Win VNC /Real VNC - Anleitung und Einrichtung hinter Router

Der VNC Server

Hier eine Kurze Anleitung, wie man Rechner hinter einem Router per VNC fernsteuern kann.

Download von Real VNC unter www.realvnc.com oder das klassische WinVNC unter www.uk.research.att.com/archive/vnc

Im folgenden gehe ich das meiste mit Real VNC durch, da es aktueller ist.

Beim Setup bekommt man die Auswahl ob man Server, Viewer oder Beides installieren will.

Für Rechner, die ferngesteuert werden sollen benötigt man den Server, für Rechner die fernsteuern sollen den Viewer.

Ich empfehle immer beides zu installieren, es nimmt kaum Platz weg und man kann den Server bei der Installation erst mal deaktivieren, wenn man nur den Viewer braucht.

Im nächsten Fenster erfolgt nämlich die genaue Auswahl:

Die Auswahlfelder bedeuten im einzelnen:

1. Icon für den Viewer auf dem Desktop erstellen

2. Icon für den Viewer in der Schnellstartleiste erstellen

3. den Server als Windows Service installieren

4. diesen Service auch sofort starten

Alle anderen Installationsfenster kann man einfach bestätigen. Nach der Installation erscheint das Einstellungsmenü des Servers, wenn dieser ausgewählt wurde.

No Authentication = Kein Kennwort erforderlich (sehr unsicher, jeder kann den Rechner fernsteuern)

VNC Password Authentication = Hier das Kennwort für den Zugriff auf den Server festlegen

NT Logon Authentication = In der free Edition nicht verfügbar

Encryption = In der free Edition nicht verfügbar

Prompt local user to accept und Only prompt when there is a user logged on =

Der angemeldete Benutzer erhalt ein Hinweisfenster, dass jemand den Rechner fernsteuern will und kann das zulassen oder nicht -

Ist kein Benutzer angemeldet, wird das Fenster weggelassen und die Fernsteuerung kann starten.

Hier werden die Ports festgelegt, auf denen VNC kommuniziert. Um Kompatibilität mit anderen VNC-Versionen zu gewährleisten empfehle ich für einen / den ersten Rechner die Vorgaben zu übernehmen und für jeden weiteren Rechner die Ports um 1 zu erhöhen.

Port: 5900 für Zugriff über den Viewer

Disconnect idle clients after: Nach dieser Zeit ohne Zugriff erfolgt die Trennung der Verbindung

Port 5800 für Zugriff über einen WEB-Braowser mit Java

Only Accept… hier können zugriffsberechtigte Adressen hinterlegt werden

Einstellungen im VNC 3.3

Das VNC 3.3 Fenster legt die Ports über die Display Number fest:

Display 0 = 5800, 5900

Display 1 = 5801, 5901

Usw.

So können verschiedene Rechner von außen angesprochen werden.

Hier sind mehrere Einstellungsfenster von Real VNC zusammengefasst.

Disable Remote Keyboard & Pointer erlaubt nur das „Zuschauen“ auf dem Server

Disable Local Keyboard & Pointer deaktiviert die Server-Tastatur und Maus

Update Handling : bestimmt den Bildschirm Neuaufbau

Die Felder sollten bei schneller Verbindung alle angehakt sein, um eine korrekte Anzeige des ferngesteuerten Rechners zu gewährleisten. Ist die Verbindung langsamer, sollten die Clipboard-felder ( 3+4) deaktiviert werden.

Das letzte Feld deaktiviert die lokale Tastatur und Maus des Rechners während der Fernsteuerung.

Hier kann die Abwärtskompatibilität mit dem alten VNC eingestellt werden, wenn das noch irgendwo in Gebrauch ist.

Auch die Einstellungen eines gleichzeitig installierten VNC kann hier übernommen werden

Geschwindigkeits-Einstellungen für langsame, nicht interne Verbindungen:

While connected:

Am besten alles aktivieren, damit die Verbindung flüssiger ist.

