Accs remot amb interfcie grficaCICLE: ASIX MDUL: M11 Seguretat i Alta Disponibilitat GRUP: ASIX 2A PROFESSOR: Albert Mallada CURS: 2012 - 2013

Concepte

Permet obrir a l'escriptori local aplicacions que s'estan executant a la mquina remota. Es pot produir de tres maneres:

Integrant aplicacions remotes i aplicacions locals al mateix escriptori. Visualitzant un escriptori remot complet diferent a l'escriptori de l'usuari de la mquina remota. Visualitzant el mateix escriptori que est veient l'usuari de la mquina remota.

Eines i protocols

Hi ha diferents eines i/o protocols per accedir i administrar remotament un equip amb interfcie grfica:

Transparncia de xarxa del sistema X Window Protocol NX VNC RDP TeamViewer

Transparncia de xarxa del sistema X Window (1)

X Window proporciona funcions per controlar finestres, ratol, teclat, etc.Unix/Linux. X Window es fa servir a la majoria de sistemes Unix/Linux. No defineix quina ha de ser l'aparena, sin com implementar-la. s a sota d'escriptoris com Gnome o KDE. s independent del S.O. i va ser dissenyat per treballar en xarxa.

Transparncia de xarxa del sistema X Window (2)

El programa que dibuixa les finestres s el servidor. Els programes que obren finestres sn els clients. Amb aquesta notaci, a la mquina remota tenim el client (l'aplicaci) i a la mquina local tenim el servidor (que mostra la finestra)

Transparncia de xarxa del sistema X Window (3)

Mitjanant SSH es poden transferir les peticions d'una aplicaci remota a un servidor X Window local. S'ha de fer servir el parmetre -X. Per exemple, des d'un client Linux:

Obrim connexi: ssh -X usuari@ip_remota Obrim la calculadora a la mquina remota: gcaltool

Si ens connectem des de Windows, s'ha de tenir installat un servidor X Window, com XDeep.

Protocol NX (1)

Per fer servir directament connexions X Window es fora ample de banda. El protocol NX tamb treballa amb X Window per ho fa d'una manera s ptima i requereix menys ample de banda. El protocol NX va ser desenvolupat per l'empresa NoMachine i s d'us lliure.

Protocol NX (2)

La mquina remota ha de ser un Unix/Linux i ha de tenir un servidor NX installat. FreeNX s un servidor NX lliure disponible per a Ubuntu 10. s el que farem servir. L'empresa NoMachine tamb disposa d'un servidor NX, per s de pagament. Google est desenvolupant un servidor NX anomenat Neatx.

Protocol NX (3)

La mquina local ha de tenir un client NX. Als repositoris d'Ubuntu trobem el client QtNX. L'empresa NoMachine proporciona clients NX per a Windows, Linux, Mac OSX i Solaris. Sn d'us lliure. El client NX de NoMachine tamb permet fer connexions RDP o VNC.

VNC (1)

VNC (Virtual Network Computing) s un sistema per veure i/o controlar un escriptori remot. Va ser desenvolupat per Olivetti i desprs alliberat. T una arquitectura de client/servidor. Hi ha servidors per a molts sistemes operatius, com Windows, GNU/Linux, Unix, Mac OSX, etc. Hi ha clients per aquests sistemes operatius i per a dispositius mbils, clients web, etc.

VNC (2)

VNC est basat en una memria d'imatge (es com si capturs la sortida cap al monitor!). Per tant, pot treballar amb qualsevol sistema de finestres. VNC est pensat per a treballar amb clients lleugers (aix permet versions per a mbil!). VNC no s segur. Si es vol privacitat, s'ha de fer servir amb SSH o amb VPN.

VNC (3)

Programari VNC que farem servir:

TightVNC: client i servidor VNC per a Windows i GNU/Linux. X11VNC: servidor VNC per a GNU/Linux. xvnc4viewer: client VNC per a GNU/Linux. s el client que ve per defecte a Ubuntu 10. Vinagre: client VNC per a GNU/Linux.

RDP (1)

RDP (Remote Desktop Protocol) s un protocol d'escriptori remot propi dels s.o. Windows. s compatible amb diferents tipus de xarxa i diferents protocols com IPX, NetBIOS, TCP/IP. Permet tamb:

Readreament dudio Readreament del sistema darxius Readreament dimpressores. Readreament dels ports en srie i parallels

RDP (2)

Per habilitar l'accs remot al servidor s'ha d'anar a:

Panell de Control > Sistema > Accs remot

S'ha de configurar el tallafocs, si s installat, per permetre l'accs a l'escriptori remot. Si la mquina local s Windows, es pot fer servir el programa:

Tots els programes > Accessoris > Comunicacions > Connexi a escriptori remot

Des de Linux es pot accedir amb el client TsClient

TeamViewer

Permet accedir remotament a s.o. Windows, GNU/Linux (amb wine), Mac OSX i Android. Disposa d'un client web. No cal installar el servidor: pot executarlo un usuari de Windows no administrador. Fa servir el servidor TeamViewer.com com a intermediari: pot superar firewalls.