اگر با استفاده از پروتکل محاسبات شبکه مجازی^{(Virtual Network Computing)} ( VNC ) به دسکتاپ راه دور متصل می شوید، ممکن است اتصال شما ایمن نباشد. برخی از سرویس گیرندگان VNC ، مانند ^(VNC)TightVNC محبوب ، اتصال شما را فراتر از مرحله ورود به سیستم اولیه رمزگذاری نمی کنند. برای حل مشکل، می‌توانید یک اتصال VNC را روی یک تونل ^(VNC)Secure Shell ( SSH ) تونل کنید.

یک تونل SSH^(SSH) نه تنها اتصال کاملاً ایمن را برای VNC فراهم می کند ، بلکه به شما امکان می دهد از اتصالات VNC زمانی که پورت ^(VNC)VNC معمولی (پورت 5901) مسدود است، استفاده کنید. برخی از شبکه های شرکتی پورت های رایج مانند پورت 5901 را برای امنیت بیشتر مسدود می کنند، بنابراین تونل کردن VNC روی SSH به شما این امکان را می دهد که این مشکل را برطرف کنید. 

راه اندازی PuTTY^{(Setting Up PuTTY)}

ویندوز 10 به لطف Windows PowerShell دارای یک کلاینت ^{(Windows PowerShell)}SSH داخلی است ، اما این فقط یک توسعه اخیر است. اگر می خواهید بدانید که چگونه VNC را از طریق SSH تونل کنید، توصیه می شود از PuTTY برای ایجاد اتصال به سرور SSH خود استفاده کنید.^(SSH)

PuTTY یک رابط کاربری گرافیکی ارائه می دهد که به راحتی می تواند پیکربندی شود تا به شما امکان دهد نرم افزارهای دیگر مانند نمایشگر VNC خود را روی اتصال تونل کنید. برای انجام این کار، باید یک سرور SSH مناسب روی رایانه شخصی دسکتاپ راه دور یا سروری که می‌خواهید از طریق VNC به آن متصل شوید، نصب کنید .

• برای شروع، PuTTY را دانلود کرده و کلاینت را باز کنید. 
• منوی اصلی Session به شما امکان می دهد آدرس IP سرور یا نام میزبان خود را تایپ کنید. آدرس سرور SSH خود را در کادر متنی Host Name (یا آدرس IP)^{(Host Name (or IP address))} تایپ کنید . اگر پورت SSH شما با پورت استاندارد ۲۲ متفاوت است، این را در کادر Port تایپ کنید . 
• شما همچنین می خواهید این جلسه را ذخیره کنید، بنابراین در کادر متنی Saved Sessions ، یک نام مناسب برای اتصال SSH خود اضافه کنید ، سپس روی دکمه Save کلیک کنید.

• در منوی سمت چپ، تب Connection را گسترش دهید، سپس همین کار را برای ^(Connection)SSH انجام دهید . روی Tunnels کلیک کنید .

• در بخش ارسال پورت^{(Port forwarding)} در منوی تونل‌ها ، جزئیاتی را ارائه می‌دهید تا به ^(Tunnels)PuTTY اجازه دهید اتصال VNC شما را از طریق ^(VNC)SSH تونل کند . در کادر متنی پورت منبع^{(Source port)} ، 5901 را تایپ کنید. در کادر نوشتاری مقصد ، ^{(Destination)}آدرس IP راه دور خود را تایپ کنید: 5901^{(remote IP address:5901)} ، با استفاده از آدرس IP رایانه یا سرور دسکتاپ راه دور . به عنوان مثال، 192.168.1.100:5901 مناسب خواهد بود.

• به بخش Session برگردید^(Session) ، روی نام جلسه ذخیره شده خود در قسمت Saved Sessions کلیک کنید، سپس روی Save کلیک کنید تا تنظیمات شما ذخیره شود.

• در حالی که تنظیمات PuTTY آماده است، با کلیک روی Open در پایین، اتصال SSH را ایجاد کنید. ^(SSH)همانطور که PuTTY^(PuTTY) تلاش می کند، باید نام کاربری و رمز عبور لازم برای ایجاد اتصال SSH را وارد کنید.^(SSH)

• پس از تکمیل فرآیند ورود به سیستم، به پنجره ترمینال SSH برای دسکتاپ راه دور دسترسی خواهید داشت.

با فعال بودن تونل SSH به سرور دسکتاپ راه دور، اکنون می توانید یک اتصال VNC ایجاد کنید. ^(VNC)می‌توانید از هر کلاینت VNC که انتخاب می‌کنید استفاده کنید، اما این راهنما نحوه اتصال با استفاده از TightVNC ، یک کلاینت محبوب و رایگان VNC برای ویندوز^(Windows) و لینوکس^(Linux) را توضیح می‌دهد .

