Com accedir gràficament a un ordinador remot usant TightVNC

De vegades, pot resultar útil connectar-nos a un ordinador remotament, o siga, des d’un altre ordinador. L’ordinador des del qual fem la connexió es diu ordinador local, i l’ordinador al qual ens connectem s’anomena ordinador remot.
Tot i que aixó es pot fer mitjançant un terminal, emprant per exemple l’eina SSH, en ocasions és més còmode o convenient accedir-hi
de manera gràfica, és a dir, obtenint en l’ordinador local la interfície gràfica (“l’escriptori”) de l’ordinador remot.

Ara explicarem com fer-ho fent servir el programari TightVNC.

NOTA: d’ara endavant anomenarem servidor l’ordinador remot, i client l’ordinador local, ja que el remot és el qui ofereix el servei, i el local el qui l’utilitza.

1. Instal·lació del programari

a) Al servidor cal instal·lar el paquet tightvncserver.  Des del terminal

sudo apt-get install tightvncserver

b) Al client instal·larem el paquet xtightvncviewer:

sudo apt-get install xtightvncviewer

2. Configuració del servidor

Des del terminal executem l’ordre vncserver amb els següents paràmetres:

vncserver :1 − geometry 1024×768 − depth 16 − pixelformat rgb565

Paràmetres:
• :1   indica la  la sessió gràfica  que emprarà  la connexió remota.

• geometry   estableix les dimensions de la finestra amb què es farà la connexió.(Amplada x Alçada)

• depth   estableix la profunditat dels colors en bits per píxel. Ha de ser un
valor entre 8 i 32.

• pixelformat   estableix el format de la representació dels píxels.

Una vegada fem l’ordre, ens demanarà una contrasenya  i la seua verificació,  desprès  ens demanarà si volem  una contrasenya de sols visualització, si elegim que no (no) ens apareixerà el següent:

i en cas que elegim  que sí (yes) ens apareixerà  el següent:

en este cas haurem d’escriure una contrasenya de visualització i la seua verificació, la qual  sols servirà per si volem connectar-nos gràficament al servidor de forma remota sols  amb matis  de visualització (tingueu en compte que no podreu navegar pels diferents menús).

3. Connexió al servidor

Des del terminal  executem l’ordre  vncviewer  amb els següents paràmetres:

vncviewer 192.168.2.3:1

-El primer paràmetre es la ip del servidor i el segon és el que hem especificat en l’apartat 2.

En este pas ens demanarà una contrasenya, depenent de les contrasenyes que hàgem establert abans (apartat 2), podrem posar bé la contrasenya ordinària per a accedir-hi remotament i poder  navegar pels menús del sistema o bé la contrasenya de sols visualització. Després ens apareixerà la següent imatge, la qual cosa indica que ja estarem connectats gràficament a el servidor de foma remot usant TightVNC

 

Autentificacio per clau Publica/Priva

Hola

El Primer que tenim que fer es anar a la maquina  client, des de allí el que tenim que fer es anar a la terminal i escriure el comandament següent: ssh-keygen -t rsa  que generara  el par de claus Publica/Priva, despres sens quedar-a  esperant a que escriguem  el nom del fitxer on  volem que es guarden el par de claus Publiques/Privades, si vulguerem el nom del fitxer per defecte , tenim que premer enter.

una vegada ja hem escrit el nom del fitxer on volem que es guarde el par de clau Publiques/Privades , ens apareixeria  el següent:

ens demanara que posem una contrasenya que sera la contrasenya  de les clau Publiques/Privades i una vegada fet aixo ens apareixera  el sgüent :

si ens apareix la  imatge anterior, es que esta tot correcte i sens han generat  el par de claus Publiques/Privades.

Per a comprovar que el proces a anat correctament, podem anar a la la carpeta personal( client_marcos)/.ssh i si allí esta tot correcte podrem trobar els següents fitxers.

una vegada que ja  heu hem comprovat, el que tenim que fer es anar a la maquina servidora, i allí en la carpeta personal , crem una carpeta anomenada (.ssh)

una vegada ja hem creat la carpeta (.ssh) , el que tenim que fer es anar a la maquina client , i en la terminal escriure els següent comando : scp ~/.ssh/id_rsa.pub marcos@192.168.101.1:~/.ssh, que este comando el que fa es compiar el fitxer id_rsa.pub de la maquina client  a la maquina servidora, despres ens demanara la contrasenya i si la posem correctamen , veurem com el fitxer s`a copiat correctament.

Una vegada el fitxer ja estiga copiat en la maquina servidora,podem comprovar que el fitxer sa copiat  correctament anan a la maquina servidora i entran en la carpeta personal/.ssh i si ens apareix el fixes es que sa passat correctament.

