Si se está conectando a un escritorio remoto mediante el protocolo de computación en red virtual^{(Virtual Network Computing)} ( VNC ), es posible que su conexión no sea segura. Algunos clientes de VNC , como el popular TightVNC , no cifran su conexión más allá de la etapa inicial de inicio de sesión. Para solucionar el problema, puede tunelizar una conexión VNC a través de un túnel ^(VNC)Secure Shell ( SSH ).

Un túnel SSH no solo proporciona una conexión completamente segura para VNC , sino que también le permite usar conexiones VNC cuando el puerto ^(VNC)VNC típico (puerto 5901) está bloqueado. Algunas redes corporativas bloquearán puertos comunes como el puerto 5901 para mayor seguridad, por lo que el túnel VNC sobre SSH le permitiría solucionar este problema. 

Configuración de PuTTY^{(Setting Up PuTTY)}

Windows 10 tiene un cliente SSH incorporado, gracias a ^(SSH)Windows PowerShell , pero esto es solo un desarrollo reciente. Si desea saber cómo hacer un túnel VNC a través de SSH , se recomienda que use PuTTY para realizar la conexión a su servidor SSH .

PuTTY ofrece una interfaz gráfica de usuario que se puede configurar fácilmente para permitirle canalizar otro software, como su visor VNC , a través de la conexión. ^(VNC)Para que esto funcione, deberá tener un servidor SSH adecuado instalado en la PC de escritorio remota o en el servidor al que desea conectarse a través de VNC .

• Para comenzar, descargue PuTTY y abra el cliente. 
• El menú principal de sesión^{(Session )} le permite escribir la dirección IP o el nombre de host de su servidor. Escriba la dirección de su servidor SSH en el cuadro de texto Nombre de host (o dirección IP) . ^{(Host Name (or IP address))}Si su puerto SSH es diferente del puerto estándar 22, escríbalo en el cuadro Puerto^(Port) . 
• También querrá guardar esta sesión, por lo que en el cuadro de texto Sesiones guardadas^{(Saved Sessions)} , agregue un nombre adecuado para su conexión SSH , luego haga clic en el botón Guardar^(Save) .

• En el menú de la izquierda, expanda la pestaña Conexión , luego haga lo mismo para ^(Connection)SSH . Haga clic en Túneles^(Tunnels) .

• En la sección Reenvío de puertos del menú ^{(Port forwarding)}Túneles^(Tunnels) , proporcionará los detalles para permitir que PuTTY haga^(PuTTY) un túnel en su conexión VNC a través de ^(VNC)SSH . En el cuadro de texto Puerto de origen^{(Source port)} , escriba 5901. En el cuadro de texto Destino^{(Destination)} , escriba su dirección IP remota: 5901^{(remote IP address:5901)} , utilizando la dirección IP del servidor o PC de escritorio remoto . Por ejemplo, 192.168.1.100:5901 sería adecuado.

• Regrese a la sección Sesión , haga clic en el nombre de su sesión ^(Session)guardada en Sesiones guardadas^{(Saved Sessions)} , luego haga clic en Guardar^(Save) para guardar su configuración.

• Con la configuración de PuTTY lista, realice la conexión ^(PuTTY)SSH haciendo clic en Abrir^(Open) en la parte inferior. Se le pedirá que inserte el nombre de usuario y la contraseña necesarios para realizar su conexión SSH mientras ^(SSH)PuTTY hace el intento.

• Una vez que se complete el proceso de inicio de sesión, se le dará acceso a la ventana del terminal SSH para su escritorio remoto.

Con el túnel SSH a su servidor de escritorio remoto activo, ahora podrá establecer una conexión VNC . Puede usar cualquier cliente VNC que elija, pero esta guía le explicará cómo conectarse usando TightVNC , un cliente VNC popular y gratuito para Windows y Linux .

Puede minimizar PuTTY mientras la conexión está activa.

Conexión mediante TightVNC^{(Connecting Using TightVNC)}

Si su conexión SSH está activa, conectarse usando TightVNC es bastante simple. Esto supone que su servidor VNC se está ejecutando en su PC o servidor remoto.

