トップ > ネットワーク経由で他のPCを遠隔操作しよう >
VNC接続によるグラフィカルな操作(マウス操作可能)

VNCサーバ / VNCビューアのインストール

まず最初にVNCサーバとVNCビューアをインストールします。 VNCは、

に分かれますので、それぞれインストールを行います。

各PCにインストールするVNC規格のソフトウェアは以下の通りです。

VNCサーバの設定

続いて、接続パスワードの設定やスタートアップスクリプトの修正、解像度の設定などの作業を行います。

接続パスワードの目的は、無許可のユーザ(VNCビューア)からの接続を防ぐためです。

解像度の設定は、接続元と接続先の解像度の違いを吸収するために設定します。 解像度が一番低いPC(1366x768のノートPCなど)に合わせることで、Full HD(1920x1080)のモニタが接続されたPCのデスクトップ画面でも、はみ出したり縮小表示させることなく表示させることができます。

ファイアウォールのポート開放

VNCは5900番ポート または 5901番ポートで通信を行います。 ファイアウォールの設定を変更し、5900番ポートと5901番ポートの通信を許可します。

VNC接続テスト(SSHポート転送はまだ利用しない)

VNC接続のテストを行います。 ただし、SSHによるポート転送の機能はまだ使いません。

そのため、暗号化されていない状態の接続パスワードがネットワーク上を流れていきます、困ったことに。

SSHポート転送を利用したVNC接続テスト

SSHのポート転送を有効にした状態でVNC接続を行います。 通信内容が暗号化されるため安全性は高くなります。

SSHポート転送されていないVNC接続の禁止

SSHのポート転送を利用していないVNC接続を禁止します。 つまり、SSHポート転送の強制です。

hawkでの作業

では、TightVNC Serverとgvncviewerをインストールしましょう。 端末を開き、キーボードから sudo apt install tightvncserver gvncviewer と入力してEnterキーを押してください。

sudo apt install tightvncserver gvncviewer

コピー 

以下のように続行するかどうかの確認が求められます。

taro@hawk:~$ sudo apt install tightvncserver gvncviewer
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています... 完了
状態情報を読み取っています... 完了
以下の追加パッケージがインストールされます:
  libgtk-vnc-2.0-0 libgvnc-1.0-0 tightvncpasswd
提案パッケージ:
  tightvnc-java
以下のパッケージが新たにインストールされます:
  gvncviewer libgtk-vnc-2.0-0 libgvnc-1.0-0 tightvncpasswd tightvncserver
アップグレード: 0 個、新規インストール: 5 個、削除: 0 個、保留: 1 個。
814 kB のアーカイブを取得する必要があります。
この操作後に追加で 2,397 kB のディスク容量が消費されます。
続行しますか? [Y/n]

続行しますので y と入力してEnterキーを押します。 以下のようにインストールが続行されます。

続行しますか? [Y/n] y

      .
      .
      .
   (省略)
      .
      .
      .

update-alternatives: /usr/bin/vncserver (vncserver) を提供するために自動モードで
 /usr/bin/tightvncserver を使います
update-alternatives: /usr/bin/Xvnc (Xvnc) を提供するために自動モードで /usr/bin/
Xtightvnc を使います
update-alternatives: /usr/bin/vncpasswd (vncpasswd) を提供するために自動モードで
 /usr/bin/tightvncpasswd を使います
doc-base (0.11.1) のトリガを処理しています ...
doc-base ファイルを 1 個追加 を処理中...
libc-bin (2.35-0ubuntu3.11) のトリガを処理しています ...
man-db (2.10.2-1) のトリガを処理しています ...
taro@hawk:~$