Una vegada ja heu hem comprovat, el que tenim que fer es el següent, en eixa mateixa carpeta tenim que crear el següent fitxer (uthorized_keys)

una vegada ja hem creat el fitxer, tenim que anar a la maquina servidora i en la terminal escriure el següent comandament: cd .shh per a entrar a la carpeta ssh,despres  el següent comando  .ssh cat id_rsa.pub >> authorized_keys, el que fa este comando es copiar la informació del fitxer (id_rsa.pub)  a el fitxer (authorized_keys).

una vegada ja hem fet este comandament, ara ens anem a conectar en la maquina client a la maquina servidora amb un ssh normal i corrent, escrivint el següent comandament en la tertminal: ssh marcos@192.168.101.1 una vegada fet eixe comandaments si esta tot correcte ens demanara una contrasenya ( eixa contrasenya es la contrasenya per a poder usar les claus Publiques/Privades que hem posat anteriorment)

una vegada hem posat la contrasenya si tot esta correcte ja estarem conectats per ssh a  la maquina  servidora

una ultima cosa es que si exiu de la conexio ssh i no tanque la maquina ni la reinicieu,quan feu el pas de conectrase una altra vegada per un ssh normal i corrent no us demanara la contrasenya ja que hus  identifica, però si apageu la maquina o la reinicieu, quan torneu a fer  la conexio ssh normal i corrent hus demanara una altra vegada la contrasenya per a utilitzar les claus (Publiques/Privades)

Esperem que siga de gran ajuda.

Crear un tunel des de el client

El que tenim que fer per a crear un tunel des de el client es anar a la terminal del client i ejecutar els següent comando ssh -D 8080 -p 22 marcos-VirtualBox@192.168.101.1 ( Este comando conte el comando ssh, la -D que habilita el readreçament dinàmic de ports locals, el numero del port 8080, el -p  que permet indicar el port pel qual es farà el túnel SSH , el numero del port pel qual es fara el tunel SSH , el nom de la maquina client  i la ip de la maquina client)

una vegada fet aixo ens demanar la contrasenya de el client i quan la posem sens quedara com si no fera res, si no ens apareix cap missatge de erro vols dir que funciona ,

ara el que tenim que fer ,es anar al navegador del client i canviar la configuració del navegador del client, fent el seguënt:

1. Anem al navegador del client
2. Obrim el menú
3. Entrem en el apartat de preferéncies
4. Entrem en Avanzat/red/Configuracío

una vegada estem en ixe apartat polsem en la opció que posa (Configuració manual del proxy)  i allí tenim que rellenar els següents camps :  servidor SOCKS : posem localhost , en el port del servidor SOCKS: 8080 .

Una vegada fet aixó   el navegador ja utilitza-ra  el túnel SSH

Esperem que siga de gran ajuda.

Practica per a entrar al client per el servidor

El primer que tenim que fer es anar a la maquina servidora, i allí crear un Scrip que continga  els següents comandaments:

echo “1” > /proc/sys/net/ipv4/ip_forward
iptables -A FORWARD -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -o eth0 -j MASQUERADE

una vegada ja hem creat  el  Scrip tenim que anar a la terminal per els comandaments segënts:

1. cd  /etc
2. nano rc.local 

una vegada fet aixo sens obrira el següent fitxer :

i allí tenim dalt de on posa exit  tenim que posar el següent sh  /home/llore10/enrutament.sh  ( Es el sh per a que t’active el Script, la ruta on esta el Scrip en la maquina servidora i el nom del Scrip), una vegada fet aixo ja tindrem congigurat el iptables i fet per a que s’ejecute directament quan entrem a la maquina servidora

Una vegada ja hem fet aixo anem a la maquina servidora i entrem al webmin

una vegada ja estem dins del Webmin , a la esquerra ens apareix una pestanya on posa (Servidor) , polsem ai i sens obrira uns subapartat on tenim que polsar un posa (Servidor DHCP) i ens apareixera el següent

una vegada ja estem asi el que tenim que fer es clicar on posa (client_Marcos),  i ens apareixeria el apartat següent

quan ja estem asi, el que tenim que fer es  polsar  on posa (Editar Opcions de Client) i en apareixera el apartat següent

,on posa (servidor DNS) el tenim que tenim que tindre  es per defecte i  el DNS de la targeta NAT del servidor i el DNS  de la red interna, si no esta algun dato posat tindrem que configurar-lo, una vegada ja heu hem configurat i revisat, tenim que desar els canvis polsan  a un boto que ens apareix a lo mes abaix

 

una vegada hem polsat en (salvar), ens dirigira a  el apartat anterior, allí tambè apareix el boto de salvar, el polsem per si  acas, i ens sirigira al apartat anterior a este.

una vegada ja estem ai, el que tenim fer es anar a lo mes abaix del tot on hi ha  un boto el qual posa  (Arrancar), premem ai

una vegada fet eixe pas,el servidor  s’arrancara i tant el client com el servidor ja tindran acces a  internet.

Esperem que siga de gran ajuda.