<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//ES">
<HTML>
<HEAD>
<META http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<META NAME="GENERATOR" CONTENT="lfparser_2.9">
<META NAME="LFCATEGORY" CONTENT="System Administration">
<TITLE>lf155, System Administration: Virtual Network Computing, o VNC</TITLE>
<!-- stylesheet added by lfparser: -->
<style type="text/css">
<!--
pre { font-familiy:monospace,Courier }
-->
</style>
</HEAD>
<BODY bgcolor="#ffffff" text="#000000">
<!-- this is generated html code. NEVER use this file for your
translation work. Instead get the file with the same article number
and .meta.shtml in its name. Translate this meta file and then
use lfparser program to generate the final article -->
<!-- lfparser can be obtained from http://main.linuxfocus.org/~guido/dev/lfparser.html -->
<!-- 2pdaIgnoreStart -->
<MAP name="top">
<AREA shape="rect" coords="367,9,418,30" alt="Hogar" href="../index.shtml">
<AREA shape="rect" coords="423,9,457,30" alt="Mapa" href="../map.html">
<AREA shape="rect" coords="463,9,508,30" alt="Indice" href="../indice.html">
<AREA shape="rect" coords="514,9,558,30" alt="Busqueda" href="../Search/index.html">
</MAP>
<MAP name="bottom">
<AREA shape="rect" coords="78,0,163,15" alt="Noticias" href="../News/index.shtml">
<AREA shape="rect" coords="189,0,284,15" alt="Arca" href="../Archives/index.html">
<AREA shape="rect" coords="319,0,395,15" alt="Enlaces" href="../Links/index.html">
<AREA shape="rect" coords="436,0,523,15" alt="Sobre LF" href="../aboutus.html">
</MAP>
<!-- IMAGE HEADER -->
<CENTER>
<IMG src="../../common/images/Topbar-es.gif" width="600" height="40" border="0" alt="[Top bar]" ismap usemap="#top" ><BR>
<IMG src="../../common/images/Bottombar-es.gif" width="600" height="21" border="0" alt="[Bottom bar]" ismap usemap="#bottom">
</CENTER>
<!-- SSI_INFO -->
<!-- tr_staticssi include virtual -->
<!-- tr_staticssi exec cmd -->
<!-- addedByLfdynahead ver 1.1 --><TABLE ALIGN="right" border=0><TR><TD ALIGN="right"><FONT SIZE="-1" FACE="Arial,Helvetica">Este artículo está disponible en los siguientes idiomas: <A href="../../English/July2000/article155.shtml">English</a> <A href="../../Castellano/July2000/article155.shtml">Castellano</a> <A href="../../Deutsch/July2000/article155.shtml">Deutsch</a> <A href="../../Francais/July2000/article155.shtml">Francais</a> <A href="../../Nederlands/July2000/article155.shtml">Nederlands</a> <A href="../../Russian/July2000/article155.shtml">Russian</a> <A href="../../Turkce/July2000/article155.shtml">Turkce</a> </FONT></TD></TR></TABLE><br>
<!-- 2pdaIgnoreStop -->
<!-- SHORT BIO ABOUT THE AUTHOR -->
<TABLE ALIGN=LEFT BORDER=0 hspace=4 vspace=4 WIDTH="30%" >
<TR>
<TD>
<!-- 2pdaIgnoreStart -->
<!-- PALM DOC -->
<TABLE BORDER=0 hspace=4 vspace=4> <TR> <TD>
<font size=1> <img src="../../common/images/2doc.gif" width=34 align=left border=0 height=22 alt="convert to palm"><a href="http://cgi.linuxfocus.org/cgi-bin/2ztxt">Convert to GutenPalm</a><br>or <a href="http://cgi.linuxfocus.org/cgi-bin/2pda">to PalmDoc</a></font>
</TD> </TR> </TABLE>
<!-- END PALM DOC -->
<!-- 2pdaIgnoreStop -->
<br>
<IMG SRC="../../common/images/Georges-Tarbouriech.jpg" ALT="[Photo of the Author]" HEIGHT=147 WIDTH=126>
<BR>por <A HREF="mailto:gete@wanadoo.fr">Georges Tarbouriech</A>
<BR><BR>
<I>Sobre el autor:</I><BR>
<P>
Georges es un usuario viejo de Unix (comercial y libre).
VNC ha cambiado su vida :-).
