Xvnc4viewer настройка astra linux

vncserver + vncviewer Astra Linux 1.3 + Ubuntu

Протестировал взаимодействие и работу утилиты удаленного рабочего стола [ remote access ] – VNC Virtual Network Computing , работающему по протоколу RFB .

На ubuntu из репозитория ставим vncviewer:

По умолчанию установилась утилита версии Tight Viewer version 1.3.10.

На астра линуксе [ к нему и необходим был удаленный доступ ] стаим серверный компанент:

По умолчанию установилась версии vnc4server 4.1.1.

Назначаем пароль доступа [ минимум 6 символов ] и жмем enter.

Если запуск прошел успешно система предоставит вывод:

New ' arm:3 (root) ' desktop is arm:3 Starting application specified in /root/.vnc/xstartup Log file is /root/.vnc/arm:3.log

Где arm – имя комьютера , :3 – номер десктопа для подключения ; root – текущая сессия пользователя.

Для подключения к АРМ’у на астре , выполним команду :

И в открышемся окне пропишем адресс АРМ’а , к которому будем подключаться:

Так же, можно прописать адресс, где запщуен vnc сервер сразу командой:

Где 192.168.1.2 – айпи адресс машины на астре, :3 – номер доступного декстопа.

Вводим пароль, заданный при запуске vnc4sever и получаем графический доступ к удаленному рабочему столу.

Пожалуйста, не спамьте и никого не оскорбляйте. Это поле для комментариев, а не спамбокс. Рекламные ссылки не индексируются!

• Аудит ИБ (49)
• Вакансии (12)
• Закрытие уязвимостей (105)
• Книги (27)
• Мануал (2 305)
• Медиа (66)
• Мероприятия (39)
• Мошенники (23)
• Обзоры (820)
• Обход запретов (34)
• Опросы (3)
• Скрипты (114)
• Статьи (352)
• Философия (114)
• Юмор (18)

Anything in here will be replaced on browsers that support the canvas element

Что такое 404 Frame? Большинство инструментов для взлома веб-сайта находятся в 404 Frame. Итак, что же представляют собой команды? Вы можете отдавать команды, используя повседневный разговорный язык, поскольку разработчики не хотели выбирать очень сложную систему команд. Команды Команды “help” / “commands” показывают все команды и их назначение. Команда “set target” – это команда, которая должна […]

В этой заметке вы узнаете о блокировке IP-адресов в Nginx. Это позволяет контролировать доступ к серверу. Nginx является одним из лучших веб-сервисов на сегодняшний день. Скорость обработки запросов делает его очень популярным среди системных администраторов. Кроме того, он обладает завидной гибкостью, что позволяет использовать его во многих ситуациях. Наступает момент, когда необходимо ограничить доступ к […]

Знаете ли вы, что выполняется в ваших контейнерах? Проведите аудит своих образов, чтобы исключить пакеты, которые делают вас уязвимыми для эксплуатации Насколько хорошо вы знаете базовые образы контейнеров, в которых работают ваши службы и инструменты? Этот вопрос часто игнорируется, поскольку мы очень доверяем им. Однако для обеспечения безопасности рабочих нагрузок и базовой инфраструктуры необходимо ответить […]

Одной из важнейших задач администратора является обеспечение обновления системы и всех доступных пакетов до последних версий. Даже после добавления нод в кластер Kubernetes нам все равно необходимо управлять обновлениями. В большинстве случаев после получения обновлений (например, обновлений ядра, системного обслуживания или аппаратных изменений) необходимо перезагрузить хост, чтобы изменения были применены. Для Kubernetes это может быть […]

Является ли запуск сервера NFS в кластере Kubernetes хорошей идеей или это ворота для хакеров Одним из многочисленных преимуществ сетевой файловой системы является ее способность выполнять многократное чтение-запись. И как и все в наши дни, NFS – это просто еще одна служба, которую можно запустить в своем кластере Kubernetes. Однако является ли сервер NFS подходящей […]

Источник

Vino и Vncviewer Удалённое подключение из Astra Linux к текущей сессии пользователя в Astra Linux

Данные способы не рекомендуются для использования так как они не являются безопасными способами подключения. Категорически не рекомендуется использовать доступ без пароля. При использовании защиты паролями следует помнить, что протокол VNC ограничивает длину пароля восемью символами.

Подготовка подключения

1. На компьютере, к которому будет выполняться подключение (сервер):
   1. Должно быть установлено серверное приложение VNC;
   2. Должно быть запущено серверное приложение. При необходимости серверное приложение может быть запущено из сессии SSH.

   Порядок установки и запуска серверных и клиентских приложений описан ниже.

   Серверное приложение может быть запущено:

   1. Из графической сессии пользователя (при этом оно будет обеспечивать подключение к этой графической сессии);
   2. Из консольной сессии. При запуске из консольной сессии (включая сессию удалённого подключения по SSH) необходимо будет указать, к какой именно графической сессии должно будет осуществляться подключение, для чего перед командой запуска указать идентификатор дисплея в формате «DISPLAY=:номер»:

   В примере используется идентификатор дисплея «:0», это дисплей графической сессии по умолчанию.

