หากคุณกำลังเชื่อมต่อกับเดสก์ท็อประยะไกลโดยใช้ โปรโตคอล Virtual Network Computing ( VNC ) การเชื่อมต่อของคุณอาจไม่ปลอดภัย ไคลเอ็นต์VNCบางตัว เช่น TightVNC ยอดนิยม ไม่เข้ารหัสการเชื่อมต่อของคุณเกินกว่าขั้นตอนการลงชื่อเข้าใช้เริ่มต้น ในการแก้ไขปัญหา คุณสามารถ เชื่อมต่อ VNCผ่านช่องสัญญาณSecure Shell ( SSH )

อุโมงค์SSHไม่เพียงแต่ ให้การเชื่อมต่อที่ปลอดภัยทั้งหมดสำหรับ VNCแต่ยังช่วยให้คุณใช้ การเชื่อมต่อ VNC เมื่อพอร์ต ^(VNC)VNCทั่วไป(พอร์ต 5901) ถูกบล็อก เครือข่ายองค์กรบางแห่งจะบล็อกพอร์ตทั่วไป เช่น พอร์ต 5901 เพื่อความปลอดภัยเพิ่มเติม ดังนั้นการทำช่องสัญญาณVNCผ่านSSHจะช่วยให้คุณหลีกเลี่ยงปัญหานี้ได้ 

การตั้งค่า PuTTY^{(Setting Up PuTTY)}

Windows 10 มี ไคลเอ็นต์ SSHในตัว ต้องขอบคุณWindows PowerShellแต่นี่เป็นเพียงการพัฒนาล่าสุดเท่านั้น หากคุณต้องการทราบวิธีสร้าง ช่องสัญญาณ VNCผ่านSSHขอแนะนำให้ใช้PuTTYเพื่อเชื่อมต่อกับเซิร์ฟเวอร์SSH ของคุณ^(SSH)

PuTTYนำเสนอส่วนต่อประสานกราฟิกกับผู้ใช้ที่สามารถกำหนดค่าได้อย่างง่ายดายเพื่อให้คุณสามารถอุโมงค์ซอฟต์แวร์อื่น ๆ เช่น โปรแกรมดู VNC ของคุณ ผ่านการเชื่อมต่อ เพื่อให้ใช้งานได้ คุณจะต้อง ติดตั้งเซิร์ฟเวอร์ SSH ที่เหมาะสม บนเดสก์ท็อปพีซีระยะไกลหรือเซิร์ฟเวอร์ที่คุณต้องการเชื่อมต่อผ่านVNC

• ในการเริ่มต้น ให้ดาวน์โหลดPuTTYและเปิดไคลเอนต์ 
• เมนู เซสชัน^{(Session )}หลักช่วยให้คุณพิมพ์ที่อยู่ IP ของเซิร์ฟเวอร์หรือชื่อโฮสต์ พิมพ์ที่อยู่เซิร์ฟเวอร์SSH ของคุณใน กล่องข้อความชื่อโฮสต์ (หรือที่อยู่ IP) ^{(Host Name (or IP address))}หาก พอร์ต SSH ของคุณ แตกต่างจากพอร์ตมาตรฐาน 22 ให้พิมพ์ในช่อง  พอร์ต^(Port)
• คุณจะต้องบันทึกเซสชันนี้ด้วย ดังนั้นใน กล่องข้อความ เซสชันที่บันทึกไว้^{(Saved Sessions)}ให้เพิ่มชื่อที่เหมาะสมสำหรับ การเชื่อมต่อ SSH ของคุณ จากนั้นคลิกปุ่มบันทึก^(Save)

• ในเมนูด้านซ้ายมือ ให้ขยายแท็บการเชื่อม^(Connection) ต่อ จากนั้นทำเช่น เดียวกันกับSSH คลิกที่อุโมงค์^(Tunnels)

• ใน ส่วน การส่งต่อพอร์ต^{(Port forwarding)}ของ เมนูทัน เนล คุณจะต้องให้รายละเอียดเพื่ออนุญาตให้PuTTY อุโมงค์^(Tunnels)ข้อมูล การเชื่อมต่อ VNC ของคุณ ผ่านSSH ใน กล่องข้อความ พอร์ตต้นทาง^{(Source port)}พิมพ์ 5901 ในกล่องข้อความปลายทาง พิมพ์ ^{(Destination)}ที่อยู่ IP ระยะไกลของคุณ:5901^{(remote IP address:5901)}โดยใช้ที่อยู่ IP ของพีซีเดสก์ท็อประยะไกลหรือเซิร์ฟเวอร์ ^{(. )}ตัวอย่างเช่น 192.168.1.100:5901 จะเหมาะสม

