VNC, SSH और Superglue से एनालॉग टीमव्यूअर

टीमव्यूअर सभी के लिए अच्छा है, केवल व्यावसायिक उद्देश्यों के लिए यह कुछ के लिए मुफ्त नहीं है, और यह याद दिलाते नहीं थक रहा है ... वैसे भी, लाइसेंस का उल्लंघन करना अच्छा नहीं है।

लेकिन त्वरित समर्थन शुरू करने की सुविधा प्रभावशाली है - ग्राहक एक छोटा कार्यक्रम लॉन्च करता है, फोन और वॉइला पर संख्याओं को निर्धारित करता है, हम उसका डेस्कटॉप देखते हैं। कोई वीपीएन, कोई पोर्ट फ़ॉरवर्डिंग और अन्य प्रीसेट नहीं। क्या यह सुविधाजनक है?

वीएनसी एक मुक्त एनालॉग के रूप में काफी उपयुक्त है, कॉल-बैक कनेक्शन के साथ यह काफी स्वीकार्य है, लेकिन केवल जब बहुत सारे क्लाइंट होते हैं, और जिस कंप्यूटर पर एक से अधिक क्लिंग भी होते हैं, वही समस्याएं शुरू होती हैं (यद्यपि अधिक हल)। मैं व्यक्तिगत रूप से टीमव्यूअर के विचार को अधिक पसंद करता हूं। और अगर आपको यह पसंद है, तो अपना कार्यान्वयन क्यों न करें ...



मैं तुरंत आरक्षण कर दूंगा, प्रस्तावित समाधान भी एक समाधान नहीं है, विचार का कार्यान्वयन "प्रयास करने के लिए" किया गया था, लेकिन यह इसकी कार्य क्षमता साबित हुई, और समय के साथ इसमें सुधार और उपयुक्तता जोड़ी जा सकती है।

तो, चलो आधार के रूप में winvnc (tightvnc) लेते हैं, इसे करने के लिए रिवर्स SSH सुरंग को जकड़ें, और हम क्लाइंट का निर्धारण करेंगे, उदाहरण के लिए, पोर्ट संख्या द्वारा। हमें आवश्यकता होगी:
ओपनएसएसएच सर्वर (लिनक्स पर, उदाहरण के लिए), एक वेब सर्वर (मेरे मामले में php के साथ)।
ग्राहक अपने स्वयं के winvnc (मैंने किट से कस-पोर्टेबल लिया) और SSH पलक कंसोल ग्राहक को पुट्टी पैकेज से उपयोग करेगा।

हमारे रिमोट सपोर्ट क्लाइंट के अल्फा वर्जन में कुछ भी ज्यादा नहीं होगा (और इसमें ज्यादा फील भी नहीं होगा), और पी.एल. सर्वर के लिए कुछ इस तरह दिखेगा:

• सिस्टम में प्रवेश करने के अधिकार के बिना, सर्वर पर एक निश्चित अप्रकाशित उपयोगकर्ता होना चाहिए, लेकिन रिवर्स सुरंगों को उठाने की क्षमता के साथ। सीधी सुरंगें भी सीमित होनी चाहिए।
• सर्वर को किसी तरह ग्राहक को एक निश्चित सीमा से सुरंग, पता, मुफ्त पोर्ट के बारे में डेटा बताना होगा।

ग्राहक के लिए:
शुरू करते समय, क्लाइंट को सर्वर से सुरंग की जानकारी का अनुरोध करना चाहिए।
पूर्वनिर्धारित सेटिंग्स के साथ winvnc चलाएं
प्राप्त सेटिंग्स के साथ SSH सुरंग को उठाएं।

आइए शुरू:

मैं Apache2 + php + OpenSSH चलाने के मुद्दों में नहीं दूंगा, मान लीजिए कि यह सब पहले से मौजूद है।
Vnc उपयोगकर्ता जोड़ें:

$ sudo useradd -M -s /bin/false vnc 

डिफ़ॉल्ट शेल को ओवरराइड करना अनिवार्य है, अन्यथा कोई स्मार्ट सर्वर में लॉग इन कर सकता है।

पासवर्ड असाइन करें:

 $ sudo passwd vnc 

कोई भी पासवर्ड, यह अभी भी स्पष्ट में कहीं झूठ होगा।

Sshd_config (/ etc / ssh / sshd_config) में, विकल्प जोड़कर सभी नेटवर्क इंटरफेस पर पोर्ट खोलें:

 GatewayPorts=yes 

इसके बिना, टनल 127.0.0.1 (सर्वर की ओर से) पते पर खुलेगा और अतिरिक्त शमनवाद के बिना इसे दूरस्थ रूप से उपयोग नहीं किया जा सकता है। यह OpenSSH को पुनरारंभ करने के लिए बनी हुई है

$ sudo service ssh restart

यह ग्राहक को एक cmd स्क्रिप्ट के रूप में सेटिंग्स को स्थानांतरित करने के लिए सोचा गया था जो पलक को चलाएगा और क्लाइंट को उस जादू नंबर के बारे में सूचित करेगा जिसे रिपोर्ट करने की आवश्यकता है। यह PHP स्क्रिप्ट (या जो कुछ भी सुविधाजनक होगा) द्वारा किया जाएगा:

 <?php $server = 'mysshserver.com'; //  OpenSSH  $user = 'vnc'; //    $password= '123'; //     $ssh_port=22; //    SSH $vnc_port=11111; //     VNC- $port_start = 40000; //   $port_end = 50000; $ports = NULL; //   $r = exec("netstat -lnt4 | tail -n +3 | awk 'BEGIN{FS=\"[: ]+\"}{print $5;}' | sort -n", $ports); //     do { $port = rand($port_start, $port_end); if(!in_array($port, $ports)) break; } while (1); // cmd- header("Content-type: text/plain;"); echo "@echo off\r\n"; echo "title Port number is: $port\r\n"; echo "start /MIN cscript mb.vbs \"Port number is: $port\"\r\n"; echo "plink.exe -N -R $port:localhost:$vnc_port -P $ssh_port -pw $password -l $user -batch $server \r\n" ?> 

