И Vino . Общий принцип работы: с компьютера под Windows создается защищенный SSH-туннель до Ubuntu и через него создается VNC-подключение (удаленный рабочий стол).

Статья делится на четыре части:

• Установка и активация SecureShellServer: sudo apt-get install openssh-server service ssh status ssh start/running, process 2006

  Проверка открытости 22 порта (порт, используемый по умолчанию SSH):

  Netstat -tulpan | grep:22 tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN -

  В Linux ля подключения по SSH с использованием локального проброса портов (local port forwarding) используется в общем виде следующая команда

  Ssh -C -p -L <локальный_порт>:<адрес_машины>:<удаленный_порт> -l <пользователь>

  Это означает, что любое соединение, исходящее из локального компьютера (localhost) через порт <локальный_порт> будет перенаправлено по SSH-тунелю на <удаленный_порт> удаленной машины.

  Существует некоторая путаница относительно какие же IP указывать в и <адрес_машины>. Если компьютер находится за роутером (NAT’ом) то <адрес_машины> должен быть внутренним ip-адресом компьютера (например, 10.0.0.5), а в внешним ip-адресом роутера. Если компьютер подключается к Интернету напрямую, то адреса и <адрес_машины> будут одинаковыми.

  Подводя итог про туннелирование рассмотрим пример:

  Ssh -l myuserid -L 7777:work:22 gate ssh -p 7777 localhost

  Данная комманда делает следующее: создается защищенное ssh-подключение к машине gate под пользователем myuserid. Одновременно с этим начинается прослушивание на локальной (с которой осуществлялось подключение) машине на порту 7777. Если организуется подключение на этот порт (опять изнутри самой локальной машины), то это соединение туннелируется в ssh-соедиенние, доходит до машины gate и с нее осуществляется соединение на машину work на 22 порт. После этого мы проверяем работу туннеля — подключаясь по ssh на локальный порт 7777 мы в итоге подключаемся к машине work (при учете что на ней настроен ssh сервер на порту 22).

  Усиленная защита при использовании SSH-туннеля достигается за счет того, что только один порт должен быть открыт наружу (SSH) и зашифрованное подключение будет идти только через этот порт.
  На сервере проверяем присутствует ли папка

  /home/<имя_пользователся>/.ssh

  /home/<имя_пользователся>/.ssh/authorized_keys

  в ней, если нет, то создаем под пользователем <имя_пользователся>(как правило, это первый пользователь в системе или администратор)

  Mkdir ~/.ssh cd ~/.ssh touch authorized_keys

  Настраиваем ssh для большей безопасности. Файл настроек лежит по адресу

  /etc/ssh/sshd_config

  Делаем резервную копию

  Sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.original

  В общем случае следует изменить:

  • TCP-порт прослушивания (по умолчанию 22):
    Port <Порт_на_котором_SSH_будет_ждать_подключения>
  • Отключить ненадежный старый протокол SSH ver.1:
    Protocol 2
  • Разрешить аутентификацию парой открытого/закрытого ключей:
    PubkeyAuthentication yes
  • Указывать, где смотреть на разрешенные публичные ключи:
    AuthorizedKeysFile %h/.ssh/authorized_keys
  • Отключить возможность аутентификации с помощью пароля (можно сделать и позже, после удачного первого соединения):
    PasswordAuthentication no

  Для большей безопасности следует настроить на аутентификацию SSH с помощью открытого ключа.
  Разрешенные к подключению по ssh публичные ключи хранятся в файле

  ~/.ssh/authorized_keys

  Генерируем пару открытый/закрытый ключей на машине, с которой будем подключаться (будет описано далее) и копируем открытый ключ в этот файл.

  Особое внимание нужно обратить на форматирование – весь ключ должен быть размещен в одну строку и начинаться с «ssh-rsa » и доступ к файлу (-rw——- (600)).

  Настраиваем правильный доступ к файлу с ключами

  Chmod go-w $HOME $HOME/.ssh chmod 600 $HOME/.ssh/authorized_key chown `whoami` $HOME/.ssh/authorized_keys

  В файле настроек /etc/ssh/sshd_config изменяем

  StrictModes no

  Для применения настроек, внесенных в файл /etc/ssh/sshd_config , необходимо перезапустить демон sshd.

