SSHポートフォワード と VNC を使ってセキュアなリモートデスクトップを使ってみる

VNC-Serverへアクセスするユーザを設定します。
ここで設定して初めてVNC-Serverを利用できるようになります。

/etc/sysconfig/vncservers を編集します。

...
# VNCSERVERS="2:myusername"
# VNCSERVERARGS[2]="-geometry 800x600 -nolisten tcp -nohttpd -localhost"

VNCSERVERS="5:taro"
VNCSERVERARGS[5]="-geometry 1024x768 -nohttpd"
...

ここでは、

ディスプレイ番号 : 5
ユーザ名 : taro
初期画面サイズ : 1024×768 px
HTTPでのアクセス : 不可 (-nohttpd)

としています。

$ useradd taro
$ passwd taro
Changing password for user taro.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
$

先の設定したユーザで、まずは、VNC-Serverの初期化を行います。

$ su taro
[taro]$ vncserver :5

You will require a password to access your desktops.

Password:
Verify:
xauth:  creating new authority file /home/taro/.Xauthority

New 'host.example.com:5 (taro)' desktop is host.example.com:5

Creating default startup script /home/taro/.vnc/xstartup
Starting applications specified in /home/taro/.vnc/xstartup
Log file is /home/taro/.vnc/host.example.com:1.log

[taro]$

ここで、:5は、ディスクプレイ番号になります。
必ず、初回起動でパスワードの設定を促され、そのあと、VNC用設定ファイルをユーザカレントディレクトリに保存します。

ここで、VNCでログインした際に使用するデスクトップは、twmになっています。
その設定をGNOMEを使う場合は、以下のように設定を変更します。

ここでは、ユーザ taro の設定ファイル ( ~taro/.vnc/xstartup ) を編集してます。

#!/bin/sh

# Uncomment the following two lines for normal desktop:
# unset SESSION_MANAGER
# exec /etc/X11/xinit/xinitrc

[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot -solid grey
vncconfig -iconic &

# 以下の設定をコメントアウト
# xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
# twm &
# 以下でgnomeを使うように設定
gnome-session &
...

kinput2 -wnn -jserver localhost:1 &
startkde &

最後に、VNC-Serverを起動します。（root権限で実行します）

$ /etc/init.d/vncserver start

VNC サーバー を起動中: 5:taro
New 'host.example.com:5 (taro)' desktop is host.example.com:5

Starting applications specified in /home/taro/.vnc/xstartup
Log file is /home/taro/.vnc/host.example.com:5.log

                                                           [  OK  ]
$ 

また、再起動しても起動するように設定しておきます。

$ chkconfig vncserver on
$ chkconfig --list vncserver
vncserver       0:off   1:off   2:on    3:on    4:on    5:on    6:off
$

SSHのポートフォワードを許可するよう設定しておきます。デフォルトでは許可になっているはずですが、確認も含めて設定しておきましょう。

/etc/ssh/sshd_config を編集します。

...
AllowTcpForwarding yes
...

設定を終えたら、再読み込みを実施します。

$ /etc/init.d/sshd reload
sshd を再読み込み中:                                       [  OK  ]

SSH接続には、TeraTermを用います。ただ、ここでは、一般的なSSH接続でなく、ポートフォワードのための設定が必要になります。

1. メニューの [ 設定 ] – [ SSH転送 ] をクリックします。
   
   
   
2. [ 追加 ]ボタンをクリックします。
   
   
   
3. SSH転送情報を設定し、[ OK ]ボタンをクリックします。
   
   

   ローカルポート：使っていないTCPポート番号なら何でも可。ここではわかりやすく 1234 としてます。
   リモート側ホスト：文字通りサーバーのホスト名（or IPアドレス）を設定します。
   ポート：転送（ポートフォワード）したいサーバーのポート番号を設定します。
   ここでは、先の taro のVNCサーバーが使うTCPポート番号となります。 5900 + 5 ( taroの画面番号) = 5905 を指定します。
   
   [ OK ] ボタンをクリックします。
   

   
   
4. [ OK ]ボタンをクリックします。
   
   
   
   上記の設定を保存しておきたい場合は、 メニューの [ 設定 ] – [ 設定の保存 ] をクリックし、ファイルに保存しておきます。
   
   
   
   
5. メニューの [ ファイル ] – [ 新しい接続 ] をクリックします。
   
   
   
6. 接続先ホスト名、サービスを設定し、[ OK ] ボタンをクリックします。
   
   

   ホスト : サーバーのホスト名（or IPアドレス）
   サービス : SSHを選択します。また、SSHのポート番号がデフォルトの22でない場合は、ポート番号も入力します。ここのポート番号はあくまでSSHのポート番号です。
   

   
   
7. ユーザ名、パスフレーズ（パスワード）を設定し、[ OK ] ボタンをクリックします。
   
   

   ユーザ名 : VNCでアクセスするユーザ名を指定します。
   パスフレーズ : VNCでアクセスするユーザのパスワードを指定します。
   
   [ OK ] ボタンをクリックします。
   

   
   

   上記のようにログインできればOKです。
   

   
   

connect '11.22.33.44:22 /ssh2 /auth=password /user=taro /passwd=****** /ssh-L1234:11.22.33.44:5905'

$ ssh -L 1234:11.22.33.44:5905 11.22.33.44 -l taro
taro@11.22.33.44's password: 
Last login: Fri Mar  9 13:18:04 2012 from xxx.xxx.xxx.xxx
[taro@ ~]$

[ スタート ] – [ プログラム ] – [ UltraVNC ] – [ UltraVNC Viewer ] で実行します。

実行すると以下の画面が表示されます。

設定する箇所は、

VNC Server : 127.0.0.1::1234

のようにホスト名（or IPアドレス）＋ポート番号 を指定します。

ここでは、TeraTermで設定したローカルポート番号を指定します。またホスト名は、localhostである127.0.0.1 を指定します。

[GNOMEのデスクトップ環境を使った場合の接続後の画面]

GNOMEの画面です。

[KDEのデスクトップ環境を使った場合の接続後の画面]

KDEの画面です。

$ /etc/init.d/vncserver restart