これで作業は完了です。

tigerでの作業

tigerでも同様にTightVNC Serverとgvncviewerをインストールします。 作業手順はhawkと変わらないため、実行結果のみを掲載します。

taro@tiger:~
$ sudo apt install tightvncserver gvncviewer
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています... 完了
状態情報を読み取っています... 完了
以下のパッケージが自動でインストールされましたが、もう必要とされていません:
  libqt5positioning5 libqt5qml5 libqt5qmlmodels5 libqt5quick5 libqt5quickwidgets5
  libqt5webchannel5 libqt5webengine-data libqt5webenginecore5 libqt5webenginewidgets5 lsscsi
これを削除するには 'sudo apt autoremove' を利用してください。
以下の追加パッケージがインストールされます:
  libgtk-vnc-2.0-0 libgvnc-1.0-0 tightvncpasswd
提案パッケージ:
  tightvnc-java
以下のパッケージが新たにインストールされます:
  gvncviewer libgtk-vnc-2.0-0 libgvnc-1.0-0 tightvncpasswd tightvncserver
アップグレード: 0 個、新規インストール: 5 個、削除: 0 個、保留: 53 個。
989 kB のアーカイブを取得する必要があります。
この操作後に追加で 2,573 kB のディスク容量が消費されます。
続行しますか? [Y/n] y

      .
      .
      .
   (省略)
      .
      .
      .

update-alternatives: /usr/bin/vncpasswd (vncpasswd) を提供するために自動モードで /usr/bin/tightvncpa
sswd を使います
libgtk-vnc-2.0-0:amd64 (1.3.1-1) を設定しています ...
gvncviewer (1.3.1-1) を設定しています ...
tightvncserver (1:1.3.10-7) を設定しています ...
update-alternatives: /usr/bin/vncserver (vncserver) を提供するために自動モードで /usr/bin/tightvncse
rver を使います
update-alternatives: /usr/bin/Xvnc (Xvnc) を提供するために自動モードで /usr/bin/Xtightvnc を使います
libc-bin (2.36-9+deb12u13) のトリガを処理しています ...
man-db (2.11.2-2) のトリガを処理しています ...
taro@tiger:~
$

wolfでの作業

UltraVNCは公式サイトからダウンロードするよりも窓の杜からのダウンロードがオススメです。

ダウンロードが完了したらインストーラを起動してください。

上図のようにインストール中の言語を選択します。 日本語は用意されていませんので何もせず[OK]ボタンを押します。

上図のようにソフトウェアの使用許諾条件が表示されます。 内容を確認し、同意する場合は、"I accept the agreement"を選択し、[Next]ボタンを押して次の画面に進みます。

承諾できない場合は、[Cancel]ボタンを押してインストールを中断してください。

上図のようにソフトウェアの更新に関する情報が表示されます。 内容を確認し、[Next]ボタンを押して次の画面に進みます。

上図のようにソフトウェアのインストール先を指定し、[Next]ボタンを押して次の画面に進みます。

上図のようにインストールする機能を選択することができます。 "UltraVNC Repeater" のチェックを外し、[Next]ボタンを押して次の画面に進みます。

上図のようにスタートメニューのフォルダ名を指定することができます。 必要であれば変更し、[Next]ボタンを押して次の画面に進みます。

上図のように追加の機能を選択することができます。 "Register UltraVNC Server as a system service" と "Start or restart UltraVNC service" にチェックを入れ、[Next]ボタンを押して次の画面に進みます。

上図のようにインストール前の最終確認が行われます。 表示されているインストールの詳細を確認し、問題がなければ[Install]ボタンを押してインストールを開始します。

上図のようにインストールが開始され進捗が表示されます。 インストールが終了すると自動的に次の画面へ進みます。

上図のようにインストールが完了すると情報が表示されます。 このソフトウェアの機能や同梱ファイルの一覧、バージョン履歴やヒントなどが表示されています。 内容を確認し、[Next]ボタンを押して次の画面に進みましょう。

上図のようにインストール作業が完了したことが表示されます。 [Finish]ボタンを押して終了しましょう。

これで、UltraVNCのインストールは完了です。

ではここで、UltraVNCのサービス(VNCサーバ)が起動していることを確認しておきましょう。

上図のようにタスクトレイの通知領域の上向き矢印をクリックします。

上図のようにUltraVNCのサービス(VNCサーバ)が起動していることがわかります。

hawkでの作業

TightVNC Serverでは、接続パスワードは初回起動時に設定することができます。 キーボードから vncserver :1 と入力してEnterキーを押してください。

vncserver :1

コピー 

以下のように接続パスワードの入力が求められますので、任意のパスワードを入力してください(確認のため2回の入力が必要です)。

taro@hawk:~$ vncserver :1

You will require a password to access your desktops.

