Início / computer / Perguntas / 1594006
Accepted
stdcerr
Asked: 2020-10-14 07:36:25 +0800 CST

Como estabelecer um túnel VNC seguro entre dois hosts por trás do NAT?

  • 772

Como posso estabelecer um túnel seguro para VNCmeu computador doméstico e meu computador no escritório, ambos os hosts estão por trás do NAT. Eu tenho acesso ssh à máquina no trabalho (estabeleci um túnel ssh reverso (usando autossh) para um host com um IP público). Todas as máquinas envolvidas estão rodando Linux. Preciso de acesso X11 ao meu computador de trabalho, usar o -Xsinalizador com ssh funciona, mas é muito lento.

Como sugeriu @satwell, fiz a segunda solução proposta:

work$ ssh -R 5900:localhost:5900 public
home$ ssh -L 5900:localhost:5900 public

o que pareceu funcionar muito bem e me permitiu conectar de casa, apenas a tela que recebi parecia: insira a descrição da imagem aqui como faço para obter acesso à área de trabalho real (da unidade)?

linux xorg

1 respostas

  1. Best Answer

    O VNC opera em números de porta começando em 5900. (VNC :0 é a porta 5900, VNC :1 é a porta 5901, etc.) Supondo que sua máquina de trabalho esteja usando :0 para VNC, você precisará encaminhar a porta 5900.

    Se você já possui um túnel ssh em funcionamento que permite conectar de homepara work(através da máquina intermediária public), basta adicionar -L 5900:localhost:5900a qualquer comando ssh executado homepara se conectar a work. Então você pode VNC localhost:0em home.

    Essa é a opção mais segura porque seu tráfego é criptografado de ponta a ponta entre homee work, mas significa que você tem duas camadas de túneis SSH.

    Se preferir, você pode configurar dois túneis separados, um entre homee public, e um segundo entre worke public. Isso pode ser um pouco mais rápido, mas saiba que a segurança dessa alternativa depende da segurança do public. Nesta versão, qualquer pessoa que possa enviar tráfego para localhoston publicpode se conectar à porta 5900 em work. E pode inspecionar todo o seu tráfego VNC root.public

    work$ ssh -R 5900:localhost:5900 public
home$ ssh -L 5900:localhost:5900 public

    Você pode usar opcionalmente autosshpara um ou ambos os túneis.

    • 1

relate perguntas