Jerret.de

So ziemlich jeder Systemadministrator kennt VNC (Virtuel Network Computing). Über VNC lassen sich entfernte Rechner über das Netzwerk oder das Internet fernadministrieren. Dabei wird die laufende Desktopsitzung des zu administrierenden Rechners über das Netz an den Systemadministrator übermittelt. Grundvoraussetzung dabei ist natürlich ein sogenannter VNC-Server, der die Verbindung zur Verfügung stellt und ein sogenannter VNC-Client, der die Verbindung zum Server aufbaut. Der VNC-Server läuft dabei auf dem Rechner, der zu administrieren ist.

Am häufigsten wird VNC sicherlich in großen Netzwerken verwendet. Das erspart einem Systemadminstrator unter Umständen viel Zeit. VNC ist dabei für viele Betriebssysteme erhältlich und erfreut sich einer zunehmenden Beliebtheit.

Innerhalb eines gesicherten Netzwerkes ist die Nutzung von VNC auch “unbedenklich”. Was aber, wenn ein Rechner außerhalb eines gesicherten Netzwerkes administriert werden muss? Da die Datenübertragung einer VNC-Session unverschlüsselt erfolgt, stellt sich die Frage, wie z.B. über das Internet eine VNC-Session abzusichern ist?

Diese Fragestellungen gilt es im Folgenden zu klären.

Zielsetzung

Mit Mac OS X oder Linux eine VNC-Session zu einem über das Internet erreichbaren Linuxhost durch einen SSH-Tunnel

SSH (Secure Shell)

Was SSH genau ist und wie SSH funktioniert, möchte ich hier nicht weiter erläutern, sondern verweise gerne auf Wikipedia. Nur so viel: Daten, die über SSH transportiert werden, sind verschlüsselt und können nicht ohne Weiteres ausgelesen werden.

Administratoren nutzen SSH, um sich z.B. auf entfernten Rechnern sicher anzumelden. Die Kommunikation findet dann aber zumeist auf Kommandozeilenebene statt.

VNC-Server

Der VNC-Server auf einem Linuxhost ist relativ einfach zu bedienen. Fast jede Linux Distribution hat standardmäßig einen VNC-Server dabei. Falls nicht, ist es aber meist nicht schwer, den VNC-Server zu installieren. Ist der VNC-Server installiert, reicht ein einfacher Befehl “vncserver” auf der Kommandozeile, um den VNC-Server zu starten. Ich bevorzuge jedoch folgenden Befehl:

• vncserver -geometry 1280×1024

Damit erhalte ich die Auflösung von 1280×1024 Bildpunkten bei der VNC-Session.

Auf meinem Testsystem quittiert mir der VNC-Server nach dem Starten also die neue Desktop-Session wie folgt:

• New ‘X’ desktop is meintesthost:1

Die “1″ hinter dem Hostnamen zeigt, dass hier die erste Desktop-Session initialisiert wurde. Jede weitere würde die Zahl je um eins erhöhen (nur so als Randinfo…).

Aufbau des SSH-Tunnels

Der Aufbau einer SSH-Verbindung zu einem entfernten Linuxhost ist einfach. Hier gibt es SSH-Clients oder man bedient sich ganz einfach “old school” der Konsole. Ich mache es kurz und schmerzlos – den SSH-Tunnel initialisiert man mit folgendem Befehl:

• ssh -N -L 5900:localhost:5901 user@linuxhost.de

Dabei wird definiert, welcher lokale VNC-Port zum externen VNC-Port weitergeleitet wird. Wird der Tunnel über die Konsole “gegraben”, so bleibt das Termial bzw. die Konsole für die Dauer der VNC-Session blockiert.

VNC-Session

Um nun die VNC-Session vom entfernten Host über den SSH-Tunnel zu bekommen, muss lediglich per VNC-Client eine Verbindung zum Tunnel aufgebaut werden, nicht jedoch zum entfernten Host. Ein herkömmlicher freier VNC-Viewer als Client ist vollkommen ausreichend, um die Verbindung herzustellen.

Dabei ist lediglich darauf zu achten, dass als VNC-Server nicht der entfernte Host anzugeben ist, sondern der eigene Rechner, also in der Regel “localhost”. Jetzt noch den richtigen Port angeben und schon steht die VNC-Session über dem SSH-Tunnel.

Das sollte dann so aussehen: localhost:5900

Artikelupdate ->Windows

Ich habe heute einen interessanten HowTo gefunden, welcher das Gleiche für Windows-Nutzer beschreibt.

• http://fli4l.anadex.de/vnc_ssh_howto.html

“Der Acer ASPIRE easyStore H340 ist eine kleine meist für den Heimbetrieb einsetzbare Storagelösung. Des weiteren lässt sich mit dem vorinstalliertem Windows Home Server der easyStore auch als Mediaserver einsetzten. Der im H340 verbaute Prozessor (Atom 1,6 GH) und Arbeitsspeicher (2 GB) sind dafür vollkommen ausreichend. Ferner lässt sich der easyStore mit diversen Applikationen erweitern, so dass aus dem kleinen Würfel ein kleines Multifunktionswunder wird, der im Gegensatz zu anderen Storagelösungen sehr leise seinen Dienst tut.”

Das waren die einleitenden Worte des  Posts “Grafikkarte für den Acer Aspire easyStore H340″ vor kurem hier in diesem Blog. Ich berichtete wie man den Acer Aspire easyStore H340 zu einem vollwertigen Desktop-PC umrüstet. Diese Umrüstung ist Voraussetzung und Ansazpunkt für diesen Post.

Viele stehen einer Storagelösung basierend auf dem Betriebssystem Windows Home Server oder generell Windows jedoch skeptisch gegenüber. Insbesondere beim Acer easyStore H340 ist das Betriebssystem auf einer Partition der ersten Festplatte installiert. Obwohl dem Besitzer des easyStore H340 duch die sogenannte “Ordnerduplizierung” Datensicherhiet suggeriert wird, sind die Daten nicht wirklich sicher. Sollte die erste Festplatte (Systemplatte) ausfallen, so ist der H340 nicht mehr lauffähig.

Tipp:

Die nicht beschädigten Festplatten lassen sich in externe USB-Gehäuse einbauen und dann ganz normal als externes Laufwerk an einen PC anschließen. Die Daten lassen sich dann mühsam von den einzelnen Festplatten zusammensuchen.

Installation von Linux auf dem Acer Aspire easyStore H340

Nach dem Einbau der Grafikkarte und dem Setzen des Jumpers funktioniert der easyStore H340 grundsätzlich wie ein normaler Desktop-PC. Für die Installation muss nun im BIOS die Bootreihenfolge geändert werden. Um ins BIOS zu gelangen drückt man beim Bootvorgang die “Entfernen”-Taste.

Da der easyStore über kein Optisches Laufwerk verfügt, muss ein alternatives Bootmedium angeschlossen werden. Hier empfiehlt es sich ein externes Optisches Laufwerk zu nutzen oder ein USB-Stick mit einem bootfähigem Linux-Image anzuschließen. Ist das Bootmedium im BIOS entsprechend ausgewählt und das Bootdevice wird erkannt, kann die Installation von Linux beginnen.