远程控制软件VNC教程和对内网机器控制的实现

...v.远程控制软件VNC教程和对内网机器控制的实现网络遥控技术是指由一部计算机〔主控端〕去控制另一部计算机〔被控端〕，而且当主控端在控制端时，就如同用户亲自坐在被控端前操作一样，可以执行被控端的应用程序，及使用被控端的系统资源。

VNC〔VirtualNetworkputing〕最早是一套由AT&T实验室所开发的可操控远程的计算机的软件，其采用了GPL授权条款，任何人都可免费取得该软件。VNC软件主要由两个局部组成：VNCserver及VNCviewer。用户需先将VNCserver安装在被控端的计算机上后，才能在主控端执行VNCviewer控制被控端。

〔在windows中也由一套著名的网络遥控软件――Symantec公司推出的pcAnywhere。

VNCserver与VNCviewer支持多种操作系统，如Unix系列〔Unix，Linux，Solaris等〕，windows及MacOS，因此可将VNCserver及VNCviewer分别安装在不同的操作系统中进展控制。如果目前操作的主控端计算机没有安装VNCviewer，也可以通过一般的网页浏览器来控制被控端。

整个VNC一般运行的工作流程如下：

〔1〕VNC客户端通过浏览器或VNCViewer连接至VNCServer。

〔2〕VNCServer传送一对话窗口至客户端，要求输入连接密码，以及存取的VNCServer显示装置。

〔3〕在客户端输入联XX码后，VNCServer验证客户端是否具有存取权限。

〔4〕假设是客户端通过VNCServer的验证，客户端即要求VNCServer显示桌面环境。

〔5〕被控端将画面显示控制权交由VNCServer负责。

〔6〕VNCServer将把被控端的桌面环境利用VNC通信协议送至客户端，并且允许客户端控制VNCServer的桌面环境及输入装置。

这里我们使用VNC的升级版，Ultravnc来说明问题：

软件名称：UltraVNCv简繁中文版

软件语言：多国语言

软件类型：精品软件/远程管理

授权方式：免费软件

运行环境：Win2003,WinXP,Win2000,WinNT,WinME,Win9X

软件大小：829KB(849,240字节)

UltraVNC是客户端/效劳器软件，允许你经由TCP/IP连线，控制远端的电脑。这个版本的开发以RealVNC为根底，加上了TightVNC的鼠标控制与编码，以及在eSVNC和Vdacc-VNC找到的特殊功能，以及更多。它是自由软件，可在GNUGeneralPublicLicense的条款下散布。

与VNC各版本不同的地方，还有:

1.自动组态/快速选项。

2.「工具列」显示，让你快速存取。无论是早期的winvnc或是后来的RealVNC都缺少这个东西。

3.内建「图形介面」的「文件传送」功能。允许在客户端和效劳器之间，做简易的文件复制。

4.提供Windows2000/XP高速的「视讯挂钩驱动程序」(核心模式)，成功地改良效能，并降低网路连线时的CPU活动量。速度简直就是超快。只是「视讯挂钩驱动程序」并非GPL方式散布，但仍然是免费的就是了

下载

./SoftView/SoftView_1266.html[的时候这个连接失效了.]

.ttdown./SoftView/SoftView_16713.html[我自己找的下载地址.可以正常下载.]

我采用两台机器来作示范，一台Win98(客户端即控制端)IP：。一台WinXPSP1中文版(效劳端即被控端)，IP：

一、安装

Win98(客户端即控制端)，IP：和WinXPSP1中文版(效劳端即被控端)，IP：根本都如下安装〔小有不同〕

OK[chinses(simplified)]－下一步－我同意－下一步[中文(简体)安装类型]－安装－完成

注：其实，作为控制端〔WinXPSP1中文版(效劳端即被控端)，IP：〕没有必要运行VNCserver的〔安装了VNCviewer查看器就可或者干脆用IE就好〕，上面的Runasservice可以不选

想要安装视频挂钩驱动程序(VideoHookDriver)吗？这将大大的增加VNC"效劳器端"的屏幕速度。注意:安装时会弹出数字签章警告，但请直接安装即可。单击[是]继续安装。

这个大家看着办，装了确实对CPU占用和显示速度有好处。

此时右下角出现图标，安装完毕，安装了VNCserver的被控端系统效劳里面多出个VNC的效劳

二、效劳端设置

WinXPSP1中文版(效劳端即被控端)，IP：双击出现VNCserver标准控制界面

"承受套接字连接"一定选上，这是连接你的系统的进入密码，最重要的一道防线，在有的操作系统里面第一次修改密码VNC不会记住，起机之后告诉你没有密码，让你"确定"，再次设置密码，才生效，我建议大家都起机重新设置一次，保证密码生效。

我这里设置密码：88888888

设置完毕"确定"

三、控制端连接

控制就简单了，在Win98(客户端即控制端)的UltraVNC程序组里面运行"VNC查看器"，输入IP：〔此时保证上VNCserver正在运行，系统VNC效劳是开启的，右下有VNC图标〕

点"连接"，会出现要求输入密码的提示，输入：8888888，立刻出现了的屏幕

这样一个简单的控制就完成了。

图二中的"显示和端口"的解释是这样的，VNC可以采取5800端口协议来控制，就是说客户端〔控制端〕不采用"VNC查看器"也可以用支持Java的浏览器来管理，在地址栏输入：:5800回车，输入密码控制〔必须加〕，此时"VNC查看器"只要连接就可以(此时"显示"里面实际为0)，这里如果在效劳端〔即被控端〕不选"自动"，修改"显示"为1，那么连接端口实际变成5801，IE要用:5801来连接，"VNC查看器"用":1"来连接我测试了下，"显示"如果大于100，只能IE控制，。"VNC查看器"反而不行。呵呵，不知什么原因？