  Sudo /etc/init.d/ssh restart

• Скачиваем putty.exe.
  Перед тем как погрузиться в настройки Putty необходимо сделать несколько замечаний.
  • Putty сохраняет настройки в профили.
  • Для сохранения всех настроек в профиль нужно перейти в меню Session в графе Saved Session ввести имя профиля и нажать Save. Для того чтобы загрузить определенный профиль в Putty в том же меню нужно выбрать нужный профиль по имени и нажать Load.
  • Для автоматической загрузки определенного профиля при запуске Putty нужно создать ярлык на exe-файл и в строке Рабочая папка дописать после пути к exe файлу добавить
    -load <имя_профиля>

  Для улучшения безопасности будет использоваться:

  • локальный проброс портов
  • система с открытым ключом

  В случае использования SSH-подключения для доступа по VNC (удаленному рабочему столу) необходимо настроить проброс портов, так называемый local port forwarding . Он используется для повышения безопасности, так как при использовании VNC данные передаются в открытом виде.

  Для проброса портов в Putty переходим в меню Connection -> SSH -> Tunnels и добавляем 5900 как "Source port", localhost:5900 в "Destination" и нажимаем Add.

  

  Для создания пары открытого/закрытого ключей можно использовать программу Puttygen. Скачиваем Puttygen.exe . В параметрах выбираем SSH-2 RSA, количество битов устанавливаем 2048 и нажимаем кнопку Generate.

  

  Для дополнительной защиты можно дважды прописать "passphrase". Если есть необходимость при SSH-соединении сразу входить в консоль, то поле можно оставить пустым.

  Открытый ключ сохраняется в понятном только Putty форматировании. Поэтому для установки его в Linux нужно сделать следующее:

  1. Пока puttygen еще открыта – скопировать публичный ключ в разделе "Public key for pasting…" И вставить в файл authorized_keys на сервере.
  2. Указать Putty на файл закрытого ключа в меню Connection -> SSH -> Auth в разделе "Private key file for authentication" сгенерированный файл*.ppk.
• По умолчанию в Ubuntu уже включен VNC-сервер Vino. Для его настройки нужно перейти в Menu -> System -> Preferences -> Remote Desktop и включить удаленный доступ. В настройках можно включить аутентификацию по паролю, но нельзя настроить порт прослушивания (используется 5900).
  Для возможности более детальной настройки рекомендуется установить X11VNC.
• Скачиваем TightVNC и устанавливаем. Для целей данной статьи достаточно выбрать только роль клиента.

  

  Запускаем на Windows машине TightVNC и в поле вбиваем

  Современные компьютерные технологии позволяют получать доступ к своему компьютеру из любой точки земного шара практически с любого устройства. Эта функция получила название удалённого доступа . Она очень сильно может выручить в том случае, если в нерабочее время вы нуждаетесь в данных, хранящихся на рабочих компьютерах, либо же вам нужно помочь своим друзьям или знакомым настроить что-то на их оборудовании без необходимости личного присутствия. Некоторые же пользователи во время отпуска желают получить доступ к фильмотеке или любым другим файлам, хранящимися на домашнем компьютере.

  Организовать такой доступ совершенно не сложно, всё что вам нужно - это несколько минут времени для настройки, а затем интернет для непосредственной организации доступа. Операционная система Ubuntu имеет простой, но в тоже время удобный встроенный функционал. Если вам не нужны какие-то продвинутые функции, а возможностей стандартных инструментов будет вполне достаточно, вы даже сможете обойтись без дополнительного программного обеспечения.

  В этой статье мы предлагаем рассмотреть несколько вариантов, как организовать подключение к удалённому рабочему столу в Ubuntu. Мы познакомимся с несколькими возможными протоколами, через которые можно совершать сеанс связи, а также проведём небольшой обзор стороннего программного обеспечения.

  Протокол VNC

  Самым популярным вариантом является использование протокола VNC. Несмотря на то что он является устаревшим, небезопасным, нестабильным и медленным, он поддерживается практически любым оборудованием и операционной системой, так что, проблем с совместимостью быть практически не должно. Примечательно, что все необходимые утилиты, чтобы создать удалённый доступ к рабочему столу, уже вшиты в дистрибутив Ubuntu . Вам остаётся лишь активировать их и правильно настроить. Итак, рассмотрим ваши действия шаг за шагом.

