besten ist je ein
→ PING in beide Richtungen (Linux, Windows):
# ping -c3 192.168.0.123
C:\> ping 192.168.0.1
Wenn der PING nicht funktioniert, dann muss zuerst eine funktionierende
Netzwerk-Verbindung hergestellt werden.
•
Bei den meisten Praxis-Problemen wurde eine IP-Adresse falsch abgelesen
oder eingetippt.
•
Im lokalen Netzwerk kann ein Hardware-Problem vorliegen (Kabel abgesteckt,
abgerissen...). In diesem Fall funktioniert aber auch keine andere
Netzwerk-Funktion.
|
Firewall
•
In seltenen Fällen ist ein Firewall so restriktiv eingestellt,
dass nicht einmal ein PING beantwortet wird.
•
In jedem Fall müssen die Firewalls von Server und Client den VNC Zugriff
erlauben. Geben sie das Programm bekannt oder den Port (Standard 5800 und 5900,
TightVNC 5801 und 5901).
•
Wenn man keine andere Ursache findet, kann man beide Firewalls (Server, Client)
für einen Test kurzzeitig abschalten.
Router oder Proxy-Server
•
Wenn Server oder Client über einen oder mehrere Router / Proxy-Server
komminuzieren, dann müssen alle betroffenen Router zur Weiterleitung der
Ports (5800, 5801, 5900, 5901) konfiguriert werden. Einfacher ist es in jedem Fall,
PC mit direktem Internet-Zugang zu verwenden - wenn möglich.
Gute Infomationen zu diesem Thema bei
PortForward
|
Betriebssystem
Links zum Thema 'VNC'
Linux
Windows
Ein Eindringling mit Administrator-Rechten am zentralen Firmen-Server kann ziemlich
unangenehm werden. Verbindungen über das Internet abzuhören ist nicht allzu
schwierig. Alle Geheimdienste tun das, und sogar die Polzei möchte das
gerne legalisieren ...
Mit dem Service Manager können sie alle Server-Programme kontrollieren,
einstellen und bedienen.
SSH (Secure Shell)
Remote
Access to SuSE Linux