</P>
<BR><i>Contenidos</i>:
<UL>
<LI><A HREF="#lfindex0">Introducción</A></LI>
<LI><A HREF="#lfindex1">Presentación</A></LI>
<LI><A HREF="#lfindex2">Lado servidor</A></LI>
<LI><A HREF="#lfindex3">Lado cliente (el viewer)</A></LI>
<LI><A HREF="#lfindex4">¡A divertirse!</A></LI>
<LI><A HREF="#lfindex5">Nos ponemos serios</A></LI>
<LI><A HREF="#lfindex6">Seguridad</A></LI>
<LI><A HREF="#lfindex7">Sanseacabó</A></LI>
<LI><A HREF="http://cgi.linuxfocus.org/cgi-bin/lftalkback?anum=155&lang=es">Formulario de "talkback" para este artículo</A></LI>
</UL>
</TD></TR></TABLE>
<!-- HEAD OF THE ARTICLE -->
<H2>Virtual Network Computing, o VNC</H2>
<IMG SRC="../../common/images/vnc.gif" ALT="[Illustration]" HSPACE=10 HEIGHT=64 WIDTH=64>
<!-- ABSTRACT OF THE ARTICLE -->
<P><i>Resumen</i>:
<P>
<P>
VNC es el sueño del administrador de redes hecho realidad. Podríamos decir que
se trata de un sistema de visualización a distancia, pero es mucho más. Visitar
<a href="http://www.uk.research.att.com">http://www.uk.research.att.com</A>
permite descargar ese extraordinario software GRATIS. VNC se distribuye bajo
licencia GPL y es disponible para numerosas plataformas. Todos pueden
contribuir, y muchas adaptaciones a diferentes SO han sido realizado por
personas ajenas al proyecto.
<br>
Trataremos de descubrir los múltiples aspectos de VNC.
</P></P>
<HR size="2" noshade align="right"><BR>
<!-- BODY OF THE ARTICLE -->
<A NAME="lfindex0"> </A>
<H2>Introducción</H2>
A principios de 1999 AT&T compró el Olivetti Research Laboratory y prosiguió con el desarollo de VNC.
Como explican en el site de AT&T, el apellido VNC viene del desarollo de "clientes finos", es decir
computadoras de redes (NC) funcionando según la tecnología ATM (Asynchronous Transfer Mode) y
"puesto que el cliente VNC (visor) es una versión software de éste NC por ATM, permite la creación
o la supresión de estaciones de trabajo al vuelo, hemos llamado a éste sistema Virtual Network Computing
(Red virtual)".
<P>
Para usar VNC, necesitan una conexión TCP/IP, un servidor VNC (vncserver) y un cliente VNC (vncviewer)
para conectar con la máquina en la cual el servidor VNC está activo.
El servidor VNC basado en X funciona según la arquitectura cliente-servidor del mismo X. De hecho
obtienen dos servidores en uno: un servidor X y un servidor VNC. Eso permite conservar el mismo número
de visualización para el servidor X y el servidor VNC. Para conectar a un servidor VNC, tienen que dar
el apellido de la máquina y el número de visualización. El comando parece a "vncviewer nombredemáquina:2".
Es decir, si el servidor X tiene el número 2, el servidor VNC también tiene el número 2. Desde el cliente,
el viewer, pueden conectar al servidor usando éste número. Si un usuario trabaja en la visualización número 1
y se conectan en el número 2, no se dará cuenta que trabajan en su máquina.
VNC es capaz de encontrar el primer número de visualización disponible e informar, pero nada
impide usar a otro número. Si vncserver propone el número 2, pueden conectar en la visualización 3,4...
si quieren éste número al arrancar vncviewer.
<P>
En máquinas bajo Windows será diferente pues no podrán crear una nueva visualización. El
desktop estará disponible a distancia. Si nos ponemos en el lugar del usuario trabajando
en su máquina, podrá ver
todo lo que están haciendo, como si su ordenador funcionara sólo:
el número de visualización por defecto será 0. Si conectan dos máquinas
NT entre ellas, no necesitan
precisar éste número.
<P>
VNC existe para numerosos SO diferentes, a veces únicamente como cliente.
Es decir, sólo el viewer
está disponible. Es el caso de BeOS. Muchos Unices, MacOS, AmigaOS... pueden
usar VNC. Para ver todo lo disponible pueden ir a
<a href="http://www.uk.research.att.com/vnc/platforms.html">http://www.uk.research.att.com/vnc/platforms.html</A>
<P>
Según la plataforma, VNC existe en forma de código fuente o de binarios. Los programas son muy pequeños y
es fácil de instalar.
<P>
¿Cómo funciona?
<A NAME="lfindex1"> </A>
<H2>Presentación</H2>
<A NAME="lfindex2"> </A>
<H3>Lado servidor</H3>
La versión actual de VNC es 3.3.3 con números de revisión diferentes según el
sistema.