Password:
Verify:

続いて、以下のように閲覧専用の接続パスワードを入力するかどうかを聞かれます。 ここでは n を入力します。

Would you like to enter a view-only password (y/n)? n

VNCサーバの起動が完了し、以下のようにシェルに制御が戻ってきます。 なお、VNCサーバは裏で動作しています。

New 'X' desktop is hawk:1

Creating default startup script /home/taro/.vnc/xstartup
Starting applications specified in /home/taro/.vnc/xstartup
Log file is /home/taro/.vnc/hawk:1.log

taro@hawk:~$

では、せっかく起動したVNCサーバですが、ここで終了させます。 スタートアップスクリプトや解像度の設定を行うためです。

キーボードから vncserver -kill :1 と入力してEnterキーを押してください。

vncserver -kill :1

コピー 

以下のように起動中のVNCサーバが終了します。

taro@hawk:~$ vncserver -kill :1
Killing Xtightvnc process ID 2669
taro@hawk:~$

次に行うのはスタートアップスクリプトの修正です。 スタートアップスクリプトとは、VNCサーバが起動した直後に行われる一連の処理のことです。

このスタートアップスクリプトを修正し、X Window Systemにログインした時と同様の処理が行われるようにする必要があるのです。

スタートアップスクリプトの修正にはテキストエディタを利用します。 ここではnanoエディタで修正してみましょう。

キーボードから nano $HOME/.vnc/xstartup と入力してEnterキーを押してください。

nano $HOME/.vnc/xstartup

コピー 

以下のようにnanoエディタでスタートアップスクリプトを開きます。

taro@hawk:~$ nano $HOME/.vnc/xstartup

nanoエディタが起動したら、スタートアップスクリプトを次のように修正します。 9行目の先頭に # を追加し、10行目から新たな行を3行追加します。

1. #!/bin/sh
2. 
   
3. xrdb "$HOME/.Xresources"
4. xsetroot -solid grey
5. #x-terminal-emulator -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
6. #x-window-manager &
7. # Fix to make GNOME work
8. export XKL_XMODMAP_DISABLE=1
9. #/etc/X11/Xsession
10. unset SESSION_MANAGER
11. unset DBUS_SESSION_BUS_ADDRESS
12. mate-session &

ではここで、nanoエディタの簡単な使い方を説明しておきます。 スタートアップスクリプトの修正を終え、後は保存するだけの状態だとします。

上図のように画面下部にはヘルプが表示されています。 ヘルプを見ればわかる通り、終了はCTRL + Xです。 キーボードからCTRL+Xキーを押してください。

上図のように保存するかどうかを聞かれますので y を入力します。

上図のように書き込むファイル名を変更可能な状態になります。 ファイル名を変更してはいけませんので、そのままEnterキーを押してください。

これでスタートアップスクリプトの修正は完了です。

最後に行うのが解像度の設定です。 今回は解像度を 1024x768 に設定します。

解像度の設定は $HOME/.vncrc に記述します。 今回もnanoエディタを使いましょう。 キーボードから nano $HOME/.vncrc と入力してEnterキーを押してください。

nano $HOME/.vncrc

コピー 

以下のようにnanoエディタで $HOME/.vncrc ファイルを編集します。

taro@hawk:~$ nano $HOME/.vncrc

nanoエディタが起動したら次のように記述します。

1. $geometry = "1024x768"

修正したら保存しましょう。

VNCサーバの設定作業はこれで完了です。

tigerでの作業

tigerでも同様の作業を行います。 作業手順はhawkとほぼ変わらないため、実行結果のみを掲載します。

taro@tiger:~
$ vncserver :1

You will require a password to access your desktops.

Password:
Verify:
Would you like to enter a view-only password (y/n)? n

New 'X' desktop is tiger:1

Creating default startup script /home/taro/.vnc/xstartup
Starting applications specified in /home/taro/.vnc/xstartup
Log file is /home/taro/.vnc/tiger:1.log

taro@tiger:~
$ vncserver -kill :1
Killing Xtightvnc process ID 4665
taro@tiger:~
$ nano $HOME/.vnc/xstartup
taro@tiger:~
$ nano $HOME/.vncrc

スタートアップスクリプトの内容は以下の通りです。 mate-session & ではなく xfce4-session & と記述します。

1. #!/bin/sh
2. 
   