(Auf den Windows Hintergrund und Effekte kann man verzichten)

Wenn die Fernsteuerung beendet wird, kann auf dem ferngesteuerten Rechner passieren:

· Gar nichts

· Arbeitsstation wird gesperrt

· Benutzer wird abgemeldet

Zur Sicherheit sollte Lock Workstation ausgewählt werden.

Ist es aber eine Fernsteuerung zur Unterstützung eines Users, der vor dem Rechner sitzt auf „Do nothing“ gehen.

Alle anderen Fenster können bei den Voreinstellungen belassen werden und sollten nur mit Wissen was man da tut neu eingestellt werden. Dieses Tool kann mächtige Löcher in die Sicherheit des Heimnetzes reißen !

Der VNC Viewer

Real VNC:

VNC 3.3.x:

Hier wird für interne Verbindungen der Rechnername oder die IP Adresse angegeben gefolgt von :Displaynummer, die die Ports bestimmt.

Für Verbindungen von Extern kann hier die WAN-IP-Adresse oder der DynDNS-Name gefolgt von der Portnummer eingetragen werden

Sicher funktionieren tut in jedem Fall die IP-Adresse

Wird keine Displaynummer eingetragen, wird die 0 als Standard genommen, also die Ports 5800,5900, bei Display :2 werden 5802 und 5902 genutzt.

Auch hier können in den „Options“ noch Verbindungseigenschaften festgelegt werden.

Da diese im wesentlichen den Servereinstellungen entsprechen, sollten sie auch so eingestellt werden, wie der jeweilige Server eingestellt ist.

Real VNC erlaubt hier das Abspeichern von Profilen.

Für die Fernsteuerung von Extern ist es ratsam einen DynDNS-Account anzulegen damit das Heimnetz immer erreichbar ist.

Hier ein Link über die Account – Anlage: http://pit-homepage.de/DynDNS.htm

Porteinstellungen am Router Beispiel DI-624

Wenn auf 3 Rechnern VNC Server installiert ist und alle drei über das Internet fernsteuerbar sein sollen:

Rechner 1 wird auf Port 5800, 5900 ansprechbar

Rechner 2 erhält die Ports 5801, 5901

Rechner 3 erhält die Ports 5802, 5902

(siehe Installation VNC)

Jetzt mußt du die Ports im Router unter Advanced/Virtual Server forwarden. Dazu müssen die drei Rechner eine feste IP-Adresse haben, kein DHCP. Also in den Eigenschaften der Netzwerkverbindung eingetragen.

Du mußt jetzt 6 virtuelle Server eintragen, dazu kannst du einige der vorgegebenen, die du nicht benötigst, löschen. (Auf die Mülltonne rechts daneben klicken.)

Enabled

Name: VNC_PC1 5800

Private IP: 192.168.0.x (IP-Adresse des ersten Rechners)

Protocol Type: TCP

Private Port: 5800

Public Port: 5800

Schedule: Always

<Apply>

Enabled

Name: VNC_PC1 5900

Private IP: 192.168.0.x (IP-Adresse des ersten Rechners)

Protocol Type: TCP

Private Port: 5900

Public Port: 5900

Schedule: Always

<Apply>

Enabled

Name: VNC_PC2 5801

Private IP: 192.168.0.y (IP-Adresse des zweiten Rechners)

Protocol Type: TCP

Private Port: 5801

Public Port: 5801

Schedule: Always

<Apply>

usw. für alle 6 Ports und 3 Rechner.

Bei weniger oder mehr Rechnern im internen Netz, die von außen ferngesteuert werden sollen sind die virtuellen Server entsprechend wegzulassen oder hinzuzufügen.

Vielen Dank an Lizzi aus dem D-Link Forum für die Ausarbeitung dieser Anleitung.

Stand 21.08.2005