it

Instituto Tecnolgico de Cuautla

Materia: Seguridad en Sistemas de Informacin

Reporte de la Practica de la Unidad 2 VNC

Alumnos: Lpez Rodrguez Benjamn Guillermo Macedonio Cruz Manuel Navarro Castro

Profesor: Ing. Misael Lpez Nava

Introduccin
Desde hace ya bastantes aos dos equipos se pueden conectar remotamente a travs de internet, de tal manera que es posible trasferir archivos, ejecutar programas o controlar el ordenador remoto como si estuviramos situados fsicamente enfrente. Este tipo de conexiones admiten varias configuraciones distintas, que pueden plantearse en funcin de nuestras necesidades y recursos. Bsicamente, hablaramos de tres tipos de conexiones remotas:

Conexiones tipo VPN: Este tipo de conexin pretende extender una red local sobre una red pblica, de tal manera que dos ordenadores o dos conjuntos de ordenadores situados en dos localizaciones alejadas actan entre s como si estuvieran en una red local, pudiendo de esta manera compartir archivos, ejecutar programas o usar cualquier recurso de la red como pueden ser impresoras de red. Este tipo de conexin se puede efectuar tanto por software como por hardware.

Conexiones tipo Terminal Server: Los sistemas operativos Windows Server, a partir del Windows NT 4.0 (Terminal Server Edition) incluyen la posibilidad de ejecutar sesiones virtuales en un ordenador remoto, sin interferir en el uso local que se le d al servidor. Existen programas para emular este servicio sin necesidad de tener un sistema Windows Server como por ejemplo el WinConnect.

Conexiones tipo VNC: Este tipo de conexin permite a un ordenador (cliente) tomar el control de un ordenador remoto (servidor) como si estuviera situado fsicamente enfrente del ordenador servidor. Hay muchos programas de VNC gratuitos disponibles, ya que el VNC original es Software libre.

Marco Terico
VNC VNC son las siglas en ingls de Virtual Network Computing (Computacin Virtual en Red). VNC es un programa de software libre basado en una estructura cliente-servidor el cual nos permite tomar el control del ordenador servidor remotamente a travs de un ordenador cliente. Tambin llamado software de escritorio remoto. VNC no impone restricciones en el sistema operativo del ordenador servidor con respecto al del cliente: es posible compartir la pantalla de una mquina con cualquier sistema operativo que soporte VNC conectndose desde otro ordenador o dispositivo que disponga de un cliente VNC portado. La versin original del VNC se desarroll en Reino Unido, concretamente en los laboratorios AT&T, en Cambridge. El programa era de cdigo abierto por lo que cualquiera poda modificarlo y existen hoy en da varios programas para el mismo uso. En la enseanza VNC sirve para que el profesor comparta su pantalla con los alumnos, por ejemplo en un laboratorio. Tambin puede usarse para que un tcnico ayude a un usuario inexperto, el tcnico ve remotamente el problema que informa el usuario. El programa servidor suele tener la opcin de funcionar como servidor HTTP para mostrar la pantalla compartida en un navegador con soporte de Java. En este caso el usuario remoto (cliente) no tiene que instalar un programa cliente de VNC, ste es descargado por el navegador automticamente. Primero tenemos que compartir una pantalla grfica, que puede ser la que se est usando ahora o una pantalla virtual. En Windows solo puede compartirse la pantalla actual, no puede crearse una pantalla virtual. El sistema X grfico que usan Gnu/Linux y Unix s permite crear una o ms pantallas virtuales.

Figura 1. VNC en KDE

Desarrollo
Para la realizacin de la prctica fue requerido lo siguiente: 2 equipos de computo: Netbook Acer Sistemas Operativos: Windows 7 y Ubuntu 10.10 (servidor) PC de Escritorio (Gateway) Sistemas Operativos: Windows 7 y Ubuntu 10.10 (cliente) Modem Telmex 2 wire Software VNC versin profesional

Servidor Windows-Cliente Windows

Para llevar a cabo la prctica descargamos el programa VNC desde su web oficial http://www.realvnc.com/products/download.html , despues de descargarlo ejecutamos el setup.exe para instalarlo. Nota: Esto se instalo en la maquina que ser controlado remotamente (servidor) en Windows 7. Despus de la instalacin abrimos el programa: inicio/programas/Real VNC/VNC server En donde aparecer la siguiente ventana de configuracin.

El programa trabajo con los puertos de salida 5900 y 5800 el cual habilitamos la casilla para su funcionamiento. Seleccionamos Athentication/ VNC password

Click en el botn Configure. Aparecera la siguiente ventana en donde colocamos el password el cual nos pedir cuando accedamos a la maquina servidor.

