欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

NoVNC以Web方式交付VNC远程连接的方法

程序员文章站 2022-04-06 22:40:48
https://github.com/novnc/novnc一、novnc是什么novnc是一个 html5 vnc 客户端,采用 html 5 websockets, canvas 和 javasc...

https://github.com/novnc/novnc

NoVNC以Web方式交付VNC远程连接的方法

一、novnc是什么

novnc是一个 html5 vnc 客户端,采用 html 5 websockets, canvas 和 javascript 实现,novnc 被普遍用在各大云计算、虚拟机控制面板中,比如 openstack dashboard 和 opennebula sunstone 都用的是 novnc。
novnc采用websockets实现,但是目前大多数vnc服务器都不支持 websockets,所以novnc是不能直接连接 vnc 服务器的,需要一个代理来做websockets和tcp sockets 之间的转换。这个代理在novnc的目录里,叫做websockify 。

**目标:**通过浏览器远程访问windows桌面。

**原理:**浏览器不支持vnc,所以不能直接连接vnc,但是可以使用代理,使用novnc通过websocket建立连接,而vnc server不支持websocket,所以需要开启websockify代理来做websocket和tcp socket之间的转换。

二、centos 7 安装novnc

1. 环境

[root@novnc ~]# cat /etc/redhat-release 
centos linux release 7.6.1810 (core) 
[root@novnc ~]# ifconfig eth0|awk 'nr==2{print $2}'
10.0.0.60
setenforce 0
systemctl stop firewalld
systemctl disable firewalld

2. 安装配置

安装桌面环境

如何在centos7上安装桌面环境

NoVNC以Web方式交付VNC远程连接的方法

安装tigervnc

#安装依赖软件包
wget -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
curl -o /etc/yum.repos.d/centos-base.repo http://mirrors.aliyun.com/repo/centos-7.repo
yum install -y git tigervnc-server -y

启动vnc服务并输入密码

[root@novnc ~]# vncserver :1

you will require a password to access your desktops.

password:
verify:
would you like to enter a view-only password (y/n)? y
password:
verify:

new 'novnc:1 (root)' desktop is novnc:1

creating default startup script /root/.vnc/xstartup
creating default config /root/.vnc/config
starting applications specified in /root/.vnc/xstartup
log file is /root/.vnc/novnc:1.log

#当执行vncserver :1设置为1时,下面要运行vnc是的端口号应该是5900+1,那就是5901,vnc的默认端口是5900。

#写入开机自启动
chmod +x /etc/rc.d/rc.local
echo '/usr/bin/vncserver :1' >>/etc/rc.d/rc.local

查看日志

cat /root/.vnc/novnc:1.log

查看端口

[root@novnc utils]# netstat -lntup|grep 59
tcp        0      0 0.0.0.0:5901            0.0.0.0:*               listen      8380/xvnc           
tcp6       0      0 :::5901                 :::*                    listen      8380/xvnc

安装novnc

git clone https://github.com/novnc/novnc.git

创建安全连接(一路回车)

vnc的默认会话不是安全的,我们需要创建一个安全的vnc连接,会发现提示需要输入内容,这些字段我们并不需要都进行填写,当启动novnc时,websockify将自动装载证书。

#要将生成的self.pem文件放到novnc/utils底下
cd ./novnc/utils/
openssl req -new -x509 -days 365 -nodes -out self.pem -keyout self.pem

NoVNC以Web方式交付VNC远程连接的方法

运行novnc

[root@novnc novnc]# pwd
/root/novnc
[root@novnc novnc]# ./utils/launch.sh --vnc localhost:5901

NoVNC以Web方式交付VNC远程连接的方法

测试进行访问连接

NoVNC以Web方式交付VNC远程连接的方法

设置开机自启动

echo './root/novnc/utils/launch.sh --vnc localhost:5901 &' >>/etc/rc.d/rc.local

安装numpy,解决连接速度慢:

https://sourceforge.net/projects/numpy/files/

#安装python依赖
yum install python-dev python-devel -y
#上传压缩包解压
unzip numpy-1.11.2.zip
cd numpy-1.11.2/
python setup.py install