3. xrdb "$HOME/.Xresources"
4. xsetroot -solid grey
5. #x-terminal-emulator -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
6. #x-window-manager &
7. # Fix to make GNOME work
8. export XKL_XMODMAP_DISABLE=1
9. #/etc/X11/Xsession
10. unset SESSION_MANAGER
11. unset DBUS_SESSION_BUS_ADDRESS
12. xfce4-session &

$HOME/.vncrc ファイルの内容は以下の通り hawk と同じです。

1. $geometry = "1024x768"

wolfでの作業

UltraVNCで必要な作業は、接続パスワードの設定のみです。 なお、閲覧専用の接続パスワードは設定しません。

上図のようにスタートメニューをクリックし、キーボードから "ultravnc" と入力します。 一覧に表示された "UltraVNC Server settings" をクリックします。

上図のようにUltraVNC Server - Settings - 画面が開きます。 "Authentication" の "VNC Password" の右にある [CHANG]ボタンを押します。

上図のようにUltraVNC Server - Change Password 画面が開きます。 Enter a new password / Confirm the new password に接続パスワードを入力し、[SAVE]ボタンを押します。

上図のようにUltraVNC Server - Settings - 画面に戻ります。 [OK]ボタンを押して画面を閉じましょう。

wolfでのVNCサーバの設定作業はこれで完了です。

hawkでの作業

では、ポートを開放しましょう。 Linux PCですので5901番ポートを開放します。

キーボードから sudo ufw allow in from any to any port 5901 と入力してEnterキーを押してください。

sudo ufw allow in from any to any port 5901

コピー 

以下のように5901番ポートを開放します。

taro@hawk:~$ sudo ufw allow in from any to any port 5901
ルールを追加しました
ルールを追加しました (v6)
taro@hawk:~$

これで5901番ポートの開放作業は完了です。

tigerでの作業

tigerでも同様の作業を行います。 作業手順はhawkと変わらないため、実行結果のみを掲載します。

taro@tiger:~
$ sudo ufw allow in from any to any port 5901
Rule added
Rule added (v6)
taro@tiger:~
$

wolfでの作業

UltraVNCのインストーラが、インストール時にポートの開放作業も行ってくれています。 よって、実施する作業は何もありません。

hawkでの作業

それでは、hawkからtigerへVNC接続してみましょう。 なお、tiger側ではVNCサーバは起動していない状態です。

だからといって、tigerまで出向いてVNCサーバを起動するのでは意味がありません。 hawkからtigerへSSH接続し、そこでVNCサーバを起動しましょう。

キーボードから ssh tiger.local と入力してEnterキーを押してください。

ssh tiger.local

コピー 

以下のようにtigerへSSH接続でログインします。

taro@hawk:~$ ssh tiger.local
Linux tiger 6.1.0-40-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.153-1 (2025-09-20) x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
You have no mail.
taro@tiger:~
$

では、VNCサーバを起動しましょう。

キーボードから vncserver :1 と入力してEnterキーを押してください。

vncserver :1

コピー 

以下のようにVNCサーバが起動し、シェルに制御が戻ってきます。

taro@tiger:~
$ vncserver :1

New 'X' desktop is tiger:1

Starting applications specified in /home/taro/.vnc/xstartup
Log file is /home/taro/.vnc/tiger:1.log

taro@tiger:~
$

なお、SSH接続を切断(つまりtigerからログアウト)してもVNCサーバは終了せずに動作し続けてくれます。 よって、ログアウトしてもいいのですが、今回はtigerへログインしたままにしておきます。

では、tigerへVNC接続しましょう。 新たに端末を開き、キーボードから gvncviewer tiger.local:1 と入力してEnterキーを押してください。

gvncviewer tiger.local:1

コピー 

以下のようにtigerへVNC接続します。

taro@hawk:~$ gvncviewer tiger.local:1
Connected to server
Got credential request for 1 credential(s)