• Abra TightVNC para comenzar. En la sección Conexión^(Connection) , escriba localhost::5901 o 127.0.0.1::5901 en el cuadro de texto Host remoto . ^{(Remote Host)}PuTTY está monitoreando este puerto y reenviará automáticamente esta conexión, cuando se haga el intento, a su servidor remoto. 
• Puede configurar aún más su conexión VNC haciendo clic en Opciones^(Options) pero, si está listo para conectarse, haga clic en Conectar^(Connect) . 

• Se le pedirá la contraseña de su servidor VNC , así que indíquela en la ventana emergente de Autenticación VNC y luego haga clic en ^{(VNC Authentication)}Aceptar^(OK) .

Si su conexión SSH funciona correctamente, TightVNC debería cargar la ventana de su escritorio VNC remoto , lista para que la use. 

Clientes SSH con soporte de tunelización^{(SSH Clients With Tunneling Support)}

Si bien TightVNC es un popular cliente de Windows para conexiones ^(Windows)VNC , no admite túneles SSH dentro del propio cliente, lo que requiere que use PuTTY para realizar la conexión.

Sin embargo, otros clientes de VNC incluyen túneles ^(VNC)SSH dentro del propio cliente. Un ejemplo es SSVNC que, si bien es básico, hará un túnel a través de SSH antes de realizar una conexión VNC . SSVNC es compatible con los sistemas operativos Windows y Linux .

• Abra el cliente SSVNC y, dentro de la ventana principal del cliente SSVNC , complete los campos obligatorios. En VNC Host:Display , escriba SSHusername@remoteIPaddress:1. Reemplace SSHusername con el nombre de usuario que usaría para su conexión SSH y reemplace remoteIPaddress con la dirección IP de su escritorio remoto. Por ejemplo, [email protected]:1.
• Asegúrese de seleccionar la opción Usar SSH^{(Use SSH)} o SSL+SSL antes de conectarse. Cuando esté listo, haga clic en el botón Conectar^(Connect) .

• Se le pedirá su contraseña SSH en una ventana de terminal emergente. Proporcione su contraseña, luego presione enter en su teclado.

Una vez que el túnel SSH esté activo, su conexión VNC comenzará y debería aparecer la ventana de su cliente VNC , donde puede comenzar a usar su escritorio remoto. 

Si bien las conexiones VNC no están encriptadas de forma predeterminada, el protocolo de escritorio remoto de Microsoft está^(is) encriptado. Si está ejecutando Windows y planea conectarse a una PC o servidor Windows remoto , puede conectarse usando la herramienta Conexión a escritorio remoto en su lugar.^{(Remote Desktop Connection)}

How to Tunnel VNC over SSH

If you’re connеcting to a remote deѕktop using the Virtual Network Computіng (VNC) рrotocol, your connection might not be secure. Some VNC clients, like thе popular TightVNC, don’t encrypt your connection beyond the initial sign-in stage. To get around the problem, you can tunnel a VNC connection over a Secure Shell (SSH) tunnel.

Not only does an SSH tunnel provide an entirely secure connection for VNC, but it also allows you to use VNC connections when the typical VNC port (port 5901) is blocked. Some corporate networks will block common ports like port 5901 for extra security, so tunneling VNC over SSH would allow you to get around this problem. 

Setting Up PuTTY

Windows 10 does have an SSH client built-in, thanks to the Windows PowerShell, but this is only a recent development. If you want to know how to tunnel VNC through SSH, it’s recommended you use PuTTY to make the connection to your SSH server.

PuTTY offers a graphical user interface that can easily be configured to allow you to tunnel other software, like your VNC viewer, over the connection. For this to work, you’ll need to have a suitable SSH server installed on the remote desktop PC or server you’re looking to connect to over VNC.

• To start, download PuTTY and open the client. 
• The main Session menu allows you to type your server IP address or hostname. Type your SSH server address in the Host Name (or IP address) text box. If your SSH port is different from the standard port 22, type this in the Port box. 
• You’ll also want to save this session, so in the Saved Sessions text box, add a suitable name for your SSH connection, then click the Save button.