  
  

  Теперь, когда вы настроили удалённый рабочий стол Ubuntu, можно попробовать подсоединиться к нему с любого другого компьютера. Но из-за того, что по умолчанию активировано шифрование соединения, могут возникнуть проблемы при использовании других операционных систем. Чтобы избежать этого, принудительно отключите его. Для этого:

  
  

  Мы разобрали ситуацию, когда оба компьютера работают под управлением Ubuntu. По такому же принципу можно пользоваться любой другой программой для удалённого управления компьютером на любой операционной системе, включая Windows, Mac OS или даже Android . Всё что нужно - знать адрес и пароль подключения.

  Клиент TeamViewer

  Большинство пользователей найдёт для себя наиболее удобным вариантом использовать клиент TeamViewer. По большому счёту, разработчики программного продукта задали чуть ли не стандарт удалённого управления компьютерами. Примечательно, что для некоммерческих целей утилита является совершенно бесплатной. Всё что вам нужно - это скачать и установить программу на оба компьютера, а все настройки будут подобраны автоматически. В этом материале мы расскажем лишь о самых основных возможностях и о том, как быстро установить и запустить программу. Более детально о её возможностях рассказывает вот это статья. Итак, приступим.

  1. Перейдите на официальный сайт разработчика программного обеспечения по ссылке и выберите первый файл из списка, предназначенный для Ubuntu и Debian.
  2. Перейдите в папку, куда был загружен установочный файл, кликните правой кнопкой мыши и выберите «Открыть через Центр программного обеспечения Ubuntu». В таком случае процесс установки будет автоматизирован и все компоненты, необходимые для работы, будут установлены также автоматически.
  3. Если же вы предпочитаете использовать командную строку, запустите терминал и выполните следующие команды:

  Cd ~/Загрузки/

  Sudodpkg –add-architecture i386

  Sudodpkg -iteamviewer*

  Apt-get -f install

  СОВЕТ. Если вы загрузили файл в другую папку, стоит указать именно её.

  
  

  Примечательно, что, если вы планируете управлять некоторыми компьютерами на регулярной основе, вы сможете избежать постоянного ввода их идентификаторов после процедуры регистрации.

  1. После создания учётной записи и входа в систему под электронным адресом и паролем, введите идентификатор другого компьютера так же само, как и при соединении с ним. Только вместо кнопки подключения нажмите жёлтую звёздочку прямо в строке ввода номера.
  2. В открывшемся окне вы сможете прописать пароль, а также дать название компьютеру и нажать кнопку OK для подтверждения.
  3. После этого в окошке «Компьютеры и контакты» будут отображаться все авторизованные ПК. Всё,что вам нужно будет сделать - дважды кликнуть на название и начать управление.
  4. В свою очередь, на управляемом компьютере можно настроить неконтролируемый доступ. Для этого нужно выбрать соответствующие вкладку в меню «Подключение», придумать наименование компьютера, задать пароль и подтвердить его.
  5. Теперь можно будет подключаться в автоматическом режиме.

  Заключение

  Как видите, удалённое подключение к Ubuntu не является чем-то очень сложным. На самом деле, всё довольно просто. Если вы не хотите пользоваться дополнительным программным обеспечением, воспользуйтесь встроенным функционалом и организовывайте управление по протоколу VNC. Из сторонних разработок наверняка лучшим вариантом будет использовать TeamViewer. Кстати, об этой программе у нас есть отдельная статья. В комментариях просим вас рассказать, какой вариант удалённого управления Ubuntu вы выбрали.

  Мишень — подключиться из под Windows/Linux к удалённому рабочему столу в Ubuntu Linux. Правдиво говоря, перепробовал достаточно много вариантов, вот к чему наконец-то пришёл. Здесь достаточно хорошо описано всё по шагам (на англосаксонском). Последнее время все чаще и чаще слышу что мол в смутные времена удаленное рабочее пространство на собственном VPS/VDS — наше все. А как его настроить то? Что можно почитать, покурить на эту содержание? А может есть простое готовое решение? Так же, виду что конторы VPS/VDS сейчас предоставляют такую фичу как далёкий рабочий стол. Но я так понимаю у них это чисто как дополнение к больше удобному управлению своим виртуальным сервером? А возможно ли просто у них юзать спокойно ubuntu, firefox, и резать в packman? Меня интересует простейшая настройка на средном VPS обычной убунты и возможность работать с ней удаленно (условный рабочий экран). Консольными навыками плохо владею, однако с разнообразнейшими линуксами знаком очень отлично (в свое время даже хобби было — отыскать идеальный линукс дистрибутив с точки зрения обыкновенного обывателя).

