主页 / computer / 问题 / 1594006
Accepted
stdcerr
Asked: 2020-10-14 07:36:25 +0800 CST

如何在 NAT 后面的两台主机之间建立安全的 VNC 隧道？

  • 772

如何VNC从我的家用计算机为办公室的计算机建立安全隧道，两台主机都在 NAT 后面。我确实可以通过 ssh 访问工作中的机器（我已经建立了一个反向 ssh 隧道（使用autossh）到具有公共 IP 的主机）。所有涉及的机器都在运行 Linux。我需要 X11 访问我的工作计算机，使用-X带有 ssh 的标志，但是太慢了。

正如@satwell 建议的那样，我做了第二个建议的解决方案：

work$ ssh -R 5900:localhost:5900 public
home$ ssh -L 5900:localhost:5900 public

这似乎工作得很好，让我在家连接，只有我得到的屏幕看起来像： 在此处输入图像描述 我如何访问实际的（统一）桌面？

linux xorg

1 个回答

  1. Best Answer

    VNC 在从 5900 开始的端口号上运行。（VNC :0 是端口 5900，VNC :1 是端口 5901 等）假设您的工作机器将 :0 用于 VNC，那么您需要转发端口 5900。

    如果您已经有一个工作 ssh 隧道可以让您连接home到work（通过中间机器public），那么您只需要添加-L 5900:localhost:5900到您运行的任何 ssh 命令home来连接到work. 然后你可以 VNC 到localhost:0on home。

    home这是最安全的选项，因为您的流量在和之间是端到端加密的work，但这确实意味着您有两层 SSH 隧道。

    如果您愿意，您可以改为设置两个单独的隧道，一个在homeand之间，另一个在andpublic之间。这可能会稍微快一些，但请注意，此替代方案的安全性取决于. 在这个版本中，任何可以向on发送流量的人都可以连接到 on 的 5900 端口。并且可以检查您的所有 VNC 流量。workpublicpubliclocalhostpublicworkrootpublic

    work$ ssh -R 5900:localhost:5900 public
home$ ssh -L 5900:localhost:5900 public

    您可以选择使用autossh这些隧道中的一个或两个。

    • 1

相关问题