Presionamos Ok. Despus notemos el programa se est ejecutndose.

Despus de esto configuramos el router para que podamos abrir y dirigir los puertos a la maquina servidor. Usando el software PFconfig , el cual descargamos de su pgina oficial www.portforward.com , ya descargado lo instalamos e ejecutamos.

Erigimos el modelo del router el aplicativo para configurar. Despus de esto quedo configurado la maquina servidor para poder ser controlado. El VNC debe estar ejecutndose. A partir de aqu todo fue controlado por mediante de IPS y por internet. Recurrimos a la maquina cliente. Abrimos el navegador web y en la barra de direcciones tecleamos la direccin ip de la maquina servidor al cual accederemos remotamente. http://192.168.1:5800

Despus cargara la pagina y lanzara una ventana el cual mostrara la ip de la maquina a la cual accederemos y muestra la opcin de hacer la conexin y daremos clik en OK.

Aparecer la ventana en el cual logaremos el password el cual escribimos al principio de la configuracin. Enseguida un ENTER.

A continuacin se mostrar el escritorio del servidor en la maquina cliente.

Servidor Windows- Cliente Linux

Para acceder de un cliente Linux al servidor Windows, antes que nada en la maquina servidor debe estar activo, y los pasos son similares para acceder desde Linux. En Ubuntu abrimos el navegador web mozilla y en la barra de direcciones tecleamos la ip del servidor.

Aparecera la ventana en donde haremos clik en Ok.

A continuacin logareamos el password.

Enseguida un ENTER, en donde aparecer el resultado final.

Servidor Linux- Cliente Linux

Comenzaremos a la configuracin a la configuracin del servidor, en donde comenzamos: Sistema/Preferencias/Escritorio remoto Nos muestra la ventana en donde configuraremos las preferencias del servidor y activamos las siguientes casillas.

Tambien activemos las casillas y escriberemos la contrasea la cual accedern a este escritorio, clik en cerrar.

Con esto quedo configurado el servidor. A continuacin en la maquina cliente abrimos consola y escribimos el comando vncviwer con la direccin ip de la maquina servidor.

Aparecera la ventana que nos pide la contrasea que escribemos en la configuracin anterior

En la maquina servidor aparecer esta ventana en donde haremos clik en permitir

En la maquina cliente estaremos visualizando el escritorio del servidor.

Servidor Linux- Cliente Windows

A continuacin debemos configurar e instalar los repositorios correspondienstes en la maquina servidor la cual ser en Linux. En consola abrimos y tecleamos el siguiente comando. sudo aptitude install x11vnc vnc-java

Despues escribimos x11vnc storepasswd, estableceremos la contrasea el acceder la maquina cliente.

Despues configuraremos los puertos de salida la cual se dirigirn al servidor. Abrir puertos 5800 y 5900 en nuestro firewall y cortafuegos. Escribiendo el comando x11vnc -forever usepw -httpdir /usr/share/vnc-java/ -httpport 5800

Nos mustrala que est listo los puertos para su uso. Una vez listo accederemos al cliente con sistema operativo Windows 7 y accederemos por mediante ip como lo venamos haciendo anteriormente, abriendo un navegador web. Aparecera la siguiente ventana y logaremos.

Aparecer el resultado final.

Conclusiones
Benjamin Lopez Rodriguez A travs de esta prctica logramos entender cmo es posible lograr tomar el control un equipo en forma remota. Estas aplicaciones fuera de la parte de ser una potencial amenaza a la seguridad de algn sistema, puesto que se permiten realizar mltiples acciones sobre el equipo, se tiene que ver como una herramienta de mucha ayuda. Ya que puede optimizar de gran manera la ayuda, tanto en soporte o en asesora a un sistema, que no se encuentre en la zona cercana o no este monitorizado por algn personal. Llegando a la conclusin que es una herramienta muy til y porque no indispensable en la administracin de seguridad de sistemas.

Manuel Navarro Castro Durante el desarrollo de esta prctica fue de gran utilidad como una herramienta como el escritorio remoto puede ser muy prctico en la asistencia de algn problema donde no se pueda estar fsicamente, y as realizar alguna actividad desde otra computadora siempre y cuando se cuente con una conexin a la red.

Guillermo Macedonio Cruz Pues es lejos de utilizada computo una gran herramienta el VNC como apoyo a las personas que requieren estar su computador y quiere estar al atentado a ella estando lejos o puede ser por los profesores para desarrollar sus clases o inclusive por tcnicos en para solucionar problemas desde su comodidad