Come limitare il Remote Desktop

VNC , o più comunemente indicato come desktop remoto , è insicuro per sua stessa natura . Il protocollo di default esegue alcuna forma di crittografia e lascia una porta massiccia aperto alla vostra rete, se compromessa . Mentre un sacco di questo può essere gestito da costringere i vostri clienti a tunnel loro connessione attraverso un server SSH , questo potrebbe non essere sempre possibile o facile da spiegare a qualcuno solo cercando di collegarsi al proprio desktop remoto . Usando una alternativa più estensibile per impostazione predefinita del server VNC del sistema operativo può fornire la sicurezza necessaria , senza la seccatura , mediante l'applicazione di regole di controllo dell'accesso . Istruzioni
1

Scaricare e installare la suite software TightVNC 2.0 . TightVNC è un miglioramento sul protocollo VNC con le opzioni avanzate di compressione per le connessioni a bassa larghezza di banda e un server altamente configurabile . TightVNC è un seguito di fedelissimi tra i professionisti informatici ed è disponibile gratuitamente . TightVNC è anche uno dei pochi suite software VNC di terze parti che è passato a 32 - . Ea 64 bit di test in Windows Vista e 7 foto 2

Aprire il TightVNC Server dal menu "Start" . Hai la possibilità di eseguire il server come servizio o come un processo utente . Esecuzione dell'applicazione come servizio lascerà il server in esecuzione anche dopo il logout mentre come processo utente il server richiede che un utente effettua il login e avviare l'applicazione server per consentire le connessioni .
3

Aperto la finestra di configurazione e passare alla scheda " Access Control" . Facendo clic sul pulsante "Aggiungi" è possibile aggiungere una regola per blocchi di indirizzi IP . Ad esempio, si potrebbe aggiungere prima che si desidera negare 0.0.0.0 a 255.255.255.255 accesso come prima regola. Questo avrebbe negato ogni connessione proveniente al server. Dopo che l'aggiunta di una regola che ha permesso 192.168.0.1 a 192.168.0.255 il tempo che sono stati interrogati prima permetterebbe connessioni all'interno della rete locale fino a quando , l' amministrazione del sistema , ha scelto di accettarli. Poi si potrebbe aggiungere una regola sopra che dice che qualsiasi connessione da 192.168.0.15 è stato permesso senza chiedere così da poter permettere al vostro computer portatile accesso illimitato forse .
4

Aggiungi tutte le regole di controllo degli accessi ritiene necessarie . Si dovrebbe sempre negare primo ogni connessione e quindi aggiungere le regole individuali per computer per ufficio , un amico, o altri computer all'interno della rete locale . Assicurati di aggiungere una password del server nella scheda " Amministrazione" e cliccare su "Apply " per apportare le modifiche e riavviare il server VNC .