• กลับไปที่ ส่วน เซสชัน^(Session)คลิกชื่อเซสชันที่คุณบันทึกไว้ภายใต้เซสชัน^{(Saved Sessions)}ที่บันทึกไว้ จากนั้นคลิกบันทึก^(Save)เพื่อบันทึกการตั้งค่าของคุณ

• เมื่อ การตั้งค่า PuTTYพร้อมแล้ว ให้สร้างการ เชื่อมต่อ SSHโดยคลิกเปิด^(Open)ที่ด้านล่าง คุณจะต้องใส่ชื่อผู้ใช้และรหัสผ่านที่จำเป็นสำหรับการ เชื่อมต่อ SSH ของคุณ เนื่องจากPuTTYพยายามดำเนินการ

• เมื่อกระบวนการเข้าสู่ระบบเสร็จสมบูรณ์ คุณจะได้รับสิทธิ์เข้าถึง หน้าต่างเทอร์มินัล SSHสำหรับเดสก์ท็อประยะไกลของคุณ

เมื่อ อุโมงค์ SSHไปยังเซิร์ฟเวอร์เดสก์ท็อประยะไกลของคุณเปิดใช้งานอยู่ คุณจะสามารถทำการเชื่อมต่อVNC ได้แล้ว ^(VNC)คุณสามารถใช้ ไคลเอ็นต์ VNC ใดก็ได้ ที่คุณเลือก แต่คู่มือนี้จะอธิบายวิธีเชื่อมต่อโดยใช้TightVNC ซึ่ง เป็นไคลเอ็นต์VNCยอดนิยมและฟรี สำหรับ WindowsและLinux

คุณสามารถย่อขนาดPuTTYในขณะที่การเชื่อมต่อทำงานอยู่

การเชื่อมต่อโดยใช้ TightVNC^{(Connecting Using TightVNC)}

หาก การเชื่อมต่อ SSH ของคุณ เปิดใช้งานอยู่ การเชื่อมต่อโดยใช้TightVNCนั้นค่อนข้างง่าย นี่ถือว่า เซิร์ฟเวอร์ VNC ของคุณ ทำงานบนพีซีหรือเซิร์ฟเวอร์ระยะไกลของคุณ

• เปิด TightVNC เพื่อเริ่มต้น ในส่วนการเชื่อม^(Connection) ต่อ ให้พิมพ์localhost::5901หรือ127.0.0.1::5901ลงในกล่องข้อความRemote Host PuTTYกำลังตรวจสอบพอร์ตนี้และจะส่งต่อการเชื่อมต่อนี้โดยอัตโนมัติเมื่อพยายามทำไปยังเซิร์ฟเวอร์ระยะไกลของคุณ 
• คุณสามารถกำหนดค่า การเชื่อมต่อ VNC ของคุณ เพิ่มเติมได้โดยคลิกตัวเลือก^(Options)แต่ถ้าคุณพร้อมที่จะเชื่อมต่อ ให้คลิกเชื่อม^(Connect)ต่อ 

• ระบบ จะถามรหัสผ่านเซิร์ฟเวอร์VNC ของคุณ ดังนั้นให้ระบุรหัสผ่านนี้ใน หน้าต่างป๊อปอัป การ ตรวจสอบสิทธิ์ VNC^{(VNC Authentication)} จาก นั้น คลิก ตกลง^(OK)

หากการเชื่อมต่อSSH ของคุณทำงานอย่างถูกต้อง ^(SSH)TightVNCควรโหลด หน้าต่างเดสก์ท็อป VNC ระยะไกลของคุณ พร้อมให้คุณใช้งาน 

ไคลเอนต์ SSH พร้อมรองรับการขุดอุโมงค์^{(SSH Clients With Tunneling Support)}

แม้ว่าTightVNCเป็นไคลเอนต์Windows ยอดนิยมสำหรับการเชื่อมต่อ ^(Windows)VNCแต่ก็ไม่รองรับ ช่องสัญญาณ SSHภายในตัวไคลเอนต์เอง ทำให้คุณต้องใช้PuTTYเพื่อทำการเชื่อมต่อ