ここで接続パスワードの入力が求められます。

上図のように "Authenticaiton required" というダイアログが表示されますので、設定しておいた接続パスワードを入力します。

上図のように接続先のデスクトップが表示されます。 やりました、VNC接続に成功しました。

ウィンドウそのものが表示されない場合は、おそらく接続パスワードが間違っています。

灰色だけの画面が表示されてマウスカーソルだけが動く状態なら、接続先のスタートアップスクリプトに記述ミスがあります。

なお、ここで注目すべきことがあります。 VNCビューア上でデスクトップを色々操作しても、tigerの画面には何の動きもありません。

つまり、誰か別の人間がtigerの前に座ってデスクトップを操作していても、その操作とは干渉しないということです。

tigerに物理的につながっているディスプレイはディスプレイ番号が 0(ゼロ) で、VNC接続しているディスプレイ番号は 1 であるためです。

本題に戻りましょう。 VNC接続を切断します。

上図のようにVNCビューアを閉じます。

では、tigerで起動中のVNCサーバを終了しましょう。 もう不要ですから。 tigerへSSH接続している端末のキーボードから vncserver -kill :1 と入力してEnterキーを押してください。

vncserver -kill :1

コピー 

以下のようにtigerのVNCサーバが終了します。

taro@tiger:~
$ vncserver -kill :1
Killing Xtightvnc process ID 6221
taro@tiger:~
$

さらに以下のようにSSH接続も切断(tigerからログアウト)します。

taro@tiger:~
$ exit
ログアウト
Connection to tiger.local closed.
taro@hawk:~$

hawkからtigerへのVNC接続、つまりLinux PC同士のVNC接続のテストはこれで完了です。

続いては、hawkからwolfへのVNC接続のテストです。 つまり、Linux PCからWindows PCへのVNC接続です。

キーボードから gvncviewer wolf.local と入力してEnterキーを押してください。

gvncviewer wolf.local

コピー 

以下のようにwolfへVNC接続します。

taro@hawk:~$ gvncviewer wolf.local
Connected to server
Got credential request for 1 credential(s)

ここで接続パスワードの入力が求められます。

上図のように "Authenticaiton required" というダイアログが表示されますので、設定しておいた接続パスワードを入力します。

上図のように接続先のデスクトップが表示されます。 やりました、WindowsへのVNC接続にも成功しました。

tigerでの作業

tigerからのVNC接続テストは行いません。 今はまだSSHのポート転送の機能を使わないテストであるためです。

wolfでの作業

wolfからのVNC接続テストは行いません。 今はまだSSHのポート転送の機能を使わないテストであるためです。

hawkでの作業

まずは、tigerへSSH接続する必要があります。 キーボードから ssh tiger.local -L 5901:tiger.local:5901 と入力してEnterキーを押してください。

ssh tiger.local -L 5901:tiger.local:5901

コピー 

以下のようにポート転送を有効にしつつtigerへSSH接続します。

taro@hawk:~$ ssh tiger.local -L 5901:tiger.local:5901
Linux tiger 6.1.0-40-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.153-1 (2025-09-20) x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
You have no mail.
taro@tiger:~
$

では、続けてVNCサーバを起動しましょう。 キーボードから vncserver :1 と入力してEnterキーを押してください。

vncserver :1

コピー 

以下のようにVNCサーバが起動し、シェルに制御が戻ってきます。

taro@tiger:~
$ vncserver :1

New 'X' desktop is tiger:1

Starting applications specified in /home/taro/.vnc/xstartup
Log file is /home/taro/.vnc/tiger:1.log

taro@tiger:~
$

では、tigerへVNC接続しましょう。 新たに端末を開き、キーボードから gvncviewer 127.0.0.1:1 と入力してEnterキーを押してください。

gvncviewer 127.0.0.1:1

コピー 

以下のように127.0.0.1:1にVNC接続します。

taro@hawk:~$ gvncviewer 127.0.0.1:1
Connected to server
Got credential request for 1 credential(s)

