VNC- unsichere Verbindung verhindern

[Flo]

Hallo,

ich habe folgendes Problem:
Ich habe VNC für die Verschlüsselung über einen SSH-Tunnel eingerichtet. Nun will ich verhindern, dass Benutzer die unsichere Verbindung, also direkt über den VNC-Server verwenden. Gibt es eine Einstellung bei VNC, die das verhindert. Gibt es auch eine Einstellung, die den integrierten HTTP-Server von VNC (alias Java VNC-Client) verhindert?

Danke
Flo

[ChrisPr]

weiß zwar nich ob es beim vnc-server eine solche einstellung gibt .. aber die andere Wahl wäre, über ein/zwei firewall-regeln den zugriff zu verbieten ..

man ipchains

grüsse

ChrisPr

[ChrisPr]

UPS :::::

man iptables ..

[Flo]

Mit einer Firewall ging es natürlich. Aber gibt es noch eine andere Möglichkeit?

MfG
Flo

[Fabian]

Vielleicht, dass man den vncvserver port nur auf localhost d.h. die IP 127.0.0.1 bindet.

Ich weiß aber nicht, ob das einstellbar ist ...

cu

Fabian

PS: Oder per inetd, daort kann man es auch auf localhost beschränken IMHO ...

[Flo]

Hallo,

habe jetzt endlich eine Lösung gefunden. Danke an den letzten Schreiberling. vncserver lässt sich mit der Option "-localhost" aufrufen. Der VNC-Server nimmt dann nur noch Verbindung auf dem loopback-Device alias localhost entgegen.

MfG
Flo