  Это родительская программа для TigerVNC, но содержит наименьшее количество опции. Тем не менее, приложение умеет автоматом определять VNC сервера, упрощая и ускоряя подключение. Изберите “Опции”, и Вы сможете изменять размер окна, прививая его под ваш монитор, работать в полноэкранном режиме и переопределять самодействующие параметры сжатия для принудительного отображения более 256 красок.

  RealVNC — это автономная soft для подключения к компьютерам по протоколу VNC. После загрузки, user должен открыть терминал, перейти в директорию с програмкой и задать права доступа chmod 700 для пуска приложения.

  Подключение выполняется быстро и просто, но продуктивность отстает от других просмотрщиков VNC в данном тесте. Закреплялись существенные замедления при работе с рабочим столом и при пуске Armegatron, которые оценивались примерно в полсекунды. Технологические процессы матричного растрирования или дизеринга затрудняли работу, когда происходили глюки, во время тестирования это наблюдалось немного раз. Аналогичные проблемы наблюдались и с копиями RealVNC, какие включают меньшее количество опций.

  TigerVNC представляется отдельной ветвью развития кодовой базы VNC, потому содержит участки кода из RealVNC и TightVNC, впрочем процесс разработки последних продолжается. Таким образом, RealVNC подсказывает менее эффективную версию TigerVNC и сработал в исследованиях не лучшим образом. Возможно поддержка передачи аудио струи улучшила бы мнение о продукте. Как бы то ни было, в случае негаданных обстоятельств, портативный автономный клиент будет хорошей вариантом.

  Клиент TeamViewer для удаленного рабочего стола

  Установите входящие и исходящие далёкие подключения для поддержки в режиме реального времени или доступа к иным компьютерам. Принимайте участие в конференциях и презентациях, знайтесь в чате с другими пользователями или группами пользователей, а вдобавок осуществляйте видеозвонки. Через несколько секунд после загрузки и аппараты этого программного обеспечения Вы сможете начать собственный первый сеанс. Любому системному администратору доводится ремонтировать компьютеры не только на работе, но и в свободное от службы время. Для кого-то такая работа является добавочным источников доходов, а для кого-то непроходимым и постоянным страданием.

  Для облегчения жизни обоим типам системных админов компания Team Viewer выпустила одноименную програмку для удаленного доступа к , которая работает на всех популярных ОС. По большому счёту, создатели программного продукта задали чуть ли не стандарт далёкого управления компьютерами. Примечательно, что для некоммерческих целей утилита представляется совершенно бесплатной.

  Всё что вам нужно - это скачать и установить програмку на оба компьютера, а все настройки будут подобраны автоматически.

  Большая часть пользователей найдёт для себя наиболее удобным видом использовать клиент TeamViewer. В данном материале мы расскажем лишь о самых основных способностях и о том, как быстро установить и запустить программу. Более подробно о её возможностях рассказывает вот это статья. Примечательно, что, если вы намереваетесь управлять некоторыми компьютерами на регулярной основе, вы можете избежать постоянного ввода их идентификаторов после процедуры регистрации.

  XRDP удаленный рабочий стол в Linux

  Последнее время мне довелось поработать с операционной системой Linux, хотя всю жизнь я трудил и работаю на Windows и не считаю, как многие фанаты Linux, что Windows наихудше Linux и наоборот. Спорить по поводу что лучше возможно бесконечно, поэтому я скажу одно - «любому своё». И когда я начал работать с Linux, то мне для начала пришлось поработать в консоли через SSH. Может я «беспросветный», но, по-моему, это не вариант. Тогда я начал искать иные решения. Чтобы голову не забивать я решил пойти от несложного и найти аналог RDP, который по умолчанию есть в . Мои розыски были не долгими, и я нашёл решение.

  В итоге я сумел управлять компьютером с операционной системой Linux с ПК на Windows через встроенный в Windows RDP.

  Для этого чтобы это было возможно нам необходимо на компьютере под операторной системой Linux установить программу XRDP. Я ставил на Debian, думаю и для других unix подобных систем имеется эта программа. После установки программа автоматически опустится. Теперь запускаем на Windows RDP и подключаемся по RDP к компьютеру под правлением Linux. Наслаждаемся. Если не устраивает RDP, то можете водворить программу для удалённого управления от компании NoMachine (nomachine.com), какая является бесплатной и может устанавливаться на Windows, Linux, Mac OS X, Android, iOS.