ここで接続パスワードの入力が求められます。

上図のように "Authenticaiton required" というダイアログが表示されますので、設定しておいた接続パスワードを入力します。

上図のように接続先のデスクトップが表示されます。 やりました、127.0.0.1:1 に接続したにも関わらずtigerへのVNC接続に成功しました。

つまり、ポート転送が有効な状態だということです。 VNCの弱点であるパスワードが平文で流れてしまう、という問題を克服することができました。

hawkからtigerへのSSHポート転送を使用したVNC接続のテストはこれで完了です。 tigerで起動中のVNCサーバを終了させましょう。

tigerへSSH接続している端末のキーボードから vncserver -kill :1 と入力してEnterキーを押してください。

vncserver -kill :1

コピー 

以下のようにtigerのVNCサーバが終了します。

taro@tiger:~
$ vncserver -kill :1
Killing Xtightvnc process ID 7013
taro@tiger:~
$

さらに以下のようにSSH接続も切断(tigerからログアウト)します。

taro@tiger:~
$ exit
ログアウト
Connection to tiger.local closed.
taro@hawk:~$

tigerでの作業

tigerからのVNC接続テストについては省略します。 興味がある方は接続テストを行ってみてください。

wolfでの作業

wolfからのVNC接続テストについては省略します。 興味がある方は接続テストを行ってみてください。

なお、UltraVNCのVNCビューアの使用方法は以下の通りです。

上図のようにスタートメニューをクリックし、キーボードから "vncview" と入力します。 一覧に表示された "UltraVNC Viewer" をクリックします。

上図のようにUltraVNC Viewerが開きます。 server[:port]に "127.0.0.1:1" と入力し、[Connect]ボタンを押して接続します。

hawkでの作業

まずは、すでに存在している "5901番ポートの許可ルール" を削除する必要があります。

削除するにはルールの番号を知る必要があります。 キーボードから sudo ufw status numbered と入力してEnterキーを押してください。

sudo ufw status numbered

コピー 

以下のようにファイアウォールのルールの一覧が番号付きで表示されます。

taro@hawk:~$ sudo ufw status numbered
状態: アクティブ

     To                         Action      From
     --                         ------      ----
[ 1] 22                         ALLOW IN    Anywhere
[ 2] 5901                       ALLOW IN    Anywhere
[ 3] 22 (v6)                    ALLOW IN    Anywhere (v6)
[ 4] 5901 (v6)                  ALLOW IN    Anywhere (v6)

taro@hawk:~$

削除は1件ずつ行います。 5901番ポートに関する最初のルールの番号は 2 であることがわかります。

では、番号 2 のルールを削除しましょう。 キーボードから sudo ufw delete 2 と入力してEnterキーを押してください。

sudo ufw delete 2

コピー 

以下のように本当に削除するかどうかの確認が求められます。

taro@hawk:~$ sudo ufw delete 2
削除:
 allow 5901
操作を続けますか (y|n)?

y と入力してEnterキーを押します。 以下のようにルールが削除されます。

操作を続けますか (y|n)? y
ルールを削除しました
taro@hawk:~$

以下のように再度ファイアウォールのルールの一覧を確認します。

taro@hawk:~$ sudo ufw status numbered
状態: アクティブ

     To                         Action      From
     --                         ------      ----
[ 1] 22                         ALLOW IN    Anywhere
[ 2] 22 (v6)                    ALLOW IN    Anywhere (v6)
[ 3] 5901 (v6)                  ALLOW IN    Anywhere (v6)

taro@hawk:~$

続いてはルール番号 3 を削除すればいいことがわかりました。 以下のようにファイアウォールの番号 3 のルールを削除します。

taro@hawk:~$ sudo ufw delete 3
削除:
 allow 5901
操作を続けますか (y|n)? y
ルールを削除しました (v6)
taro@hawk:~$

以下のようにファイアウォールのルールの一覧を確認します。

taro@hawk:~$ sudo ufw status numbered
状態: アクティブ

     To                         Action      From
     --                         ------      ----
[ 1] 22                         ALLOW IN    Anywhere
[ 2] 22 (v6)                    ALLOW IN    Anywhere (v6)

taro@hawk:~$

5901番ポートに関するルールは全て削除されていることがわかりました。

では、新たなルールを追加します。 5901番ポートへのパケットは自PCからである場合のみ許可する、というルールです。 キーボードから sudo ufw allow in from 127.0.0.1 to any port 5901 と入力してEnterキーを押してください。

sudo ufw allow in from 127.0.0.1 to any port 5901

コピー 

以下のようにルールが追加されます。

taro@hawk:~$ sudo ufw allow in from 127.0.0.1 to any port 5901
ルールを追加しました
taro@hawk:~$

