VNC

typische VNC-Sitzung in einem Fenster

Virtual Network Computing (VNC) ist eine Software, die den Bildschirminhalt eines entfernten Rechners (Server) auf einem lokalen Rechner (Client) anzeigt und im Gegenzug Tastatur- und Mausbewegungen des lokalen Rechners an den entfernten Rechner sendet. Damit kann man auf einem entfernten Rechner arbeiten, als säße man direkt davor. VNC implementiert das Remote Framebuffer Protocol und ist damit, im Gegensatz zu anderer Fernwartungssoftware, plattformunabhängig benutzbar.

Geschichtliche Hintergründe

VNC wurde im Olivetti & Oracle Research Laboratory (ORL) entwickelt. 1999 wurde das Laboratorium von AT&T aufgekauft und 2002 geschlossen.

Eine Reihe von Entwicklern, die auch noch am AT&T Research Lab an VNC arbeiteten, waren unter anderem der Erfinder Tristan Richardson, der Projektleiter Andy Harter sowie Quentin Stafford-Fraser, James Weatherall, Ken Wood, Andy Hopper, Charles McLachlan, Paul Webster sowie Hendrik Ekkelenkamp.

Nachdem das Laboratorium 2002 geschlossen wurde, haben mehrere Mitglieder des Entwicklungsteams, einschließlich Richardson, Harter, Weatherall und Hopper, die Firma RealVNC gegründet, um weiterhin an VNC zu arbeiten. Es wurde bereits damals neben kommerziellen VNC-Versionen eine im Funktionsumfang abgespeckte Open-Source-Variante unter der GNU General Public License veröffentlicht.

Auf diese Weise entwickelten sich verschiedene Forks, welche verschiedene Verbesserungen und Zusatzfunktionen enthalten, die aber alle weitgehend kompatibel zur Originalversion sind. Das verwendete Remote Framebuffer Protocol wird in Version 3.3 von allen VNC-Versionen verstanden und dient heute als „kleinster gemeinsamer Nenner“ bei Verwendung verschiedener VNC-Programme.

Mittlerweile existieren VNC-Implementierungen für alle gängigen Betriebssysteme, sodass VNC als plattformunabhängig gilt.

Funktionsweise

Siehe Hauptartikel: Remote Framebuffer Protocol

VNC arbeitet nach dem Client-Server-Modell, jedem VNC-Server steht also mindestens ein Client gegenüber. Das Server-Programm läuft dabei auf dem Computer, dessen Bildschirmausgaben überwacht werden sollen, wohingegen die Client-Programme die Bildschirmausgaben empfangen und ihrerseits Tastatur- und Mauseingaben an den Server schicken können.

Neuere Versionen von VNC haben im Funktionsumfang gemeinsam, dass sie meist zum VNC-Server selbst auch noch einen mit minimalem Funktionsumfang ausgestatteten Webserver zur Verfügung stellen, der ein Java-Applet bereitstellt, so dass ein Zugriff auch ohne installierte VNC-Clientsoftware über jeden Java-fähigen Browser möglich wird.

Datenschutz

Mit VNC ist es beispielsweise möglich, dass der Administrator eines Netzwerkes die Kontrolle über den Computer eines Mitarbeiters übernimmt, um Software zu installieren oder Fehler zu beheben. Allerdings kann VNC auch missbraucht werden, VNC-Programme gelten daher allgemein als Spionagesoftware. Viele Implementierungen ermöglichen einen für den Benutzer des überwachten Computers unauffälligen Einsatz. In gleichem Maße kann die Benutzung von VNC-Software aber auch abgesichert sein: So zeigt die RealVNC-Version des Microsoft Windows-Servers in der Taskleiste mit einem weißen Icon an, dass der Server läuft. Dieses verfärbt sich schwarz, sobald sich ein Viewer mit dem Server verbindet, sodass der Benutzer des Computers, auf dem der Server läuft, dies bemerkt. Viele Implementierungen bieten zudem die Möglichkeit, bei Verbindungsaufbau Passwörter abzufragen (nicht im RFP-Standard vorgesehen) oder in einer auf dem zu überwachenden Computer angezeigten Dialogbox eine Einverständniserklärung vom Benutzer des zu überwachenden Computers zum Verbindungsaufbau einzuholen. Alternativ ist auch ein Nur-„Lese“-Modus möglich, bei dem also lokale Eingaben beim Viewer keine Auswirkungen auf den entfernten VNC-Server-Rechner haben.

Da das Remote Framebuffer-Protokoll unverschlüsselt ist, werden prinzipbedingt auch alle Tastatureingaben des Viewers unverschlüsselt über das Netzwerk versendet. Bei Eingabe sensibler Daten (z.B. Passwörtern) besteht daher wie bei jedem anderen Netzwerkprotokoll die Gefahr der Ausspähung der Daten.