En las máquinas Unix (o usando X) obtienen un programa llamado vncserver y otro llamado Xvnc.
Vncserver es un script Perl y pueden modificarlo según sus necesidades. Sirve para arrancar
Xvnc, que es mejor evitar arrancar directamente.
Estos programas pueden ser instalados en donde quieren, siempre que el
directorio se encuentre en el camino de acceso. Cualquier gestor de
ventanas (window manager) puede ser utilizado si está definido por defecto
en el script xstartup (bajo el directorio <TT>.vnc</TT>). Arrancar
vncserver por primera vez pide por un password, que necesitarán para conectar a
éste servidor. Como cada servidor X, vncserver posee muchas opciones. Si
teclean Xvnc --help tendrán una lista completa de las mismas. Si usan estos
argumentos, vncserver los pasará a Xvnc, que los usa de manera preferente.
<P>
¡Es todo lo que necesitan para utilizar el servidor VNC!
<P>
En las máquinas equipadas con productos Microsoft, es un poco diferente. Si
utilizan NT4.0 pueden arrancar vncserver como un servicio, es el modo
recomendado. Bajo Windows 95 o 98 tendrán que arrancarlo desde el icono o el
menú. Igual que en los servidores basados en X, pueden definir muchos
parámetros. Hay que dar un paseo por el menú propuesto.
<P>
No hablaremos de todas las particularidades de los diferentes servidores VNC para todas las plataformas
soportadas porque necesitaríamos un artículo entero.
</p>
<A NAME="lfindex3"> </A>
<H3>Lado cliente (el viewer)</H3>
<p>
El cliente se compone de un ejecutable llamado vncviewer. Para conectar a un
servidor VNC, basta con arrancar vncviewer indicando el número de visualización.
Por ejemplo si quieren conectar a un servidor llamado linux en la visualización
número 2, sólo tienen quenúmero 2, sólo tienen que escribir "vncviewer linux:2". El
password del servidor les será pedido y después se encontrarán
en el desktop de la máquina linux como si trabajaban en él. Si están como root,
pueden administrar perfectamente la máquina. De modo que cuidado ¡Mejor saber
lo que hacer! Todo eso es cierto para cada cliente en cada plataforma.
<P>
¡Sólo una palabra: fantástico!
</p>
<A NAME="lfindex4"> </A>
<H2>¡A divertirse!</H2>
<p>
En una red local (a causa de velocidad), VNC permite hacer cosas por lo menos
inhabituales. Todo parece posible: pueden arrancar cualquier applicación en
cualquier SO. Por ejemplo, si vncserver está activo en una máquina bajo
Windows NT y arrancan vncviewer en una máquina bajo BeOS, pueden utilizar todas
las applicaciones disponibles en el ordenador NT. Si tienen una licencia para
Photoshop, pueden arrancar Photoshop en la máquina BeOS como lo
harían en la máquina NT. Eso significa que abren una ventana en la pantalla de BeOS representando
el desktop NT: ¡Ahora trabajan en la estación NT!
<p>
<IMG SRC="../../common/images/article155/bewinth.jpg" ALT="bewin.jpg" ALIGN=TEXTTOP>
<br>
¡Photoshop bajo BeOS!
</p>
<p>
<IMG SRC="../../common/images/article155/winlinth.jpg" ALT="winlin.jpg" ALIGN=TEXTTOP>
<br>
¿O Gimp bajo Windows?
</p>
<p>
Lo repito. Pueden hacer eso desde cualquier máquina que tenga un cliente VNC.
Otro ejemplo: si trabajan en una máquina sin acceso al Internet, pueden conectar a un servidor VNC
con acceso al mundo exterior y utilizar su navegador para visitar una URL. Por
supuesto, pueden también utilizar el software de correo para consultar el
buzón o mandar un mensaje.
<p>
<IMG SRC="../../common/images/article155/linsgith.jpg" ALT="linsgi.jpg" ALIGN=TEXTTOP>
<br>
El cliente VNC no tiene acceso al Internet, sin embargo...
</p>
<p>
¡Aún más fuerte! Pueden conectar a un servidor VNC y desde éste servidor conectar a otra máquina de la red, y
porqué no, arrancar otro cliente VNC en ésta máquina y conectar a otro servidor VNC, y así sucesivamente!
Si arrancan un servidor VNC en una máquina Unix, numerosos clientes usando vncviewer pueden conectar
al mismo tiempo a éste servidor con números de visualización diferentes.
Eso no funcionará en máquinas bajo Windows pues sólo hay una visualización disponible.
