Segurança de área de trabalho remota

Question

Estou aprendendo como fazer o desktop remoto da minha máquina Ubuntu para minha máquina Debian. Eu estou usando Remmina e VNC. Um problema que tenho é que a segurança é fraca. Para habilitar o desktop remoto no Debian, fui ao System > Compartilhamento > (duplo clique) e configurou as configurações como mostrado abaixo. Isso me permitiu conectar ao computador. No entanto, a caixa de texto de senha só permitirá que você digite uma senha de 8 caracteres. Minha pergunta é: como aumentar esse limite de caracteres? E em segundo lugar, por que isso não funciona em um modelo de usuário / senha? Parece que qualquer usuário não local na máquina Debian pode logar com esta senha.

    

Answer 1

AFAIK o limite de senha de 8 caracteres faz parte do protocolo VNC - algumas implementações permitem que o usuário defina uma senha mais longa, porém o protocolo considera apenas os 8 primeiros caracteres.

Para proteger o VNC adequadamente, você deve encapsular a sessão por SSH e fazer com que o servidor VNC ouça apenas na interface localhost, seja em sua própria configuração (por exemplo, adicionando uma opção -localhost ) ou por meio de um firewall (ou ambos ). Dessa forma, tanto a contestação / resposta da senha quanto o tráfego real do VNC serão criptografados.

O cliente Remmina VNC tem suporte para encapsulamento SSH embutido - com outros clientes, você pode precisar configurar o encapsulamento através de uma sessão de terminal SSH separada.