3. 一键安装脚本

[root@novnc scripts]# cat novnc_install.sh 
#!/bin/bash
##############################################################
# file name: novnc_install.sh
# version: v1.0
# author: lcx
# organization: www.in365robot.com
##############################################################
# 环境优化
setenforce 0
systemctl stop firewalld
systemctl disable firewalld

# install vncserver && git
yum install -y epel*
yum install tigervnc-server git -y

#启动vnc服务并输入密码
echo '请输入密码:'
vncserver :1

# download novnc
git clone git://github.com/kanaka/novnc
# 创建安全连接
cd ./novnc/utils/
openssl req -new -x509 -days 365 -nodes -out self.pem -keyout self.pem
# run novnc
cd ../
./utils/launch.sh --vnc localhost:5901 &
echo '请访问 http://ip:6080/vnc.html '
# 自启动
chmod +x /etc/rc.d/rc.local
echo '/usr/bin/vncserver :1' >>/etc/rc.d/rc.local
echo './root/novnc/utils/launch.sh --vnc localhost:5901 &' >>/etc/rc.d/rc.local
[root@novnc scripts]# chmod +x /server/scripts/novnc_install.sh 
[root@novnc scripts]# ll /server/scripts/novnc_install.sh 
-rwxr-xr-x. 1 root root 903 dec 24 18:25 /server/scripts/novnc_install.sh

三、windows 安装novnc

实现目标:通过浏览器远程访问windows桌面

准备一台windows7 32位的虚拟机

NoVNC以Web方式交付VNC远程连接的方法

1. 环境

utralvnc:

windows环境下的vnc server,在你需要访问的目标机器上安装。

此处提示:生产需求为windows7 32位,在下载utralvnc软件时请下载之前的较旧版本,最新版会不兼容。

node.js:

用于执行websockify.js。websockify还有python版本的,不过在windows下不可以成功。

novnc

novnc是一个html5 vnc客户端

websockify-js

novnc是通过websockt建立链接,而vnc server不支持websocket,所以需要开启websockify代理来做 websockets 和 tcp sockets 之间的转换。

NoVNC以Web方式交付VNC远程连接的方法



2. 安装utralnvc server

将ultravnc软件复制到需要远程协助的电脑上双击打开安装。

NoVNC以Web方式交付VNC远程连接的方法

在【select components】界面按需要选择上需要的组件,这里将【ultravnc server】和【ultravnc viewer】选择上。当需要远程协助时安装的电脑必须选择上【ultravnc server】,【ultravnc viewer】是用来远程协助的工具。点击【next】进行下一步安装。

NoVNC以Web方式交付VNC远程连接的方法

NoVNC以Web方式交付VNC远程连接的方法

NoVNC以Web方式交付VNC远程连接的方法

NoVNC以Web方式交付VNC远程连接的方法

安装完成后桌面就会有快捷方式,天蓝色的是服务的快捷方式,浅绿色是远程连接的工具。同时系统托盘上会有一个天蓝色的眼睛图标的程序,这个就是vnc server。

NoVNC以Web方式交付VNC远程连接的方法

右键小眼睛图标打开菜单,点击【start service】并重启电脑。

NoVNC以Web方式交付VNC远程连接的方法

点击【admin properties】打开配置连接的密码,连接的密码分为可操作的密码跟只看的密码。

NoVNC以Web方式交付VNC远程连接的方法

NoVNC以Web方式交付VNC远程连接的方法

3. 安装node.js

NoVNC以Web方式交付VNC远程连接的方法

选择npm package manager

NoVNC以Web方式交付VNC远程连接的方法

NoVNC以Web方式交付VNC远程连接的方法

node.js安装完成后,需要安装ws、optimist模块(执行websockify.js文件所需)

npm install ws

NoVNC以Web方式交付VNC远程连接的方法

npm install optimist

NoVNC以Web方式交付VNC远程连接的方法

npm install mime-types

NoVNC以Web方式交付VNC远程连接的方法

安装完ws和optimist后会在c:\users\administrator\下生成node_modules目录

NoVNC以Web方式交付VNC远程连接的方法

4. 安装novnc和websockify

把novnc.zip解压到node_modules目录下,再把websockify-master.zip解压到novnc目录下。

NoVNC以Web方式交付VNC远程连接的方法

NoVNC以Web方式交付VNC远程连接的方法

NoVNC以Web方式交付VNC远程连接的方法

5. 执行websockify.js

转发9000端口的http链接到5900端口(ultravnc server的默认端口为5900)

c:\users\root\node_modules\novnc\websockify-js-master\websockify>node websockify.js --web c:\users\root\node_modules\novnc 9000 localhost:5900

