Eine VNC Sitzung bietet standardmäßig keine Verschlüsselung. Um die VNC Verbindung abzusichern, ist es empfehlenswert diese durch einen SSH-Tunnel zu leiten.
In diesem Beispiel möchte ich von einem Windows 7 Rechner eine VPN Verbindung auf einem Mac mini mit OS X 10.7 herstellen. Es kann auch ein beliebiges Linux Derivat sein. Hauptsache der SSH Dienst auf dem Ziel Rechner ist eingerichtet und aktiviert.
Wir verwenden das kostenlose Programm PuTTY und geben im Feld „Host Name“ unsere IP Adresse vom Mac mini oder eine gültige dynamische Adresse ein. Die routerseitig mittels Portforwarding auf die IP des Macs verweist.
Danach klicken wir auf den Menüpunkt Connection / SSH / Tunnels. Im Feld „Source Port“ geben wir den VNC Port 5900 ein und im Feld „Destination“ geben wir die localhost IP des Macs (127.0.0.1) mit der gleichen Portnummer ein. Nach einem Klick den Button „Add“ wird die Regel hinzugefügt.
Zusätzlich können weitere Ports – die nur im Ziel LAN verfügbar sind – getunnelt werden. Geben wir z.B. als Source Port 88 und als Destination 192.168.1.10:80 ein, können wir vom Windows 7 Rechner über die Adresse http://localhost:88 auf die Webseite des Druckers (192.168.1.10) im entfernten LAN zugreifen.
Danach initialisieren wir mit dem Button „Open“ die Verbindung. Nach der Eingabe einer gültigen Benutzerkennung bauen wir mit einem beliebigen VNC Client die VNC Verbindung über den Hostnamen „localhost:5900“ auf.