อย่างไรก็ตาม ไคลเอ็นต์ VNC^(VNC)อื่นๆจะรวมSSH tunneling ไว้ในตัวไคลเอ็นต์ด้วย ตัวอย่างหนึ่งคือSSVNCซึ่งในขณะที่พื้นฐาน จะทำช่องสัญญาณผ่านSSHก่อนทำการเชื่อมต่อVNC SSVNCรองรับ ระบบ ปฏิบัติการWindowsและLinux

• เปิด ไคลเอ็นต์ SSVNC และ กรอกข้อมูลในฟิลด์ที่จำเป็นภายในหน้าต่างไคลเอ็นต์SSVNCหลัก ภายใต้VNC Host:Displayให้พิมพ์SSHusername@remoteIPaddress:1. แทนที่SSHusernameด้วยชื่อผู้ใช้ที่คุณต้องการใช้สำหรับ การเชื่อมต่อ SSHและแทนที่remoteIPaddressด้วยที่อยู่ IP เดสก์ท็อประยะไกลของคุณ ตัวอย่างเช่น [email protected]:1
• ตรวจสอบให้แน่ใจว่าคุณได้เลือกตัวเลือกใช้ SSH^{(Use SSH)}หรือSSL+SSL ก่อนที่คุณจะเชื่อมต่อ เมื่อคุณพร้อมแล้ว ให้คลิกปุ่มเชื่อมต่อ^(Connect)

• คุณจะถูกถาม รหัสผ่าน SSH ของคุณ ในหน้าต่างเทอร์มินัลป๊อปอัป ระบุรหัสผ่านของคุณ จากนั้นกด Enter บนแป้นพิมพ์ของคุณ

เมื่ออุโมงค์SSH เปิดใช้งาน การเชื่อมต่อ ^(SSH)VNC ของคุณ จะเริ่มต้น และ หน้าต่างไคลเอ็นต์ VNC ของคุณ จะปรากฏขึ้น ซึ่งคุณสามารถเริ่มใช้เดสก์ท็อประยะไกลได้ 

แม้ว่า การเชื่อมต่อ VNCจะไม่ถูกเข้ารหัสโดยค่าเริ่มต้น แต่Remote Desktop Protocol ของ Microsoft จะได้^(is) รับการ เข้ารหัส หากคุณกำลังใช้งานWindowsและกำลังวางแผนที่จะเชื่อมต่อกับพีซีหรือเซิร์ฟเวอร์Windows ระยะไกล คุณสามารถเชื่อมต่อโดยใช้เครื่องมือการเชื่อมต่อ ^(Windows)เดสก์ท็อประยะไกล^{(Remote Desktop Connection)}แทน

How to Tunnel VNC over SSH

If yoυ’re connecting to a remote desktop usіng the Virtual Network Computing (VNC) protocol, your connection might not be secure. Somе VNC clients, like the popular TightVNC, don’t encrypt your connection beyond the initial sign-in stage. To get around the problem, you can tunnel a VNC connection over a Secure Shell (SSH) tunnel.

Not only does an SSH tunnel provide an entirely secure connection for VNC, but it also allows you to use VNC connections when the typical VNC port (port 5901) is blocked. Some corporate networks will block common ports like port 5901 for extra security, so tunneling VNC over SSH would allow you to get around this problem. 

Setting Up PuTTY

Windows 10 does have an SSH client built-in, thanks to the Windows PowerShell, but this is only a recent development. If you want to know how to tunnel VNC through SSH, it’s recommended you use PuTTY to make the connection to your SSH server.

PuTTY offers a graphical user interface that can easily be configured to allow you to tunnel other software, like your VNC viewer, over the connection. For this to work, you’ll need to have a suitable SSH server installed on the remote desktop PC or server you’re looking to connect to over VNC.

• To start, download PuTTY and open the client. 
• The main Session menu allows you to type your server IP address or hostname. Type your SSH server address in the Host Name (or IP address) text box. If your SSH port is different from the standard port 22, type this in the Port box. 
• You’ll also want to save this session, so in the Saved Sessions text box, add a suitable name for your SSH connection, then click the Save button.

• In the left-hand menu, expand the Connection tab, then do the same for the SSH. Click on Tunnels.

• In the Port forwarding section of the Tunnels menu, you’ll be providing the details to allow PuTTY to tunnel your VNC connection over SSH. In the Source port text box, type 5901. In the Destination text box, type your remote IP address:5901, using the IP address of the remote desktop PC or server. For instance, 192.168.1.100:5901 would be suitable.

