Disconnect Clients (Отключить клиентов) — этот пункт меню сервера используется для того, чтобы отключить всех клиентов сразу.
Close VNC Server (Закрыть сервер VNC) — так вы сможете закончить работу программы-сервера. Однако если сервер был установлен как системная служба, то он просто приостановит свою работу. Если же вы хотите полностью убрать из системы эту службу, например, для того чтобы потом запустить сервер как обычную программу, то вам нужно воспользоваться главным меню Пуск | Программы | ReanVNC | VNC Server 4 (Service mode) | Unregister VNC Service. Повторно зарегистрировать программу как системную службу можно, используя аналогичный пункт меню Пуск | Программы | ReanVNC | VNC Server 4 (Service mode) | Register VNC Service. В этой же группе находятся команды, позволяющие запустить (Start), остановить (Stop) или отконфигурировать (Configure) сервер VNC.
Итак, мы рассмотрели все настройки программы-сервера. Какой же можно сделать из этого вывод, какие рекомендации можно дать администраторам VNC-серверов? Лучший совет, как говорится — никогда не давать советов! Все зависит от того, кто и как будет использовать компьютер, на котором установлен VNC-сервер. Лично я по роду своей деятельности администрирую много удаленных компьютеров, поэтому здесь расскажу о выборе настроек, которые будут приемлемы в данном случае.
Обязательно установить пароль для подключения к серверу.
Можно не пересаживать сервер на другой порт, потому что тогда придется набирать его через двоеточие после IP-адреса в диалоговом окне подключения. Необходимость в этом может появиться, если нужно скрыть сервер от клиентов, — тогда неизвестный номер порта будет действовать как дополнительный пароль. А вот прослушивание порта по HTTP-протоколу лучше сразу убрать, чтобы никто посторонний не имел возможности подключиться к серверу с помощью обычного браузера.
Фильтрация IP-адресов может пригодиться, если заранее знаешь, с каких компьютеров будешь чаще всего подключаться к серверу. Их следует завести в белый список, а все остальные IP-адреса — запретить.
Нужно разрешить передачу серверу сообщений от мыши и клавиатуры, а также прием и передачу содержимого буфера обмена. Также я разрешаю сообщениям от мыши и клавиатуры снимать заставку с экрана, иначе пробиться на сервер будет невозможно. Блокировать органы управления локального пользователя можно только в том случае, если он в это время не выполняет ответственных операций — таких, как управление технологическим процессом. В любом случае, внезапное блокирование это наглость, лучше всего — заранее позвонить человеку и сказать ему, что вам нужно дистанционно поработать с его компьютером.
Я отказался от создания соединений с общим доступом, потому что лично администрирую свои удаленные компьютеры. К тому же, я регулярно меняю пароли на серверах, чтобы не получилось смешной ситуации, когда злоумышленник, который как-то узнал пароль, первый подключится к серверу, а я не смогу этого сделать в силу того, что сервер настроен на соединения без общего доступа.
Я настроил автоматическое снятие обоев, фоновых узоров и причудливого интерфейса пользователя при подключении к удаленному компьютеру. Хотя в большинстве случаев в этом нет необходимости, поскольку я сам инсталлирую свои компьютеры и делаю там «человеческие» настройки без всяких ненужных прибамбасов.
Серверы настроены так, что по окончании управления они не блокируют рабочий стол и не завершают сеанс текущего пользователя, поскольку за удаленными компьютерами всегда работают люди. Зачем им создавать лишние проблемы?
Я применяю метод захвата изображения экрана, при котором используются ловушки, поскольку он работает быстрее и, к тому же, не так часто, как постоянный опрос. Также на сервере установлен флажок принудительного сканирования видимых частей консольных окон. Это не отнимает больших ресурсов компьютера, равно как и показ прозрачных окон со всплывающими подсказками. На практике прозрачные окна встречаются редко, а вот всплывающие подсказки очень важны, без них порой нельзя получить нужную информацию.
Работаем с клиентом
Если в процессе установки вы поместили ярлык программы на рабочий стол, то сейчас можете им воспользоваться для запуска клиента VNC. Если же вы не сделали этого, то вызвать программу можно через стартовое меню Пуск | Программы | ReanVNC | VNC Viewer 4 | Run VNC Viewer.
Подключаемся к серверу