NoVNC以Web方式交付VNC远程连接的方法

在浏览器访问http://192.168.1.163:9000/会出现这样的提示

NoVNC以Web方式交付VNC远程连接的方法

需要把websockify.js中的filename += ‘/index.html'改成filename += ‘/vnc.html';

NoVNC以Web方式交付VNC远程连接的方法

点击链接输入ultravnc设置的密码 完成。

NoVNC以Web方式交付VNC远程连接的方法
NoVNC以Web方式交付VNC远程连接的方法

6. 防火墙新建入站规则

如果被禁止访问,需要允许访问的9000端口进入

NoVNC以Web方式交付VNC远程连接的方法

7. windows开机自启动设置

#1. 桌面新建自启动批处理文件start.bat
@echo off
start "cmd" "cd c:\users\root\node_modules\novnc\websockify-js-master\websockify\" & node websockify.js --web c:\users\root\node_modules\novnc 9000 localhost:5900"

打开运行,输入shell:startup 回车。将start.bat启动文件放入文件夹

NoVNC以Web方式交付VNC远程连接的方法

四、通过open微皮恩访问novnc

在open微皮恩服务端通过执行一键生成脚本生成客户端证书novnc01

#查看内网ip信息
[root@open微皮恩-novnc ~]# ifconfig eth0|awk 'nr==2{print $2}'
172.17.43.166
#查看公网ip信息
[root@open微皮恩-novnc ~]# curl ifconfig.me
182.92.226.114

[root@open微皮恩-novnc ~]#git clone  https://github.com/nyr/open微皮恩-install.git

[root@open微皮恩-novnc ~]# ls open微皮恩-install/
license.txt  open微皮恩-install.sh  readme.md

[root@open微皮恩-novnc open微皮恩-install]# cd open微皮恩-install/ && bash open微皮恩-install.sh 

#安装步骤请看之前文档,一键生成客户端证书
[10:54 root@openvpn-novnc ~/openvpn-install]# bash openvpn-install.sh 
looks like openvpn is already installed.

what do you want to do?
   1) add a new user
   2) revoke an existing user
   3) remove openvpn
   4) exit
select an option: 1

tell me a name for the client certificate.
client name: novnc

using ssl: openssl openssl 1.0.2k-fips  26 jan 2017
generating a 2048 bit rsa private key
...........................................................................................+++
...........+++
writing new private key to '/etc/openvpn/server/easy-rsa/pki/private/novnc.key.xhm8erjnnn'
-----
using configuration from ./safessl-easyrsa.cnf
check that the request matches the signature
signature ok
the subject's distinguished name is as follows
commonname            :asn.1 12:'novnc01'
certificate is to be certified until dec 27 02:56:23 2029 gmt (3650 days)

write out database with 1 new entries
data base updated

client novnc01 added, configuration is available at: /root/novnc.ovpn

将生成的证书上传到安装有novnc的pc客户端上

NoVNC以Web方式交付VNC远程连接的方法

下载windows7版的客户端软件openvpn-gui

NoVNC以Web方式交付VNC远程连接的方法

NoVNC以Web方式交付VNC远程连接的方法

进行连接

NoVNC以Web方式交付VNC远程连接的方法

在另一台pc客户端上也生成证书进行连接访问

NoVNC以Web方式交付VNC远程连接的方法

NoVNC以Web方式交付VNC远程连接的方法

openvpn断开连接,则novnc的连接也随即断开

到此这篇关于novnc—以web方式交付vnc远程连接的文章就介绍到这了,更多相关novnc web方式交付vnc远程连接内容请搜索以前的文章或继续浏览下面的相关文章希望大家以后多多支持!