Bekannte Implementierungen

Logo von RealVNC

Die bekanntesten VNC-Programme, die sowohl über Client als auch Server verfügen, sind:

• RealVNC ist die „offizielle“ Weiterentwicklung des AT&T-VNC und steht unter der GNU General Public License. Allerdings ist nur die sehr beschnittene „Free Edition“ kostenlos.
• TightVNC: Ein VNC-Server und -Client unter der GPL-Lizenz, verfügbar für Windows und zahlreiche Unix-Derivate wie Linux; außerdem existiert eine plattformunabhängige Implementierung in Java (nur Client), die nicht installiert werden muss. TightVNC ist eine umfangreiche Weiterentwicklung des VNC-Programmes, besonders hervorzuheben sind die Kompressionsmöglichkeiten, um VNC auch bei schmalbandigen Verbindungen problemlos zu ermöglichen („Tight“-Encoding). Das Programm kann nur Passwörter verschlüsselt übertragen, die Datenübertragung an sich erfolgt unverschlüsselt.
• UltraVNC: Ein VNC-Server und -Client für Windows unter der GPL. Er bietet Zusatzfunktionen wie Dateitransfer, Chat und Mirror Video Driver für sehr kurze Übertragungsintervalle für Breitbandverbindungen (wie DSL oder lokales Netzwerk), außerdem das „Tight“-Encoding von TightVNC. Bei UltraVNC ist die Authentifizierung nicht nur über die reguläre Passwort-Verschlüsselung möglich, sondern auch über die Microsoft Logon I u. II Authentifizierungsverfahren, die im NT Domänenkonzept und Microsoft Verzeichnisdienst ihre Anwendung finden. Für die sichere Datenverschlüsselung zwischen Server und Client von UltraVNC werden externe DSM-Plugin-Module verwendet. Die DSM-Plugin-Module ermöglichen eine RC4- bzw. AES-Verschlüsselung bis zu einer Verschlüsselungstiefe von 128-Bit.
• x11vnc – leitet X-Window real displays (physischer Bildschirm, Tastatur und Maus) an beliebigen VNC-Client weiter. Mit eingebauter SSL-Verschlüsselung und -Authentifizierung, UNIX-Benutzer- und -Passwort-Unterstützung sowie Dateitransfer mit TightVNC und UltraVNC. Außerdem erweitert für Webcams, TV-Tuner und eingebettete Linux-Systeme. Zusätzlicher Enhanced TightVNC Viewer für Unix und Windows. GPL-Lizenz.
• Lotus Sametime der Firma IBM, das ebenfalls weitere Zusatzfunktionen bietet
• Contiki VNC-Server als CTK-Thema (Contiki Toolkit)
• Krdc und Krfb – Client und Server für KDE.
• Vino – Client und Server für GNOME.
• CSpace – Fernsteuerung für Windowsrechner per VNC, kostenlos, Open Source, die Authentifizierung und Kommunikation erfolgen verschlüsselt, es werden bei der Installation RSA-Schlüsselpaare mit 2048-Bit erzeugt und der öffentliche Schlüssel auf einem zentralen Server abgelegt. (nachzulesen in der c't 5/2007 S.70)
• DirectVNC ist ein VNC-Client für Framebuffer-Ausgaben. Er verwendet DirectFB und benötigt daher keinen X-Server. Damit eignet er sich für sehr leistungsarme Unix-Systeme.
• Chicken of The VNC: VNC-Client für Mac OS X (GPL)
• JollysFastVNC: VNC-Client für Mac OS X
• VineServer (ehemals OSXvnc): VNC-Server für Mac OS X (GPL)
• PalmVNC: VNC-Client für Palm-Geräte
• Apple Remote Desktop: VNC-Client für Mac OS X
• Mocha VNC Lite: Macht VNC als App für iPod touch und iPhone möglich. Kompatibel zu PC und Macintosh.
• Portable VNC: VNC Viewer für die Sony PSP
• mVNC: VNC-Server für Symbian S60 Handys
• VNsea: VNC-Viewer für das Apple iPhone
• TouchpadPro: VNC-Viewer für das Apple iPhone basierend auf VNsea

VNC als Mehrschirmbetrieb

Dank seiner enormen Popularität wird das VNC-Protokoll vermehrt dazu genutzt, Multi-Head-fähige Grafikkarten zu simulieren. Dazu läuft ein Computer mit einer speziellen „Multimonitorsoftware“, die üblicherweise einen virtuellen VNC-Server zur Verfügung stellt. Von dem zweiten Rechner, dessen Monitor man als Erweiterung zum Ersten benutzen möchte, reicht dann ein gewöhnlicher VNC-Client, um sich mit dem virtuellen VNC-Server zu verbinden. Dargestellt wird dann nicht der Monitorinhalt des anderen, sondern der entsprechend simulierte virtuelle Erweiterungsteil.

Bekannte proprietäre „Multimonitor-Anwendungen“ sind ScreenRecycler für Apple Macintosh (Shareware) sowie ZoneScreen (Freeware) als auch MaxiVista für Microsoft Windows.

Weblinks

• Weiterführender Artikel im LinuxWiki
• Comparison of remote desktop software Vergleich von Remote-Lösungen und mehreren VNC-Varianten
• VNC-Portal deutsche UltraVNC-Version
• VNC-Literatur Deutsche Literatur zum Thema UltraVNC, anderen VNC-Derivaten und deren Einsatzmöglichkeiten
• Vergleich mehrerer VNC-Varianten
• Test der verschiedenen VNC-Versionen sowie Installations-Infos