• Return to the Session section, click on your saved session name under Saved Sessions, then click Save to save your settings.

• With your PuTTY settings ready, make the SSH connection by clicking Open at the bottom. You’ll be required to insert the username and password required to make your SSH connection as PuTTY makes the attempt.

• Once the login process is complete, you’ll be given access to the SSH terminal window for your remote desktop.

With the SSH tunnel to your remote desktop server active, you’ll now be able to make a VNC connection. You can use any VNC client you choose, but this guide will run through how to connect using TightVNC, a popular and free VNC client for Windows and Linux.

You can minimize PuTTY while the connection is active.

Connecting Using TightVNC

If your SSH connection is active, connecting using TightVNC is pretty simple. This assumes that your VNC server is running on your remote PC or server.

• Open TightVNC to begin. In the Connection section, type localhost::5901 or 127.0.0.1::5901 into the Remote Host text box. PuTTY is monitoring this port and will automatically forward this connection, when the attempt is made, to your remote server. 
• You can configure your VNC connection further by clicking Options but, if you’re ready to connect, click Connect. 

• You’ll be asked for your VNC server password, so provide this in the VNC Authentication pop-up window, then click OK.

If your SSH connection is working correctly, TightVNC should load your remote VNC desktop window, ready for you to use. 

SSH Clients With Tunneling Support

While TightVNC is a popular Windows client for VNC connections, it doesn’t support SSH tunneling within the client itself, requiring you to use PuTTY to make the connection.

Other VNC clients, however, do include SSH tunneling within the client itself. One example is SSVNC which, while basic, will tunnel over SSH before making a VNC connection. SSVNC is supported by Windows and Linux operating systems.

• Open the SSVNC client and, within the main SSVNC client window, fill in the required fields. Under VNC Host:Display, type SSHusername@remoteIPaddress:1. Replace SSHusername with the username you’d use for your SSH connection, and replace remoteIPaddress with your remote desktop IP address. For example, [email protected]:1.
• Make sure you select the Use SSH or SSL+SSL option before you connect. When you’re ready, click the Connect button.

• You’ll be asked for your SSH password in a pop-up terminal window. Provide your password, then press enter on your keyboard.

Once the SSH tunnel is active, your VNC connection will begin, and your VNC client window should appear, where you can begin using your remote desktop. 

While VNC connections aren’t encrypted by default, Microsoft’s own Remote Desktop Protocol is encrypted. If you’re running Windows and you’re planning on connecting to a remote Windows PC or server, you can connect using the Remote Desktop Connection tool instead.

Related posts

• วิธี SSH หรือ SFTP ลงใน Raspberry Pi ของคุณ

• วิธีเปิดใช้งานการเข้าถึง SSH สำหรับสวิตช์ Cisco SG300

• วิธีสร้างคีย์ SSH บน Windows, Mac และ Linux

• เปิดใช้งานการตรวจสอบสิทธิ์คีย์สาธารณะสำหรับ SSH บนสวิตช์ Cisco SG300

• รีวิวหนังสือ - คู่มือ How-To Geek สำหรับ Windows 8

• วิธีการใช้รหัสผ่านป้องกัน PDF เพื่อให้ปลอดภัย

• การติดตั้ง GIMP Plugins: How-To Guide

• วิธีสร้างแล็ปท็อปของคุณเอง

• วิธีทำให้พีซี Windows ของคุณตื่นโดยไม่ต้องสัมผัสเมาส์

• วิธีอัปเดต Raspberry Pi

• วิธีปิดการใช้งานคีย์ Windows

• วิธีสแกนหลายหน้าเป็นไฟล์ PDF ไฟล์เดียว

• ใช้ Netstat เพื่อดู Listening Ports และ PID ใน Windows

• วิธีดาวน์โหลดวิดีโอจากเว็บไซต์ใด ๆ

• วิธีใช้เครือข่ายส่วนตัวของ Firefox เพื่อปกป้องตัวเองทางออนไลน์

• ถอนการติดตั้งและติดตั้ง IE ใหม่ใน Windows 7

• 8 ไอเดียเทคโนโลยีที่ดีที่สุดเพื่อรับมือกับการแยกตัว

• ปิดการควบคุมบัญชีผู้ใช้ (UAC) สำหรับแอปพลิเคชันเฉพาะ

• วิธีการแปลงดีวีดีเป็นดิจิทัล

• วิธีสแกน QR Code บน iPhone และ Android