|
VNC, ou plus communément appelé bureau à distance, est précaire par sa nature même . Le protocole par défaut fonctionne pas sous forme de cryptage et laisse une porte ouverte massif à votre réseau si compromise. Alors que beaucoup de ce qui peut être manipulé en forçant à vos clients de tunnel leur connexion via un serveur SSH, ce n'est pas toujours possible ou facile d'expliquer à quelqu'un juste essayer de se connecter à leur bureau à distance. En utilisant une solution plus extensible au serveur VNC par défaut de votre système d'exploitation peut fournir la sécurité dont vous avez besoin, sans les tracas , en appliquant des règles de contrôle d'accès . Instructions
1 Télécharger et installer la suite logicielle TightVNC 2.0. TightVNC est une amélioration sur le protocole VNC avec des options de compression avancée pour les connexions à faible bande passante et un serveur hautement configurable. TightVNC a un public fidèle parmi les professionnels de l'informatique et est disponible gratuitement . TightVNC est également l'un des rares suites de logiciels VNC tiers qui a passé les deux 32 - . Essai et 64 bits de Windows Vista et 7
2 ouvrir le serveur TightVNC à partir de votre menu "Démarrer " . Vous avez la possibilité d'exécuter le serveur en tant que service ou un processus utilisateur . Exécution de l'application en tant que service laissera le serveur exécutant même après votre déconnexion alors comme un processus d'utilisateur du serveur nécessite qu'un utilisateur connecter et démarrer l'application serveur pour permettre les connexions .
3 ouverte la boîte de dialogue de configuration et accédez à l'onglet « contrôle d'accès» . En cliquant sur le bouton "Add" vous pouvez ajouter une règle pour les blocs d'adresses IP. Par exemple, vous pourriez ajouter d'abord que vous souhaitez refuser l'accès 0.0.0.0 à 255.255.255.255 comme première règle . Ce serait nier toute connexion à venir sur le serveur. Après que l'ajout d' une règle qui a permis 192.168.0.1 et 192.168.0.255 aussi longtemps que vous étiez interrogé première serait de permettre les connexions à l'intérieur de votre réseau local aussi longtemps que vous , l'administration du système, a choisi de les accepter. Ensuite, vous pouvez ajouter une règle au-dessus de ce dicton que toute connexion à partir de 192.168.0.15 a été autorisé sans demander si vous pouvez permettre à votre ordinateur portable un accès illimité peut-être.
4 Ajouter des règles de contrôle d'accès que vous jugez nécessaires . Vous devriez toujours refuser toute connexion , puis ajouter des règles individuelles pour les ordinateurs de bureau, un ami, ou d'autres ordinateurs de votre réseau local. Assurez-vous que vous ajoutez un mot de passe du serveur , sous l'onglet "Administration" et cliquez sur "Appliquer" pour effectuer les changements et redémarrez votre serveur VNC.
|