   Получить идентификатор дисплея, используемого в текущей графической сессии, можно запустив в этой сессии терминал (горячая клавиша Alt-T) и выполнив команду:

   Серверное приложение Vino

   Установка

   Запуск

   Клиентское приложение Vncviewer

   Установка

   Подключение

   Защита соединений

   Туннель SSH

   Для защиты данных, передаваемых между сервером и клиентом VNC, можно использовать встроенные средства SSH. Для этого на сервере устанавливается и запускается серверная служба SSH.
   Для создания защищенного SSH-соединения с сервером выполнить команду на клиентской машине :

   • 5901 — номер локального IP-порта, через который осуществляется туннелирование (возможно выбрать любой свободный IP-порт, в том числе IP-порт 5900 (это номер IP-порта VNC, применяемый по умолчанию));
   • 5900 — номер IP-порта на сервере, на который осуществляется туннелирование (5900 — это номер IP-порта VNC, применяемый по умолчанию, можно выбрать другой, но тогда на сервере при запуске серверного приложения нужно будет указать, к какому IP-порту следует подключаться этому приложению);
   • user — имя пользователя на сервере. Подключение к серверу выполняется под этим именем;
   • server — имя или IP-адрес сервера;

   После этого подключение к VNC на сервере можно будет выполнять через локальный IP-порт клиента, например, выполнив команду на клиенте:

   Источник

   Windows → Linux
   

   Взаимодействие по протоколу XDMCP с использованием X-сервера для Windows

   Необходимо установить на windows открытый и бесплатный проект: Х сервер: VcXsrv

   Для работы VcXsrv необходим Windows7 или выше c обновлением KB2999226. Service Pack1 для Windows7 ломает взаимодействие по rdp, но если поставить все обновления до 1.09.2016 функциональность rdp восстанавливается.

   На сервере Astra-Linux в /etc/X11/fly-dm/Xaccess заменить localhost на *, и перезагрузить ОС или сервис fly-dm.

   На windows клиенте запустить Xlaunch

   Выбрать One large window
   
   Выбрать XDMCP сессию
   
   Поиск хостов
   
   оставить параметры по умолчанию
   И готово
   
   Появится окно с хостами, где разрешено удаленное подключение по XDMCP
   Необходимо выбрать нужный хост и нажать коннект
   

   Взаимодействие по протоколу RDP

   При подключении через «удаленный рабочий стол» выбрать » session-xorgxrdp «

   

   Ввести логин, пароль и нажать «ОК»

   При подключении создается отдельная сессия.

   Взаимодействие по протоколу RDP и vino
   

   Наши разработчики сделали вариант xrdp и vino, позволяющие использовать режим «интерактивной доски» с авторизацией клиентов. Также это подойдет для настройки удаленного доступа.

   P.S. Это ПО будет сертифицировано в составе Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6).

   Скачать vino и libtelepathy_glib:

   sudo dpkg -i ~/Загрузки/vino_3.20.2-1astra1_amd64.deb

   sudo dpkg -i ~/Загрузки/ libtelepathy-glib0_0.18.2-2_amd64.deb

   Нужно запустить (из под учетной записи пользователя) vnc-сервер командой:

   Настройка пароля для vnc-сервера.

   Для того, чтобы vnc-сервер запрашивал пароль, при подключение клиентской машины, на сервере необходимо установить пакет libglib2.0-bin

   gsettings set org.gnome.Vino authentication-methods «[‘vnc’]»

   gsettings set org.gnome.Vino vnc-password «$(echo -n «пароль» | base64)»

   Настройка vnc-клиента.

   Для подключения пользовательской машины к серверу необходимо воспользоваться стандартным rdp клиентом, указав ip-адрес сервера:

   

   При подключении к серверу, в меню приглашения выбрать пункт vnc-any, указать ip-адрес сервера, и пароль к сессии:

   

   Astra → Windows

   XfreeRDP
   

   «Система» -> «Удалённый доступ» -> «Предоставить возможность подключения к другим компьютерам с рабочими столами любой версии».

   Linux → Linux

   VNC

   сервер (Astra):
   Залогиниться в системе под пользователем
   Запустить сервер VNC:

   описание:
   VNC-сервер позволяет подключаться к текущему сеансу пользователя других клиентов

   Зашифрованный канал связи ssh

   На сервере установить в /etc/ssh/sshd_config

   X11Forwarding yes X11UseLocalhost no

   ForwardX11 yes ForwardX11 Trusted yes

   Не зашифрованный XDMCP

   сервер: fly-dm

   клиент: fly-dm

   На сервере Astra-Linux в /etc/X11/fly-dm/Xaccess заменить localhost на *

   # In all cases, xdm uses the first entry which matches the terminal; # for IndirectQuery messages only entries with right hand sides can # match, for Direct and Broadcast Query messages, only entries without # right hand sides can match. # * #any host can get a login window #

   и перезапустить fly-dm:

   Источник