DSM插件是为了连接加密用的，要用的话两端都要启用，保证数据平安，一般用BlankPlugin.dsm就可以

关于对控制内网机器的讨论〔不通过网关〕

由于我们条件有限，很难控制网关作端口映射，看下面

拓朴图:

(Firewall)

PCA-------------------外网IP效劳器〔网关〕-------------PCB(内网)

分析:因为Firewall不受控制,所以从外网IP效劳器或想控制PCA的话,PCA连接外网IP效劳器〔网关〕的请求因为没有端口映射，所以根本不会转到PCB，连接只会失败。所以.我们必须转换思路，让PCB发请求，PCA接到PCB的请求后开放端口N，告诉PCB你可以连接我了，PCB是可以直接连接PCA的N端口的，数据连接建立。那句怎么说来着，堡垒最容易被从内部攻破…..

具体方法就是：

１，在客户端〔控制端)PCA，运行"VNC查看器侦听模式"，让VNC守株待兔

２，在效劳端〔被控端)PCB运行"VNC效劳器"，启动WinVNC.exe，下面要右键点击右下VNC图标，选择第二项"填加新客户端"

然后输入客户端〔控制端)的公网IP〔动态域名也可〕

等一会儿，就连接上公网的控制机了。这种方法要求必须有一方有公网IP，不能两个都是内网，如果认真讨论其实是要求效劳端〔被控端)能够通过手段连接上控制机。

如果我们在单位控制自己家里在局域网的机器，不能本人在家里发请求怎么办？也好办，用方案任务或者一些工具软件来用命令行方式发起连接，客户端使用侦听方式，假设客户端没有固定IP我们也可申请动态域名。比方效劳端设置成每三分钟发起一次连接

请单击"开场"，依次指向"所有程序"、"附件"、"系统工具"，然后单击"任务方案"加完vnc之后双击任务修改命令行为

C:\winsock\winvnc\WinVNC.exe-connect6:display

日程设置为在每天，固定时间每三分钟发起一次连接，每次连３小时〔这些都是看自己情况定了〕，注意加方案任务一定要输入密码

值得注意的是连接上如果不中断方案任务，会出现多个控制窗口，所以一般连上立刻去删除VNC的方案任务。

如果多个人想控制一台效劳器，也需要反向连接，否那么按照一般方法，谁最后发控制命令，VNCserver会断开之前的连接，始终只有最后一个与效劳器进展成功连接的客户端！除非反向连接。

有的的人会问？两个都是内网没有方法吗？也不是那么绝对没方法的

软件名称：视高即时通

版本1.10简体中文版

所有软件发行商

软件平台Win9XWinNTWin2000WinMEWinXP

QQMessengerV1.10ForWin9x/Me

./SoftView/SoftView_582.html

QQMessengerV1.10ForWinNT/2000/XP

./SoftView/SoftView_581.html

QQMessenger是专门针对网上用户设计的即时多媒体通信系统，该系统在特有的防火墙穿透技术根底上，集即时通信和多媒体视讯会议的优势为一体，实现了即时发送、接收消息，跨防火墙传输文件，以及点对点和多点的语音、视频通讯等功能。有了QQMessenger即时多媒体通讯系统，您可以和朋友进展实时多媒体交流，传送即时信息、文件更加迅捷，还有丰富的表情图标，如果嫌打字不过瘾，那就来免费语音、视频聊天，马上就可以听到对方的声音，看到对方的影像！

这个软件自己广告做的不错，在一些情况〔但是绝对不是全部〕确实实现了，内网控制内网的机器

在客户端〔即控制端)和效劳端〔即被控端)，各装一个即时通

下载分别注册个用户：

工具／查照添加联系人，相互加为联系人

在效劳端〔即被控端)双击客户端〔即控制端)的，翻开对话框

设置－自动承受此用户－计算机远程控制请求选上

这样家里机器就设置好了，以后要控制在单位运行即时通，找到自己家里的，双击翻开对话框，运行－操作－启动计算机远程控制就可以联系上自己的机器，如果你符合下面的条件，呵呵。

注：QQMESSENGER只要优势是穿透网关，如果网关上另带了防火墙，就需要把防火墙的UDP通道翻开，否那么无法实现穿透；另外如果用的是或者SOCKS4代理，也无法实现穿透，SOCKS5以及NAT是支持的。我成功的次数不多……

FAQ：

１，有没有其他远程控制内网机器其他的方法？

肯定有，比方能控制网关的话，可以在网关作端口映射〔我没条件〕；VPN方案，必须有自己的外网效劳器；还有利用支持内网的动态域名＋远程控制软件肯定也可以，比方TrueHost＋radmin但是记住支持内网的动态域名这是收费的〔所以我没有考虑这方法，类似还有WebMyPC和Gotomypc收费解决方案〕；还有就是利用支持端口反弹的木马了〔平安差，我也没考虑〕，比方网络神偷〔需要一块主页空间〕灰鸽子、XXpeep

２，利用VNC控制有没有更好的方法？在我需要的时侯再翻开VNC效劳？〔没有端口映射〕

其实，问题就是一句话，怎么在公网激活内网的机器？解决思路我认为必须有即时