VNCで外から操作

質問

TightVNCをローカルで使用していたのですが、たまに外出先でも自分のPCを使いたいと思い、資料を調べていました。

自分的には、TightVNC+PortForwarder が利用するクライアントPCのことも考えるといいかなと思いました。
(主に、学校で使いたいのですが、なるべくインストーラやレジストリなどの「不要物」がないほうがいいので・・・)

しかし、疑問に思うことが3つあります。

1、サーバー側のルータのポートを開ける = 不特定多数の人が、サーバーにアクセスしてくることがある。だから、デフォルトのポート(VNCサーバーのポート 5900、5800)を変えたほうがいいか?

2、ポートフォワード(PortForwader)をかけるのは良いが、クライアントが接続してない間は、サーバーはログインするためのパスワードで、守っているだけではないか? これは、十分なのか?

3、あやまって、PortForwaderを先にきってしまった場合、VNCも自動的に切れるか?

ということを、教えてほしいです。

おまけにもうひとつ、PortForwarderを使う場合、Webブラウザからアクセスできますか?

目的のPCへは、ルータを介しています。

回答No.1

osumitan · ベストアンサー

1.
PortForwarderを使うなら、そもそもVNCのポートは空けないんですよね？
しかしSSHの22番にしても、変えることに意味はあると思います。

2.
サーバ側のSSHの設定で、パスワード認証を許可しないで、
認証鍵による認証だけにすれば、その点は大丈夫だと思います。

3.
はい、ちゃんと切れると思います。

おまけ
ブラウザアクセス用のポート転送設定をすればＯＫだと思います。

お礼

レスありがとうございます。
お答えしてもらった回答を参考に、設定を進めていきたいと思います。