Как подключиться к VNC?

Question

[im_dimas]

Все вроде бы работает, но к удаленному рабочему столу через клиент подключиться не могу

Answer 1

[younghacker]

Конкретика:
на сервере:
--------------------------------------------------------
# netstat -nlp -A inet
и проверяем что слушает сервер vnc (адрес и порт). (0.0.0.0 5900)

# iptables -nvL
и проверяем то что открыты порты 5900
-A INPUT -m state --state NEW -m tcp -p tcp --dport 5900 -j ACCEPT

SELinux
$ getenforce
Permissive
если стоит Enforced то на время проверки сделать
# setenforce 0

на клиенте
--------------------------------------------------------
$ vncviewer 172.16.82.242:0

:0 означает индекс порта который слушает сервер относительно стандартного 5900
:1 - 5901

Если после этого не будет работать тогда будем ковырять дальше.

Comments

[im_dimas]

pastebin.com/Mvq2dP4M

[younghacker]

Дмитрий Илларионов: Вы хоть адреса-то поменяли бы перед тем как публиковать свою подноготную!!!
У меня работает. Парльчик подскажете или подбирать? :)

$ vncviewer x.x.x.x:1

TigerVNC Viewer 32-bit v1.3.0 (20140319)
Built on Mar 19 2014 at 17:09:08
Copyright (C) 1999-2011 TigerVNC Team and many others (see README.txt)
See http://www.tigervnc.org for information on TigerVNC.

Mon Jan 11 09:30:36 2016
 CConn:       connected to host x.x.x.x port 5901

Mon Jan 11 09:30:37 2016
 CConnection: Server supports RFB protocol version 3.8
 CConnection: Using RFB protocol version 3.8

[younghacker]

Дмитрий Илларионов:
Немедленно установите fail2ban! Закройте все лишние сервисы торчащие наружу!!!
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
80/tcp open http
443/tcp closed https
465/tcp open smtps
587/tcp open submission
993/tcp open imaps
995/tcp open pop3s
2525/tcp open ms-v-worlds
3306/tcp open mysql
5432/tcp closed postgresql
5900/tcp closed vnc
5901/tcp open vnc-1
8083/tcp open us-srv
12000/tcp closed cce4x

[im_dimas]

younghacker: пароль сложный

[im_dimas]

younghacker: зачем удалять сервисы?

[im_dimas]

younghacker: типа нужно закрыть порты tcp ?

[younghacker]

Да, оставить только те порты которые необходимы.
Вопрос не в сложности пароля, а в том чтобы найти коллизию. Ну и зачем вам лишние бесполезные запросы и трафик… fail2ban их будет блокировать.

# yum install fail2ban

А это?
$ ssh root@x.x.x.x
root@x.x.x.x's password:

К чему для ssh вход по паролю? Чтобы подбирали? Сделайте сертификат и ходите по нему, а проль отключите в конфиге sshd (аккуратно, чтобы не остаться без доступа). И баньте на 10 минут с первой же ошибочной попытки. Вход по паролю сразу будет ошибкой.

vnc то заработал? у меня подсоединился на порт :1 (5901)

[younghacker]

Что касательно производительности то лучше в самый верх iptbles добавлять цепочку, которая "проглотит" уже установленные связи. Чтобы не гоняла их по всей таблице. Туда же и все локальные соединения.

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT # если нужны ответы на внешние пинги
-A INPUT -i lo -j ACCEPT

А после этого (ниже) добавить всё, что нужно отдать наружу.
Например для ftp и ssh

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j SSH
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j FTP
...
-A INPUT -j DROP
# или
-A INPUT -j REJECT --reject-with icmp-host-prohibited
ftp и ssh нужно тоже объявить в заголовке *filter
:FTP - [0:0]
:SSH - [0:0]

и настроить fail2ban чтобы он баны засовывал именно в цепочки SSH и FTP. Так ваш сервер будет терять меньше времени на обработку пакета в iptables.

[im_dimas]

younghacker: falltoban вроде есть в панели управления Vesta
На vcn я забил, освою пока что все через консоль. Мне нужно то только сервак игровой держать да сайт с 2 поддоменами.
Как там удалить vcn?

[younghacker]

# service vncserver stop
# chkconfig vncserver off
это его выключит и он не будет запускаться при рестарте.
Чтобы удалить полностью:
# rpm -qa | grep -i vnc
появится имя пакета(тов). выберите сервер и передайте его yum remove
# yum remove vncserver
смотрите какие зависимости он будет удалять, чтобы не снёс чего-то ещё что вам нужно.

О проблеме с vnc не понял, ведь всё работало. :)
Но управлять сервером конечно лучше и удобнее через ssh.

[younghacker]

Ну и порты 5900 и 5901 закройте.

[im_dimas]

younghacker: ну у меня при подключении чёрный экран был и все

[younghacker]

Вы же об этом ни разу не написали! :)
Если после ввода пароля VNC клиента появляется чёрный экран, то скорее всего на сервере с той стороны не запущено ничего что должно было бы передавать экран. Грубо говоря вам отображался чистый X без kde, gnome или xterm. Тоесть речь шла не о проблеме подключения, подключение прекрасно работало. А проблема была в настройке vnc на стороне сервера.

Answer 2

[Gena]

Порт открыт? Что там в iptables?

Comments

[im_dimas]

какой порт следует открыть? и какой командой? с linux только вчера познакомился

[Gena]

5901 по умолчанию
netstat -nlp | grep 5901 посмотреть открыт порт или нет
iptables A INPUT -m state --state NEW -m tcp -p tcp --dport 5901 -j ACCEPT открыть порт 5901
iptables -F сбросит все правила фаерволла

[im_dimas]

Nikita: [root@vds8547 ~]# iptables A INPUT -m state --state NEW -m tcp -p tcp --dport 5901 -j ACCEPT
Bad argument `A'
Try `iptables -h' or 'iptables --help' for more information.

[im_dimas]

Nikita: короче, порт открыл, подключение идет, но показывает черный экран. погуглил, пишут что нужно закомментировать строки. закомментировал, но проблема не исчезла

Answer 3

[Tan Chatn]

Какую команду вводишь, чтобы подключиться?