और फ़ायरवॉल के लिए अनुमतियाँ जोड़ें:

 #    iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT #    vnc itpables -A OUTPUT -m owner --uid-owner `id -u vnc` -j REJECT #     40000-50000 itpables -A INPUT -p tcp --dport 40000:50000 -j ACCEPT   ( -,  SSH, HTTP -,  ): itpables -P INPUT DROP itpables -A INPUT -p tcp —dport 22 -j ACCEPT itpables -A INPUT -p tcp —dport 80 -j ACCEPT 

अब ग्राहक के लिए पैकेज बनाना शुरू करते हैं। इसमें शामिल होंगे:
winvnc (फिर, मैंने पैकेज से कसकर पोर्टेबल लिया) और आवश्यक पुस्तकालय
पोटीन से पलक
विंडोज़ (बायनेरिज़ और निर्भरता) के लिए wget
पलक के लिए winvnc और सेटिंग्स के लिए reg फ़ाइलें। उत्तरार्द्ध वास्तव में रजिस्ट्री में एक अनुमोदित एसएसएच कुंजी चाहता है और इसमें अंतःक्रियात्मक रूप से जोड़ने का कोई तरीका नहीं है।

रजिस्ट्री के पोषित टुकड़े प्राप्त करने के लिए, पोटीन को चलाएं, हमारे एसएसएच सर्वर से चिपके रहें, कुंजी को स्वीकार करें और रजिस्ट्री को निर्यात करें:

 reg export HKEY_CURRENT_USER\Software\SimonTatham\PuTTY\SshHostKeys keys.reg 

हम winvnc सेटिंग्स के साथ भी ऐसा ही करते हैं: बेंच कंप्यूटर पर चलते हैं,
हमारे द्वारा सेट की गई सेटिंग में:

1. पासवर्ड या रिक्त, सर्वर टैब पर, स्वाद के लिए,
2. वहां पोर्ट नंबर सेट करें, मैंने 11111 सेट किया (केवल एक PHP स्क्रिप्ट में उपयोग किया गया)।
3. प्रशासन टैब पर, लूपबैक कनेक्शन सक्षम करें, खाली पासवर्ड के मामले में, उनके उपयोग की अनुमति दें।
4. वैसे, HTTP सर्वर को बंद करें, यह हमारे मामले में उपयोग नहीं किया जाता है।

हम लागू, बंद और निर्यात:

 reg export HKEY_CURRENT_USER\Software\ORL\WinVNC3 winvnc.reg 

एक vb स्क्रिप्ट जोड़ें, जो दिए गए पाठ के साथ एक संदेश बॉक्स प्रदर्शित करेगा:
mb.vbs:

 Set objArgs = WScript.Arguments messageText = objArgs(0) MsgBox messageText 

और सबसे महत्वपूर्ण स्क्रिप्ट जो सब कुछ कनेक्ट करेगी:
runme.cmd:

 winvnc.exe -kill reg import host-key.reg reg import winvnc.reg start winvnc.exe -run wget http://mysshserver.com/script.php -O tunnel.cmd && tunnel.cmd winvnc.exe -kill 

इसमें हम winvnc को पिन करते हैं (अचानक पहले से काम करता है?)?
आयात रजिस्ट्री टुकड़े,
winvnc चलाएं
स्क्रिप्ट डाउनलोड करें और अगर डाउनलोड करें - इसे चलाएं।

यह उपरोक्त सभी को एक फ़ोल्डर में रखना और इसे एसएफएक्स संग्रह में पैक करना है, इस स्क्रिप्ट को अनपैक करने के बाद लॉन्च करना है: WinRAR SFX के लिए, कुछ इस तरह से:

 Silent=1 Path=%TEMP%\support SavePath Setup=%TEMP%\support\runme.cmd 

और ग्राहक को दिया जा सकता है। स्टार्टअप पर, संग्रह चुपचाप और चुपचाप अनपैक किया जाएगा, runme.cmd स्क्रिप्ट लॉन्च की जाएगी, जो winvnc, plink को कॉन्फ़िगर करेगा, सुरंग स्टार्टअप स्क्रिप्ट डाउनलोड करेगा, इसे चलाएगा, और क्लाइंट को पोर्ट नंबर के बारे में सूचित करेगा।
टीमव्यूअर के मामले में, क्लाइंट इसे रिपोर्ट करता है, और आप कनेक्ट कर सकते हैं (पहले से ही हमारे एसएसएच सर्वर पर, निर्दिष्ट पोर्ट नंबर के साथ)

परिणामस्वरूप, हमारे पास:

• क्लाइंट NAT के पीछे बैठ सकता है
• VNC व्यूअर भी NAT के पीछे हो सकता है
• क्लाइंट से कनेक्ट करने के लिए केवल एक चीज की आवश्यकता होती है वह पोर्ट नंबर है जिसे क्लाइंट डिक्टेट करता है।

अब भविष्य की योजनाओं के बारे में:

1. भारी छूट निकालें और आम तौर पर VBS के लिए सभी लिपियों को फिर से लिखें
2. कनेक्टेड क्लाइंट्स को ट्रैक करने और त्वरित कनेक्शन के लिए VNC फ़ाइल डाउनलोड करने की क्षमता के लिए एक वेब-आधारित इंटरफ़ेस बनाएं।
3. और क्या?