虛擬遠(yuǎn)程計(jì)算（VNC）是一個(gè)遠(yuǎn)程管理工具，它受到了許多IT專業(yè)人員了青睞。這里我們要介紹如何配置TightVNC，以實(shí)現(xiàn)遠(yuǎn)程系統(tǒng)的安全訪問，TightVNC也就是VNC的加強(qiáng)版本。

現(xiàn)在已有不計(jì)其數(shù)的遠(yuǎn)程管理和連接工具，都是為了幫助技術(shù)員和IT管理員檢修、維護(hù)和訪問其他地方的系統(tǒng)。其中一些簡單易用，無須設(shè)置防火墻。另一些則雖然提供了更多高級(jí)功能，但需要購買昂貴的許可證，這無疑打擊了用戶的使用積極性。

TightVNC的改進(jìn)

TightVNC比之標(biāo)準(zhǔn)的VNC，其中的一個(gè)提高是增加了從本地系統(tǒng)向遠(yuǎn)程工作站（按照VNC的說法，也就是指服務(wù)器端）傳送文件的功能，反之亦可；并且采用了可調(diào)等級(jí)的壓縮方案，以更好的適應(yīng)連接速度，使通過遠(yuǎn)程連接執(zhí)行的工作能夠順利完成。

其他改進(jìn)還包括鼠標(biāo)事件處理的改善(鼠標(biāo)移動(dòng)均本地處理，以防性能問題)、針對(duì)較慢網(wǎng)絡(luò)連接的優(yōu)化、JPEG圖片的壓縮以實(shí)現(xiàn)更佳的顯示性能、網(wǎng)絡(luò) 瀏覽器的改進(jìn)使之支持高達(dá)24-位顏色的模式、通過使用雙重密碼（其一用于完全控制，另一則只能進(jìn)行只讀訪問）使安全更加密不透風(fēng)，還有，對(duì)于UNIX系 統(tǒng)它會(huì)自動(dòng)采用SSH加密的連接。

TightVNC的安裝

要在你希望遠(yuǎn)程訪問的工作站或服務(wù)器上安裝TightVNC，首先得下載自安裝的TightVNC程序包。安裝程序（自本文寫作時(shí)當(dāng)前版本是tightvnc-1.2.9-setup.exe）準(zhǔn)備好了之后，按以下步驟進(jìn)行：

1.雙擊此可執(zhí)行文件。出現(xiàn)“歡迎使用TightVNC”（Welcome To TheTightVNC）安裝向?qū)?。點(diǎn)擊“下一步”（Next）。
2.查看GNU通用公共授權(quán)的條款，點(diǎn)擊下一步，表示同意接受那些條款。
3.指定安裝路徑并點(diǎn)擊下一步。
4.指定須完全安裝、最小化安裝還是自定義安裝。在本例中，我們接受默認(rèn)設(shè)定，進(jìn)行完全安裝，點(diǎn)擊下一步。
5.指定是否讓安裝程序創(chuàng)建開始菜單文件夾，并給定希望使用的文件夾名稱，然后點(diǎn)擊下一步。
6.配置附加設(shè)置。默認(rèn)情況下.vnc文件和TightVNC查看器關(guān)聯(lián)。如果你想讓系統(tǒng)作為一個(gè)VNC服務(wù)器，或者叫主機(jī)系統(tǒng)，則勾選“把 TightVNC服務(wù)器端注冊(cè)為系統(tǒng)服務(wù)”（Register TightVNC Server as a system service）。然后點(diǎn)擊下一步。出現(xiàn)準(zhǔn)備安裝屏幕（Ready To Install Screen）（圖A）。

圖A TightVNC安裝程序允許在安裝過程中把TightVNC服務(wù)器端注冊(cè)為一個(gè)系統(tǒng)服務(wù)。

7.點(diǎn)擊“安裝”（Install）執(zhí)行TightVNC的安裝。程序便自己開始安裝，你可以看到完整的安裝過程。
8.點(diǎn)擊“完成”結(jié)束安裝。如果系統(tǒng)配置成作為遠(yuǎn)程連接的服務(wù)器或者主機(jī)，重新啟動(dòng)Windows可能是需要的。