作業はこれで完了です。

tigerでの作業

tigerでも同様の作業を行います。 作業手順はhawkと変わらないため、実行結果のみを掲載します。

taro@tiger:~
$ sudo ufw status numbered
Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 22                         ALLOW IN    Anywhere
[ 2] 5901                       ALLOW IN    Anywhere
[ 3] 22 (v6)                    ALLOW IN    Anywhere (v6)
[ 4] 5901 (v6)                  ALLOW IN    Anywhere (v6)

taro@tiger:~
$ sudo ufw delete 2
Deleting:
 allow 5901
Proceed with operation (y|n)? y
Rule deleted
taro@tiger:~
$ sudo ufw status numbered
Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 22                         ALLOW IN    Anywhere
[ 2] 22 (v6)                    ALLOW IN    Anywhere (v6)
[ 3] 5901 (v6)                  ALLOW IN    Anywhere (v6)

taro@tiger:~
$ sudo ufw delete 3
Deleting:
 allow 5901
Proceed with operation (y|n)? y
Rule deleted (v6)
taro@tiger:~
$ sudo ufw status numbered
Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 22                         ALLOW IN    Anywhere
[ 2] 22 (v6)                    ALLOW IN    Anywhere (v6)

taro@tiger:~
$ sudo ufw allow in from 127.0.0.1 to any port 5901
Rule added
taro@tiger:~

wolfでの作業

wolfでも同様の作業を行います。 なお、ポート番号ではなくUltraVNCのVNCサーバへの通信かどうかで判断させます。

上図のようにスタートメニューをクリックし、キーボードから "control" と入力します。 一覧に表示された "コントロールパネル" をクリックし、コントロールパネルを開きます。

上図のようにコントロールパネルが開きます。 表示方法を "小さいアイコン" に切り替え、一覧から "Windows Defender ファイアウォール" を実行します。

上図のように "Windows Defender ファイアウォール" が開きます。 左にある "詳細設定" をクリックしてください。

上図のように "セキュリティが強化された Windows Defender ファイアウォール" が開きますので、左にある "受信の規則" を選択します。

上図のように受信の規則が表示されます。 見出しの "名前" をクリックして名前順で並び替えましょう。

上図のように一覧から "winvnc.exe" をダブルクリックします。 2行ありますが、まずは上の行からダブルクリックしましょう。

上図のように "winvnc.exeのプロパティ" が表示されます。 詳細設定タブをクリックします。

上図のようにプライベートのみにチェックを入れて[OK]ボタンを押します。

上図のようにもう一方の "winvnc.exe" の行もプライベートに変更します。

これでファイアウォールのポート開放の作業は完了です...と言いたいところですがもう少し作業が残っています。 PCによっては受信の規則に "vnc 5800" / "vnc 5900" という規則が作成されていることがあります。

その場合にはそれらの規則もプライベートに変更する必要があります。

上図のように "vnc 5800" や "vnc 5900" があるならこれらもプライベートに変更しておきます。

sudo apt install x11vnc

x11vnc

x11vnc -forever

SSHポート転送するなら

X11vncのVNCサーバのディスプレイ番号は 0(ゼロ) です。 つまり、5900番ポートで接続する必要があります。

よって、SSHポート転送しつつ接続するなら、

ssh tiger.local -L 5901:tiger.local:5900

のようにしてSSH接続しておく必要があります。 つまり、Windows PCへの接続手順と同じということになります。

SSHポート転送されていないVNC接続の禁止もしておこう

X11vncをインストールするなら、5900番ポートについてもSSHポート転送を強制するのがいいでしょう。 具体的には、

sudo ufw allow in from 127.0.0.1 to any port 5900

というルールをファイアウォールに追加することになるでしょうか。