vnc伺服端在分享器下的IP對應設定???

titanisly 2010-12-24 12:55:16 ‧ 8732 瀏覽

我知道要設定實體IP對應虛擬IP
還有什麼PORT的(模糊不懂)
我的分享器是華碩的
它可以設定NAT(通訊埠觸發程式,虛擬伺服器,虛擬非軍事區)
但是裡面一堆PORT要設定~我不懂PORT
我已經把MAC跟一組虛擬IP鎖定了
只剩對應還是不知怎設
通訊埠觸發程式
http://www.wretch.cc/album/show.php?i=titanisly&b=10&f=1113043707&p=2

虛擬伺服器
http://www.wretch.cc/album/show.php?i=titanisly&b=10&f=1113035955&p=0

虛擬非軍事區
[http://www.wretch.cc/album/show.php?i=titanisly&b=10&f=1113043706&p=1
](http://www.wretch.cc/album/show.php?i=titanisly&b=10&f=1113043706&p=1<br />
)

逮丸逮丸 iT邦大師 1 級 ‧ 2010-12-24 17:47:36 檢舉

就安全考量而言，
vnc 的通訊，應是沒被加密過的，
透過internet來傳是不安全的。

理想的方式是，
內部有Linux，NAT上開port 22指到該Linux，
再用透過 ssh 存取 NAT 裡的 NAT 裡的 VNC 這一文的方式連vnc，
這樣在internet的這一段是ssh，
再從Linux連到VNC，應就較安全。

若內部沒Linux，
那就在Windows上建ssh server，
也可達到同樣的安全目的。

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

jay214

iT邦研究生 3 級 ‧ 2010-12-24 17:02:03

在一般的分享器只支援 PAT (Port Address Translation) 所以都只能用對外網卡的IP
＆Port 對到內部IP & Port.. 對外只能有一個IP..
所以依據你的需求,您只需在 "NAT設定 - 虛擬伺服器" 設定..
通訊埠範圍：5900 <- VNC Server default port, 這建議你不要用 5900 改成隨便的數字,例如 1234, 如此你在外部要連的時候就要用外部IP:1234 來連接 vnc.. 如此可以避免不必要的攻擊.
本地IP : 192.168.10.100 <- 要分享出去的內部機器的IP
本地通訊埠 : 5900