وقتی اتصال فعال است می توانید PuTTY را به حداقل برسانید.^(PuTTY)

اتصال با استفاده از TightVNC^{(Connecting Using TightVNC)}

اگر اتصال SSH شما فعال است، اتصال با استفاده از TightVNC بسیار ساده است. این فرض را بر این می گذارد که سرور VNC شما روی رایانه یا سرور راه دور شما اجرا می شود.

• برای شروع، TightVNC را باز کنید. در قسمت Connection ، localhost::5901 یا 127.0.0.1::5901 را در کادر متنی Remote Host تایپ کنید. PuTTY در حال نظارت بر این پورت است و در صورت تلاش، به طور خودکار این اتصال را به سرور راه دور شما ارسال می کند. 
• می‌توانید با کلیک کردن روی گزینه‌ها ، اتصال ^(Options)VNC خود را بیشتر پیکربندی کنید ، اما اگر آماده اتصال هستید، روی Connect کلیک کنید . 

• از شما رمز عبور سرور VNC^(VNC) خواسته می شود، بنابراین این رمز عبور را در پنجره بازشو VNC Authentication ارائه کنید، سپس روی OK کلیک کنید .

اگر اتصال SSH شما به درستی کار می کند، TightVNC باید پنجره دسکتاپ ^(TightVNC)VNC راه دور شما را بارگیری کند و آماده استفاده باشد. 

مشتریان SSH با پشتیبانی از تونل سازی^{(SSH Clients With Tunneling Support)}

در حالی که TightVNC یک کلاینت محبوب ویندوز برای اتصالات ^(Windows)VNC است، اما از تونل SSH در خود کلاینت پشتیبانی نمی کند و شما را ملزم به استفاده از PuTTY برای ایجاد اتصال می کند.

با این حال، سایر مشتریان VNC شامل تونل سازی SSH در خود مشتری هستند. ^(SSH)یک مثال SSVNC است که در عین اینکه ابتدایی است، قبل از ایجاد یک اتصال VNC روی ^(VNC)SSH تونل می کند. ^(SSH)SSVNC توسط سیستم عامل های ویندوز^(Windows) و لینوکس پشتیبانی^(Linux) می شود.

• کلاینت SSVNC^(SSVNC) را باز کنید و در پنجره اصلی کلاینت SSVNC ، فیلدهای مورد نیاز را پر کنید. در زیر VNC Host:Display ، SSHusername@remoteIPaddress:1. SSHusername را با نام کاربری که برای اتصال SSH خود استفاده می کنید جایگزین ^(SSH)کنید و remoteIPaddress ^{(remoteIPaddress)}را^{(SSHusername)} با آدرس IP دسکتاپ راه دور خود جایگزین کنید. برای مثال [email protected]:1.
• قبل از اتصال حتما گزینه Use SSH یا SSL+SSL وقتی آماده شدید، روی دکمه Connect کلیک کنید.

• در یک پنجره ترمینال پاپ آپ از شما رمز عبور SSH خواسته می شود . رمز عبور خود را وارد کنید، سپس اینتر را روی صفحه کلید خود فشار دهید.

هنگامی که تونل SSH فعال شد، اتصال VNC شما شروع می شود و پنجره مشتری ^(VNC)VNC شما ظاهر می شود، جایی که می توانید از دسکتاپ راه دور خود استفاده کنید. 

در حالی که اتصالات VNC به طور پیش فرض رمزگذاری نمی شوند، پروتکل دسکتاپ از راه دور خود مایکروسافت رمزگذاری شده است^(is) . اگر از ویندوز^(Windows) استفاده می‌کنید و قصد دارید به رایانه یا سرور ویندوز^(Windows) از راه دور متصل شوید، می‌توانید به جای آن با استفاده از ابزار Remote Desktop Connection متصل شوید .

How to Tunnel VNC over SSH

If you’re connecting to a remote desktop using the Virtual Network Computing (VNC) protocol, your cоnnection might not be secure. Some VNC clients, like the popular TightVNC, don’t encrypt your connection beyond the initial sign-in stage. To get around the problem, you can tunnel a VNC connection over a Secure Shell (SSH) tunnel.

Not only does an SSH tunnel provide an entirely secure connection for VNC, but it also allows you to use VNC connections when the typical VNC port (port 5901) is blocked. Some corporate networks will block common ports like port 5901 for extra security, so tunneling VNC over SSH would allow you to get around this problem. 

Setting Up PuTTY

Windows 10 does have an SSH client built-in, thanks to the Windows PowerShell, but this is only a recent development. If you want to know how to tunnel VNC through SSH, it’s recommended you use PuTTY to make the connection to your SSH server.

PuTTY offers a graphical user interface that can easily be configured to allow you to tunnel other software, like your VNC viewer, over the connection. For this to work, you’ll need to have a suitable SSH server installed on the remote desktop PC or server you’re looking to connect to over VNC.