</p>
<A NAME="lfindex5"> </A>
<H2>Nos ponemos serios</H2>
<p>
¡Pero eso no quiere decir que lo que precede no fuera serio!
<P>
Por ejemplo, a muchos SysAdmin les gusta la administración de Windows NT: no
pueden saber quién está conectado a un servidor, ni quién hace qué ... salvo
que hayan comprado el kit de recursos técnicos, que permite conocer la lista
de los procesos en un ordenador dado (pero sin poder "matar" la mayoría de
estos procesos). ¡Sin comentarios! Vnc permite dar la vuelta a ésta interesante
"funcionalidad". Tomemos un ejemplo.
<P>
Desarollan y mantienen diferentes applicaciones bajo Windows (mi compadre Javi
dice: ¡Nosotros, los pobres, no podemos elegir!). Cada nueva versión necesita
una puesta al día en el servidor y en los clientes. Y las máquinas se encuentran
más o menos lejos de su oficina. No pueden poner al día la
aplicación si está siendo usada en algún cliente. Con VNC, pueden cerrar
la applicación en cada cliente, instalar la evolución y verificar como funciona
sin dejar la oficina. Mejor hacer eso cuando nadie trabaja,
pero como muchos usuarios olvidan cerrar la
applicación despues de usarla, eso tendrán que averiguarlo.
Si VNC fué instalado como servicio en las estaciones, pueden arrancar vncserver a distancia desde el
servidor NT, conectar a las estaciones y hacer lo que tengan que hacer.
Es decir, pueden cerrar las
aplicaciones en curso, instalar la evolución (también desde otro servidor que el en el que trabajan
y que está conectado al servidor VNC) y controlar su funcionamiento. Entonces, pueden parar el servidor
VNC en la máquina lejana y repetir esta operación en otro cliente.
<P>
Todo eso no sería posible de ésta manera con una emulación X en las estaciones Windows, pues que
el instalador también es propietario. Otra diferencia si comparamos con X: ningún estado se almacena
en el cliente. Pueden cortar la conexión del servidor VNC, ir en otra máquina y conectar de nuevo
al servidor VNC para seguir con su trabajo.
Cosa importante: VNC permite mandar una secuencia Ctrl-Alt-Del para abrir la estación NT lejana.
(No era posible en las versiones anterioras).
<P>
El ejemplo ese supone que trabajabamos desde un servidor NT. Pueden hacer lo mismo desde una estación Unix, en
la cual el cliente VNC está conectado al servidor NT en el que vncserver es activo.
Evidentemente pueden administrar su red de ésta manera, usando las "remote commands" (si existen) para
arrancar los servidores VNC en las estaciones lejanas si tienen permisos para hacerlo.
Y "lejanas" significa cualquier sitio. ¡Pueden hacer todo eso desde su casa!
<P>
Y eso nos lleva todo recto a la seguridad.
</p>
<A NAME="lfindex6"> </A>
<H2>Seguridad</H2>
<p>
Cualquier tipo de comunicación en una red puede ser considerado como un agujero de seguridad potencial.
¡Es un hecho! Lo único que pueden hacer es tratar de limitar el riesgo.
No se dejen engañar: seguridad es tan solo una palabra.
¡Si alguién dice que su red está 100% segura, no lo crean!
Los "piratas" son mucho más listos que piensa la gente: es otro hecho.
<P>
Entonces, si quieren mejorar la seguridad de VNC, tienen que mejorar la seguridad de la red. Un firewall,
SSL, SSH... pueden ser utilizados para eso.
SSL y SSH permiten criptar el tráfico de dos maneras diferentes. No hablaremos de SSL o SSH
pues que se trata de otro tema. Si quieren saber más, pueden visitar el site de SSH
(<a href="http://www.ssh.fi">http://www.ssh.fi</A>) o el de SSL open source
(<a href="http://www.openssl.org">http://www.openssl.org</A>)
Encontrarán extras, parches, add-ons sobre el asunto de la
seguridad (no sólo) en el site de AT&T.
Entre ellos tendrán un medio de acceso a un servidor detrás de un firewall.
Una versión de VNC utilizando una criptografía por llave pública SSLeay
también está disponible.
Otro medio de limitar las conexiones por señas IP está
propuesto: utilizar TCP wrapper.
Hay mucho más y no podemos mencionarlos todos. Pueden descubrirlos en
<a href="http://www.uk.research.att.com/vnc/extras.html">http://www.uk.research.att.com/vnc/extras.html</a>.
<P>
También existe una versión Java de VNC. Es decir pueden utilizar un navegador compatible Java como un
cliente VNC si seleccionan el puerto correcto (58**, a donde ** es el número de visualización: ej. 5802
corresponde a la visualización número 2).
