Можно ли подключиться к удаленному серверу с помощью vnc или rdp изнутри?

Question

Я безуспешно пытаюсь использовать RDP или VNC из хвостов и не могу найти какую-либо полезную информацию в Интернете.

Я установил remmina и плагин rdp/vnc, но время соединения всегда истекло.

Я могу подключиться с помощью remmina на моей ОС Ubuntu, поэтому я знаю, что проблема не в сервере.

Это вообще возможно?

Спасибо за любую помощь :)

Answer 1

В этом руководстве описано, как подключиться с клиента Linux через Tor к серверу VNC, работающему в скрытой службе .

Она также должна работать для подключения к не-луковым серверам VNC через Tor, и на хвостах при условии , что вы говорите torsocks , что используя SOCKS порт Хвосты. Это может быть 9151 , хотя я не могу подтвердить, что это актуально.

Удаленная поддержка VNC через Tor Onion Services

Для вашего случая руководство должно сводиться к 3 шагам (хотя я не проверял):

1. Установите пароль администратора в параметрах запуска Tails.
2. После запуска установите torsocks и совместимую программу просмотра VNC:

   amnesia$ sudo apt-get update && sudo apt-get install torsocks xvnc4viewer
   

   Введите пароль администратора Tails, который вы установили при появлении запроса. Обновление менеджера пакетов может занять некоторое время. Если вы установили постоянный том, можно настроить автоматическую установку при загрузке.
3. Запустите программу просмотра VNC через tor:

   amnesia$ torsocks --port 9151 xvnc4viewer example.org
   

   Замените 9151 порт носков Tails tor, а example.org IP-адрес или имя хоста вашего удаленного VNC-сервера.

Обратите внимание, что торсионные атаки, как правило, не являются безопасным способом уничтожения программ, в случае, если программа может использовать вызовы сетевой библиотеки, которые торсоки не знают для переопределения.

Тем не менее, межсетевой экран Tails предназначен для предотвращения любых исходящих соединений, кроме как через Tor, и, следовательно, должен предотвращать любые утечки. т.е. торсы, как правило, безопасны, если используются в хвостах.

Answer 2

Он указан среди проектных спецификаций, но кажется, что он не поставляется с клиентом по умолчанию, и запросы на это уже были отклонены.

https://tails.boum.org/contribute/design

Быстрый поиск в Google приводит к появлению сообщения Reddit о том, что его можно, но сложно настроить из-за поведения брандмауэра. https://www.reddit.com/r/tails/comments/50gyvz/tails_issues_with_rdpvncteamviewer/