VNCで接続する場合、同じグローバルIPアドレスからでないとアクセスできないよね？別なグローバルIPアドレスからVNCでアクセスは可能？

2024年6月8日

VNCは通常、プレーンな形式では暗号化されておらず、デフォルトではセキュアではありません。そのため、VNCサーバーへのアクセスを制限する必要があります。通常、以下の2つの主な方法でアクセスを制御します。

1. VNCパスワード:

   • VNCサーバーにはパスワードが必要です。これにより、パスワードを知っているユーザーのみがアクセスできるようになります。
   • ただし、パスワードは平文で送信されるため、通信が傍受されるとセキュリティ上の問題が生じる可能性があります。

2. VNCサーバーへのアクセスを許可するIPアドレスの制限:

   • VNCサーバーは特定のIPアドレスからのアクセスを制限できます。これにより、特定のネットワークからのみアクセスが可能になります。
   • ただし、グローバルIPアドレスが変動する場合や、動的なIPアドレスを使用している場合は管理が難しくなります。

これらの制限を考慮すると、通常は以下のようなセキュリティ対策を講じます：

• VNCサーバーへのアクセスを必要なユーザーにのみ許可する。
• VNCサーバーへのアクセスを特定のネットワークからのみ許可する。

ただし、これらの対策だけでは通信が平文で送信される問題や、不正アクセスに対するセキュリティの脆弱性が残ります。よりセキュアなアクセスを確保するには、VPNやSSHトンネリングを使用することが推奨されます。これらの手段を使用することで、VNC通信を暗号化し、セキュアなリモートアクセスが可能になります。