Había que mencionar esto aunque sea terriblemente lento, sin hablar del
problema de seguridad.
Pero ésta versión existe y merece ser probada.
<P>
Para cerrar el capítulo de la seguridad en breve, las cosas
como son: VNC no es peor en el asunto de la seguridad
que telnet o rlogin.
</p>
<A NAME="lfindex7"> </A>
<H2>Sanseacabó</H2>
<p>
Si no conocen VNC, vale la pena probarlo. Esperamos que éste artículo habrá hechoo
atractivo a VNC. Es probablemente uno de los software más extraordinarios en su
categoría. Es muy pequeño, bastante rápido (eso depende de la red o del tipo de
conexión) y es GRATIS.
<p>
Es muy fiable y el único problema que encontre con la última revisión concierne la versión Windows:
si el usuario de una estación NT lejana ha dejado la tecla mayusculas pulsada, la secuencia para mandar el
Ctrl-Alt-Del parece no funcionar (mi compañero de trabajo sugere escribir el password en un editor, copiarlo y
pegarlo en el campo del password... y funciona!). ¡Es todo lo que fui capaz de encontrar!
Y eso que uso VNC bajo Solaris Sparc, Irix, Linux, BeOS, AmigaOS y NT. La menos elaborada
es probablemente la versión de AmigaOS pero nadie tiene la culpa de esto,
puesto que hace tanto tiempo que esa máquina no ha evolucionado...
<P>
Ademas, lo que acaban de leer sólo representa una pequeña parte de las inmensas posibilidades de VNC.
VNC empieza a aparecer en unas distribuciones Linux, lo que sirve como
muestra de su interés.
Si tienen una pequeña red en casa o una grande en el trabajo, prueben VNC. ¡Es genial!
<P>
Cuando decía yo que vivíamos una época estupenda...
</p>
<!-- 2pdaIgnoreStart -->
<A NAME="talkback"> </a>
<h2>Formulario de "talkback" para este artículo</h2>
Cada artículo tiene su propia página de "talkback". A través de esa página puedes enviar un comentario o consultar los comentarios de otros lectores
<center>
<table border="0" CELLSPACING="2" CELLPADDING="1">
<tr BGCOLOR="#C2C2C2"><td align=center>
<table border="3" CELLSPACING="2" CELLPADDING="1">
<tr BGCOLOR="#C2C2C2"><td align=center>
<A href="http://cgi.linuxfocus.org/cgi-bin/lftalkback?anum=155&lang=es"><b> Ir a la página de "talkback" </b></a>
</td></tr></table>
</td></tr></table>
</center>
<HR size="2" noshade>
<!-- ARTICLE FOOT -->
<CENTER><TABLE WIDTH="95%">
<TR><TD ALIGN=CENTER BGCOLOR="#9999AA">
<A HREF="../../common/lfteam.html">Contactar con el equipo de LinuFocus</A>
<BR><FONT COLOR="#FFFFFF">© Georges Tarbouriech, <a href="../../common/copy.html">FDL</a> <BR><a href="http://www.linuxfocus.org">LinuxFocus.org</a></FONT>
<BR><a href="http://cgi.linuxfocus.org/cgi-bin/lfcomment?lang=es&article=article155.html" target="_TOP">Pinchar aquí para informar de algún problema o enviar comentarios a LinuxFocus</A><BR></TD>
<TD BGCOLOR="#9999AA"><!-- TRANSLATION INFO -->
<font size=2>Información sobre la traducción:</font><TABLE>
<tr><td><font size=2>en</font></td>
<td><font size=2>-></font></td>
<td><font size=2>--</font></td>
<td><font size=2><a href="mailto:gete@wanadoo.fr"><FONT COLOR="#FFFFFF">Georges Tarbouriech</FONT></a></font></td>
</tr>
<tr><td><font size=2>en</font></td>
<td><font size=2>-></font></td>
<td><font size=2>es</font></td>
<td><font size=2><a href="mailto:gete@wanadoo.fr"><FONT COLOR="#FFFFFF">Georges Tarbouriech</FONT></a></font></td>
</tr>
<tr><td><font size=2>es</font></td>
<td><font size=2>-></font></td>
<td><font size=2>es</font></td>
<td><font size=2><a href="mailto:javier.pb@linuxfocus.org"><FONT COLOR="#FFFFFF">Javier Palacios</FONT></a></font></td>
</tr>
</TABLE></TD>
</TR></TABLE></CENTER>
<p><font size=1>2001-03-30, generated by lfparser version 2.9</font></p>
<!-- 2pdaIgnoreStop -->
</BODY>
</HTML>