VNC, ou plus communément appelé bureau comme à distance, est précaire par sa nature même. Le protocole par défaut exécute aucune forme de cryptage et laisse une passerelle ouverte massif à votre réseau si compromise. Alors que beaucoup de ce qui peut être manipulé en forçant vos clients à tunnel leur connexion via un serveur SSH, cela peut ne pas être toujours possible ou facile à expliquer à quelqu`un juste essayer de se connecter à leur ordinateur de bureau à distance. L`utilisation d`une alternative plus extensible à défaut du serveur VNC de votre système d`exploitation peut fournir la sécurité dont vous avez besoin, sans les tracas, en appliquant des règles de contrôle d`accès.
Télécharger et installer la suite logicielle TightVNC 2.0. TightVNC est une amélioration sur le protocole VNC avec des options de compression avancées pour les connexions à faible bande passante et un serveur hautement configurable. TightVNC a un public fidèle parmi les professionnels de l`informatique et est disponible gratuitement. TightVNC est également l`un des rares tiers VNC suites logicielles qui a passé deux tests 32 et 64 bits sous Windows Vista et 7.
Ouvrez le serveur TightVNC de votre "Démarrer" menu. Vous avez la possibilité d`exécuter le serveur en tant que service ou un processus utilisateur. Exécution de l`application en tant que service laissera le serveur en cours d`exécution, même après que vous déconnectez tout comme un processus d`utilisateur du serveur exige qu`un nom d`utilisateur et démarrer l`application serveur pour autoriser les connexions.
Ouvrez la boîte de dialogue de configuration et accédez à la "Contrôle d`accès" languette. En cliquant sur le "Ajouter" bouton, vous pouvez ajouter une règle pour les blocs d`adresses IP. Par exemple, vous pouvez d`abord ajouter que vous souhaitez refuser l`accès 0.0.0.0 à 255.255.255.255 comme première règle. Cela refuser toutes les connexions à venir sur le serveur. Après que l`ajout d`une règle qui a permis 192.168.0.1 à 192.168.0.255 aussi longtemps que vous avez été interrogé la première permettrait connexions au sein de votre réseau local aussi longtemps que vous, l`administration du système, a choisi de les accepter. Ensuite, vous pouvez ajouter une règle ci-dessus que dire que toute connexion depuis 192.168.0.15 a été autorisé sans demander de sorte que vous pourriez permettre à votre ordinateur portable un accès sans restriction peut-être.
Ajouter des règles de contrôle d`accès que vous jugez nécessaire. Vous devez toujours refuser chaque connexion d`abord, puis ajouter des règles individuelles pour les ordinateurs de bureau, un ami, ou d`autres ordinateurs de votre réseau local. Assurez-vous d`ajouter un mot de passe du serveur sous la "Administration" onglet et cliquez "Appliquer" pour faire les changements et redémarrez votre serveur VNC.
Conseils & Avertissements
- L`augmentation de la sécurité de votre télécommande connexion VNC par tunneling votre connexion via SSH est toujours une bonne idée. Les utilisateurs peuvent ne pas être en mesure de se connecter à votre serveur avec des restrictions d`accès, mais ils peuvent encore espionner vos données que vous envoyez.