  Удаленный рабочий стол через в Remmina

  Хорошо отработанные шаблоны работают отлично как на небольшом ноутбуке, так и на громадном мониторе. Минималистичный главный экран содержит панель приборов и список доступных подключений. После подключения, обнаруживается новое окно с отображением удаленного рабочего стола. Немного подключений можно контролировать с помощью именованных вкладок.

  Здоровые элементы управления панели остаются видимыми на течении всего подключения, позволяя очень быстро масштабировать окно, дабы заполнить доступное пространство монитора, перейти в полноэкранный режим просмотра или простонар раздельно изменять горизонтальную или вертикальную шкалы окна. Адресуете внимание, что вам придется загрузить и установить дополнительные труды научного общества, включая VNC с помощью плагинов.

  Remmina не представляется официальным -клиентом, но определенно внешне очень подсказывает рабочий стол Gnome со стилями GTK.

  В отличие от отдельных клиентов, Вы не получите слишком детальный контроль над метеопараметрами протокола, например, над сжатием, но Вы все еще можете выбирать цветные режимы и переключаться между четырьмя уровнями свойства, что является разумным способом управления пропускной возможностью сети и использованием ресурсов ЦПУ. Управление подключениями и прибавления подключений в закладки осуществляются интуитивно, хотя функция самодействующего обнаружения отсутствует.

  С точки зрения отзывчивости, Remmina сразить высокой производительностью во время тестирования в игре Armegatron — непросто было отличить работу игры на удаленном ПК от локальной машины. В Remmina Вам не доступны чат или функция передавания файлов для основных VNC подключений, но данная функциональность присутствует для RDP ссылок, которые также поддерживаются клиентом сообща с NX (NoMachine NX и Free NX), XDMCP и SSH, что делает Remmina всепригодным клиентом с поддержкой широкого набора протоколов.

  В данной статье мы рассмотрели как выполняется настройка удаленного пролетарого стола для Linux, а также как получить к нему доступ с поддержкою других устройств. Все очень просто, даже легче, чем с тем же rdp, для которого нужно создать несколько конфигурационных файлов.

  Может рассматриваться как акт агрессии, но иногда он просто необходим.

  Известны случаи, когда пользователи используют удаленные сессии для уже используемой машины (звучит необычно, но имеет место быть для организации работы с несколькими рабочими столами). Большинство пользователей не знают, когда именно им понадобится данная функциональность.

  Опытные пользователи Unix-систем часто говорят о SSH и командной строке, как об инструментах получения доступа к графическому рабочему столу, но существуют отдельные приложения для данной цели.

  Портал Techradar протестировал систему VNC и ее функции во многих клиентах. Тем не менее, существуют другие протоколы и виды доступа к удаленному рабочему столу. Растущая популярность подобных клиентов заключается в поддержке нескольких протоколов передачи, поэтому независимо от типа используемого сервера и целевой машины, Вы найдете подходящее решение.

  Исследователи придерживались принципа справедливой оценки различных протоколов. Например, NoMachine NX поддерживает подключения VNC, но он проверялся в связке с собственным сервером NX, что вполне разумно.

  Клиент TightVNC не тестировался, потому что он очень схож с реализацией TigerVNC. Оба продукта имеют одинаковую кодовую базу, но TigerVNC имеет несколько дополнительных функций.

  Как проходило тестирование

  Ключевым элементом эффективного клиента удаленного рабочего стола является быстрый отклик на выполняемые операции. Идеальный интерфейс не будет так хорош, если вам нужно ждать по две минуты из-за каждой регистрации нажатия клавиш.

  При тестировании проверялась способность удаленно воспроизводить игру Armegatron. В этой нетребовательная игре на OpenGL на обновление экрана требуются доли секунд времени. Результаты могут быть несколько субъективны, но данный способ оказался очень действенным при демонстрации отзывчивости клиентов.

  Клиенты были протестированы совместно с локальным компьютером с 4-х ядерным процессором и 16 гигабайтами памяти в гигабитной локальной сети под Ubuntu 14.04.3. В качестве серверов использовался сервер X11 VNC и официальный сервер NX для клиентов NX. Функциональность на базе протокола RDP поддерживается некоторыми продуктами, но на практике не была протестирована.

  Сами клиенты работали на виртуальной машине с 2-х ядерным процессом Core i7, 4Гб ОЗУ и Fedora 23.