Virtual Network Computing

Материал из Википедии — свободной энциклопедии

Virtual Network Computing (VNC) система удалённого доступа к рабочему столу компьютера, использующая протокол RFB (Remote FrameBuffer). Управление осуществляется путём передачи нажатий клавиш на клавиатуре и движений мыши с одного компьютера на другой и ретрансляции содержимого экрана через компьютерную сеть.

Система VNC платформонезависима: VNC-клиент, называемый VNC viewer, запущенный на одной операционной системе, может подключаться к VNC-серверу, работающему любой другой ОС. Существуют реализации клиентской и серверной части практически для всех операционных систем, в том числе и для Java . К одному VNC-серверу одновременно могут подключаться множественные клиенты. Наиболее популярные способы использования VNC — удалённая техническая поддержка и доступ к рабочему компьютеру из дома.

VNC была разработана компанией AT&T. Оригинальные исходные коды доступны на условиях лицензии GNU General Public License, как и многие варианты VNC, существующие на данный момент.

[править] История

VNC была создана в Olivetti & Oracle Research Lab, которая в то время принадлежала Olivetti и Oracle Corporation. В 1999 году лаборатория была приобретена компанией AT&T, которая закрыла отдел разработок в 2002-ом.

Назвиние возникло из компьютерной сети тонких клиентов Videotile, которая представляла из себя LCD-панель с вводом пером и быстрым ATM-подключением к сети. По существу, VNC — программная реализация «ATM Network Computer».

Разработчики, работавшие над VNC в AT&T Research Lab:

• Tristan Richardson
• Quentin Stafford-Fraser
• James Weatherall
• Ken Wood
• Andy Harter
• Charlie McLachlan
• Paul Webster

[править] Устройство

VNC состоит из двух частей: клиента и сервера. Сервер — программа, предоставляющая доступ к экрану компьютера, на котором она запущена. Клиент (или viewer) — программа, получающая изображение экрана с сервера и взаимодействующая с ним.

VNC — очень простой протокол, основанный на графических примитивах: «Положить прямоугольник пиксельных данных на заданную координатами позицию». Сервер посылает небольшие прямоугольники клиенту. Такая схема в своей примитивной форме потребляет большую часть пропускной возможности канала. Для снижения нагрузки на канал используются различные методы. Существуют различные кодировки — методы определения наиболее эффективного способа передачи этих прямоугольников. Протокол VNC позволяет клиенту и серверу "договориться " о том, какая кодировка будет использована. Самый простой метод кодирования, поддерживаемый всеми клиентами и серверами — «raw encoding», при котором пиксели передаются в порядке слева-на-право, сверху-вниз, и после передачи первоначального состояния экрана передаются только изменившиеся пиксели. Этот метод работает очень хорошо при незначительных изменениях изображения на экране (движения указателя мыши по рабочему столу, набор текста под курсором), но загрузка канала становится очень высокой при одновременном изменения большого количества пикселей, например, при просмотре видео в полноэкранном режиме.

По умолчанию VNC использует диапазон портов с 5900 до 5906. Каждый порт представляет собой соответствующий экран X-сервера (порты с 5900 по 5906 ассоциированы с экранами с :0 по :6). Java-клиенты, доступные во многих реализациях, использующих встроенный web-сервер для этой цели, например, в RealVNC, связаны с экранами таким же образом, но на диапазоне портов с 5800 до 5806. Порты могут быть изменены.

Многие компьютеры под управлением ОС Windows могут использовать лишь один порт из-за отсутствия многопользовательских свойств, присущих UNIX-системам. Для Windows-систем экран по умолчанию — :0, что соответствует порту 5900.

[править] Безопасность

По умолчанию VNC — небезопасный протокол. Хотя, пароли не передаются в открытым текстом (как в telnet), брутфорс-атака может быть успешной в случае перехвате ключа шифрования и зашифрованного пароля, передаваемых в начале сессии. Поэтому рекомендуется использовать пароли не менее 8 символов. В некоторых версиях VNC существует ограничение в 8 символов на длину пароля. Если длина отправленного пароля превосходит 8 символов, то лишние символы игнорируются и с паролем сравнивается усечённая строка.

VNC-соединение может быть установлено через SSH или VPN-туннель, что даст дополнительный уровень защиты с более мощным методом шифрования. SSH-клиенты доступны для всех основных платформ (как и для менее популярных). SSH-туннель может создан клиентами для UNIX, Windows, Macintosh (включая OS X, System 7 и старше) и для многих других платформ.

UltraVNC позволяет использовать специальное расширение, распространяемое с открытым исходным кодом, которое шифрует всю сессию VNC, включая аутентификацию и передачу данных. Так же существуют варианты аутентификации на основе NTLM и учётных записей пользователей в Active Directory.

RealVNC использует более надёжный алгоритм шифрования в коммерческой версии продукта.

Workspot выпустила патч для VNC, реализующий алгоритм шифрования AES.

Если используемый VNC порт заблокирован брандмауэром, практически невозможно получить несанкционированный доступ к системе, используя данный сервис, поэтому сетевым администраторам следует блокировать на локальном роутере обращения к 5901 порту из внешней сети.

31 июля 2005 года компания Tridia заявила о прекращении дальнейшей разработке бесплатного продукта Tridia VNC, советуя пользователям приобрести iTvity, коммерческий пакет удалённого администрирования, утверждая, что программное обеспечение, основанное на протоколе VNC, не подходит для применения в бизнес-среде из-за недостатков дизайна самой VNC.

[править] Литература

• Tristan Richardson, Quentin Stafford-Fraser, Kenneth R. Wood & Andy Hopper, «Virtual Network Computing», IEEE Internet Computing, Vol.2 No.1, Jan/Feb 1998 pp33-38 В PDF-формате

[править] См. также

• Remote Desktop Protocol — протокол, используемый Терминальными службами Microsoft
• freenx — позволяет осуществлять подключения к X Window System через медленный канал передачи данных
• LTSP — тонкий клиент на основе Linux
• SafeDesk — терминальная служба с поддержкой USB, звука и потокового видео на стороне клиента
• Ndiyo — ультра-тонкий клиент
• LogMeIn — свободный способ удалённого доступа с поддержкой шифрования
• VNC Loop — необычный эффект при рекурсивном зацикливании подключений VNC

[править] Ссылки

• RealVNC^(англ.) — официальная версия, поддерживаемая командой AT&T Laboratories
• Какое программное обеспечение VNC лучше?
• Стандарт протокола RFB 3.8