• In the left-hand menu, expand the Connection tab, then do the same for the SSH. Click on Tunnels.

• In the Port forwarding section of the Tunnels menu, you’ll be providing the details to allow PuTTY to tunnel your VNC connection over SSH. In the Source port text box, type 5901. In the Destination text box, type your remote IP address:5901, using the IP address of the remote desktop PC or server. For instance, 192.168.1.100:5901 would be suitable.

• Return to the Session section, click on your saved session name under Saved Sessions, then click Save to save your settings.

• With your PuTTY settings ready, make the SSH connection by clicking Open at the bottom. You’ll be required to insert the username and password required to make your SSH connection as PuTTY makes the attempt.

• Once the login process is complete, you’ll be given access to the SSH terminal window for your remote desktop.

With the SSH tunnel to your remote desktop server active, you’ll now be able to make a VNC connection. You can use any VNC client you choose, but this guide will run through how to connect using TightVNC, a popular and free VNC client for Windows and Linux.

You can minimize PuTTY while the connection is active.

Connecting Using TightVNC

If your SSH connection is active, connecting using TightVNC is pretty simple. This assumes that your VNC server is running on your remote PC or server.

• Open TightVNC to begin. In the Connection section, type localhost::5901 or 127.0.0.1::5901 into the Remote Host text box. PuTTY is monitoring this port and will automatically forward this connection, when the attempt is made, to your remote server. 
• You can configure your VNC connection further by clicking Options but, if you’re ready to connect, click Connect. 

• You’ll be asked for your VNC server password, so provide this in the VNC Authentication pop-up window, then click OK.

If your SSH connection is working correctly, TightVNC should load your remote VNC desktop window, ready for you to use. 

SSH Clients With Tunneling Support

While TightVNC is a popular Windows client for VNC connections, it doesn’t support SSH tunneling within the client itself, requiring you to use PuTTY to make the connection.

Other VNC clients, however, do include SSH tunneling within the client itself. One example is SSVNC which, while basic, will tunnel over SSH before making a VNC connection. SSVNC is supported by Windows and Linux operating systems.

• Open the SSVNC client and, within the main SSVNC client window, fill in the required fields. Under VNC Host:Display, type SSHusername@remoteIPaddress:1. Replace SSHusername with the username you’d use for your SSH connection, and replace remoteIPaddress with your remote desktop IP address. For example, [email protected]:1.
• Make sure you select the Use SSH or SSL+SSL option before you connect. When you’re ready, click the Connect button.

• You’ll be asked for your SSH password in a pop-up terminal window. Provide your password, then press enter on your keyboard.

Once the SSH tunnel is active, your VNC connection will begin, and your VNC client window should appear, where you can begin using your remote desktop. 

While VNC connections aren’t encrypted by default, Microsoft’s own Remote Desktop Protocol is encrypted. If you’re running Windows and you’re planning on connecting to a remote Windows PC or server, you can connect using the Remote Desktop Connection tool instead.

Related posts

• Cómo usar SSH o SFTP en su Raspberry Pi

• Cómo habilitar el acceso SSH para los switches Cisco SG300

• Cómo generar claves SSH en Windows, Mac y Linux

• Habilite la autenticación de clave pública para SSH en los switches Cisco SG300

• Reseña del libro: la guía práctica de Windows 8

• Cómo usar la red privada de Firefox para protegerse en línea

• Cómo convertir imágenes WEBP a JPG, GIF o PNG

• Cómo mantener el software de su PC actualizado automáticamente

• Desinstalar y reinstalar IE en Windows 7

• Cómo realizar una prueba de estrés de la CPU

• 8 de las mejores ideas tecnológicas para hacer frente al autoaislamiento

• Cómo construir tu propia computadora portátil

• Cómo deshabilitar la clave de Windows

• Cómo eliminar la carpeta Windows.old en Windows 7/8/10

• Cómo convertir un disco dinámico en un disco básico

• Cómo usar su Chromebook como segundo monitor

• Cómo agregar música a las diapositivas de Google

• Uso de la interfaz web de transmisión

• Use Netstat para ver los puertos de escucha y PID en Windows

• Cómo descargar un video desde cualquier sitio web