Cómo tunelar una conexión VNC

Ejemplo de una conexión VNC a un servidor u ordenador remoto.

El uso de VNC está muy extendido hoy en día para acceder a sistemas Windows, y algunas versiones permiten la incorporación de plug-ins específicos de encriptado. La versión que utilizaré en este ejemplo es UltraVNC, y aunque permite incorporar plug-ins como los comentados, aquí se explica cómo efectuarlo a mano.

Necesitaremos

• un servidor SSH como FreeSSH;
• un cliente SSH como Putty;
• nuestro servicio VNC.

Con estos programas deberos configurarlo de la manera siguiente:

1. Instalar FreeSSH
1. cambiar el puerto por defecto de escucha (del 22 a, por ejemplo, 22000),
2. asociar una cuenta de usuario de acceso (sección Users),
3. especificar las direcciones IP origen permitidas (en Host restrictions), y
4. activar allow local port forwarding (sección Tunneling).

2. Instalar UltraVNC e indicarle que únicamente acepte conexiones loopback para evitar accesos directos al puerto por defecto (5900).
3. Abrir en el cortafuegos local o de acceso el puerto definido en la sección 1 para las conexiones que definamos de confianza.
4. Con Putty crear una conexión con los parámetros:

1. Session: host name nuestro destino, port 22000; protocol SSH
2. Connection: auto-login usuario root remoto
3. Connection -> Tunnels: source port 5901, destination 127.0.0.1:5900, modo local y clic en Add.

4. Session: completamos Saved Session conexion1 y Save.
5. Open.

Ya tenemos creado el tunel, por lo que tendremos que identificarnos con la clave del usuario root remoto del servidor SSH, y a continuación ejecutar el cliente VNC hacia localhost:5901. Se nos pedirá la contraseña VNC remota.

Nuestro tráfico viajará en el túnel SSH que hemos creado y no será accesible a alguna oreja espabilada.

Si te hemos sido útiles, ¿por qué no demostrar tu agradecimiento? Haz clic en alguno de nuestros anuncios, nos ayudarás a seguir con artículos como este.

También te recomendamos que visites nuestra página "hermana". La temática es un poco diferente pero seguro que también a tí o a tus conocidos les resulta de interés:

http://www.shopinantes.es