• To start, download PuTTY and open the client. 
• The main Session menu allows you to type your server IP address or hostname. Type your SSH server address in the Host Name (or IP address) text box. If your SSH port is different from the standard port 22, type this in the Port box. 
• You’ll also want to save this session, so in the Saved Sessions text box, add a suitable name for your SSH connection, then click the Save button.

• In the left-hand menu, expand the Connection tab, then do the same for the SSH. Click on Tunnels.

• In the Port forwarding section of the Tunnels menu, you’ll be providing the details to allow PuTTY to tunnel your VNC connection over SSH. In the Source port text box, type 5901. In the Destination text box, type your remote IP address:5901, using the IP address of the remote desktop PC or server. For instance, 192.168.1.100:5901 would be suitable.

• Return to the Session section, click on your saved session name under Saved Sessions, then click Save to save your settings.

• With your PuTTY settings ready, make the SSH connection by clicking Open at the bottom. You’ll be required to insert the username and password required to make your SSH connection as PuTTY makes the attempt.

• Once the login process is complete, you’ll be given access to the SSH terminal window for your remote desktop.

With the SSH tunnel to your remote desktop server active, you’ll now be able to make a VNC connection. You can use any VNC client you choose, but this guide will run through how to connect using TightVNC, a popular and free VNC client for Windows and Linux.

You can minimize PuTTY while the connection is active.

Connecting Using TightVNC

If your SSH connection is active, connecting using TightVNC is pretty simple. This assumes that your VNC server is running on your remote PC or server.

• Open TightVNC to begin. In the Connection section, type localhost::5901 or 127.0.0.1::5901 into the Remote Host text box. PuTTY is monitoring this port and will automatically forward this connection, when the attempt is made, to your remote server. 
• You can configure your VNC connection further by clicking Options but, if you’re ready to connect, click Connect. 

• You’ll be asked for your VNC server password, so provide this in the VNC Authentication pop-up window, then click OK.

If your SSH connection is working correctly, TightVNC should load your remote VNC desktop window, ready for you to use. 

SSH Clients With Tunneling Support

While TightVNC is a popular Windows client for VNC connections, it doesn’t support SSH tunneling within the client itself, requiring you to use PuTTY to make the connection.

Other VNC clients, however, do include SSH tunneling within the client itself. One example is SSVNC which, while basic, will tunnel over SSH before making a VNC connection. SSVNC is supported by Windows and Linux operating systems.

• Open the SSVNC client and, within the main SSVNC client window, fill in the required fields. Under VNC Host:Display, type SSHusername@remoteIPaddress:1. Replace SSHusername with the username you’d use for your SSH connection, and replace remoteIPaddress with your remote desktop IP address. For example, [email protected]:1.
• Make sure you select the Use SSH or SSL+SSL option before you connect. When you’re ready, click the Connect button.

• You’ll be asked for your SSH password in a pop-up terminal window. Provide your password, then press enter on your keyboard.

Once the SSH tunnel is active, your VNC connection will begin, and your VNC client window should appear, where you can begin using your remote desktop. 

While VNC connections aren’t encrypted by default, Microsoft’s own Remote Desktop Protocol is encrypted. If you’re running Windows and you’re planning on connecting to a remote Windows PC or server, you can connect using the Remote Desktop Connection tool instead.

Related posts

• چگونه SSH یا SFTP را در Raspberry Pi خود وارد کنید

• نحوه فعال کردن دسترسی SSH برای سوئیچ های سیسکو SG300

• نحوه تولید کلیدهای SSH در ویندوز، مک و لینوکس

• احراز هویت کلید عمومی را برای SSH در سوئیچ های Cisco SG300 فعال کنید

• نقد و بررسی کتاب - راهنمای گیک برای ویندوز 8

• چگونه چندین صفحه را در یک فایل PDF اسکن کنیم

• چگونه نرم افزار رایانه شخصی خود را به طور خودکار به روز نگه دارید

• از Netstat برای مشاهده پورت های گوش دادن و PID در ویندوز استفاده کنید

• کنترل حساب کاربری (UAC) را برای یک برنامه خاص خاموش کنید

• IE را در ویندوز 7 حذف و دوباره نصب کنید

• چگونه از یک PDF برای ایمن نگه داشتن آن با رمز عبور محافظت کنیم

• نصب پلاگین های GIMP: راهنمای نحوه کار

• نحوه غیرفعال کردن کلید ویندوز

• استفاده از رابط وب انتقال

• نحوه تبدیل تصاویر WEBP به JPG، GIF یا PNG

• نحوه انجام تست استرس CPU

• 7 نکته فنی بهینه سازی سئو برای هر وب سایت

• چگونه یک پهپاد را برای مبتدیان کامل پرواز کنیم

• چگونه با جداول یک فرم Google Docs پر شود

• نحوه باز کردن یک فایل قفل شده زمانی که برنامه دیگری از آن استفاده می کند