TightVNC主機(jī)的配置

TightVNC安裝好之后，應(yīng)按以下步驟配置主機(jī)系統(tǒng)：

1.確保TightVNC已設(shè)置成作為系統(tǒng)服務(wù)啟動(dòng)。這樣才能保證萬一你需要遠(yuǎn)程連接時(shí)TightVNC是活動(dòng)的，即使沒有用戶在場(chǎng)或者坐在遠(yuǎn)程工作站旁也沒關(guān)系。如上所示，可以在安裝時(shí)選中“把TightVNC服務(wù)器端注冊(cè)為系統(tǒng)服務(wù)”選項(xiàng)。

2.為TightVNC會(huì)話設(shè)置密碼。你可以雙擊Windows系統(tǒng)托盤中的VNC圖標(biāo)，在“當(dāng)前用戶屬性”（Current User Properties）對(duì)話框的“客戶端接入連接”（Incoming Connections）框中指定密碼（圖B）。

圖B 使用VNC的當(dāng)前用戶屬性對(duì)話框配置連接選項(xiàng)。

3.點(diǎn)擊“WinVNC：當(dāng)前用戶屬性對(duì)話框”的“高級(jí)”（Advanced）按鈕配置其它設(shè)置，如是否禁止使用空密碼，是否允許繞回連接 （loopback connection），以及是否把會(huì)話信息記錄為WinVNC的日志文件。按照自己的需要配置好之后，點(diǎn)擊“應(yīng)用”（Apply），然后點(diǎn)擊“確定” （OK）關(guān)閉所有打開的窗口（圖C）。

圖C 高級(jí)TightVNC連接選項(xiàng)通過當(dāng)前用戶高級(jí)屬性菜單進(jìn)行配置。

3.確保Window防火墻（以及其它任何基于軟件和硬件的防火墻）已經(jīng)配置成允許TightVNC訪問網(wǎng)絡(luò)。在Windows系統(tǒng)中，點(diǎn)擊 開始|控制面板|Windows防火墻，然后選擇“例外”（Exceptions）選項(xiàng)卡。確保WinVNC選擇框被打勾；否則，Windows防火墻會(huì) 阻止你的連接嘗試。

對(duì)于某些其它防火墻，5900端口可能是激活VNC正常通信所必需的。（其它VNC功能有時(shí)使用5500和5800端口。）為了獲得最好的安全性，管理員應(yīng)對(duì)配置進(jìn)行測(cè)試，找出在特定的環(huán)境下可以允許正常連接的最少端口開啟個(gè)數(shù)。

連接TightVNC主機(jī)

連接準(zhǔn)備好的遠(yuǎn)程主機(jī)需要在本地系統(tǒng)中安裝TightVNC，并按如下過程操作：

1.在本地系統(tǒng)中打開一個(gè)TightVNC查看器，方法是點(diǎn)擊 開始|所有程序|TightVNC|TightVNC查看器?！斑B接詳情”（Connection Details）窗口將會(huì)顯示（圖D）。輸入要連接的遠(yuǎn)程VNC服務(wù)器名稱。如果你更改了默認(rèn)端口，你需要指定新的端口，格式是： 192.168.1.1:9500。

圖D 在“連接詳情”屏幕上輸入希望連接的遠(yuǎn)程系統(tǒng)的IP地址。

2.點(diǎn)擊“選項(xiàng)”（Options）配置其它設(shè)置。“連接選項(xiàng)”對(duì)話框彈出（圖E）。配置好任何需要的選項(xiàng)（如隱藏遠(yuǎn)程鼠標(biāo)、 在較慢的網(wǎng)絡(luò)中限制像素為8位），然后點(diǎn)擊“確定”（OK）。此時(shí)你回到“連接詳情”屏幕。點(diǎn)擊“確定”連接遠(yuǎn)程系統(tǒng)。

圖E 在對(duì)話框中配置連接選項(xiàng)

3.輸入在遠(yuǎn)程系統(tǒng)的“WIinVNC：當(dāng)前用戶屬性”中設(shè)定的會(huì)話密碼并點(diǎn)擊確定。接著，遠(yuǎn)程系統(tǒng)的桌面便將在本地系統(tǒng)上顯示，至此，使用本地工作站或服務(wù)器查看和配置遠(yuǎn)程系統(tǒng)也得以實(shí)現(xiàn)（圖F）。

圖F 只要輸入正確的會(huì)話密碼，遠(yuǎn)程工作站的桌面便在本地系統(tǒng)上顯示。