虛擬遠程計算（VNC）是一個遠程管理工具，它受到了許多IT專業(yè)人員了青睞。這里我們要介紹如何配置TightVNC，以實現(xiàn)遠程系統(tǒng)的安全訪問，TightVNC也就是VNC的加強版本。

現(xiàn)在已有不計其數(shù)的遠程管理和連接工具，都是為了幫助技術(shù)員和IT管理員檢修、維護和訪問其他地方的系統(tǒng)。其中一些簡單易用，無須設(shè)置防火墻。另一些則雖然提供了更多高級功能，但需要購買昂貴的許可證，這無疑打擊了用戶的使用積極性。

TightVNC的改進

TightVNC比之標準的VNC，其中的一個提高是增加了從本地系統(tǒng)向遠程工作站（按照VNC的說法，也就是指服務(wù)器端）傳送文件的功能，反之亦可；并且采用了可調(diào)等級的壓縮方案，以更好的適應(yīng)連接速度，使通過遠程連接執(zhí)行的工作能夠順利完成。

其他改進還包括鼠標事件處理的改善(鼠標移動均本地處理，以防性能問題)、針對較慢網(wǎng)絡(luò)連接的優(yōu)化、JPEG圖片的壓縮以實現(xiàn)更佳的顯示性能、網(wǎng)絡(luò) 瀏覽器的改進使之支持高達24-位顏色的模式、通過使用雙重密碼（其一用于完全控制，另一則只能進行只讀訪問）使安全更加密不透風，還有，對于UNIX系 統(tǒng)它會自動采用SSH加密的連接。

TightVNC的安裝

要在你希望遠程訪問的工作站或服務(wù)器上安裝TightVNC，首先得下載自安裝的TightVNC程序包。安裝程序（自本文寫作時當前版本是tightvnc-1.2.9-setup.exe）準備好了之后，按以下步驟進行：

1.雙擊此可執(zhí)行文件。出現(xiàn)“歡迎使用TightVNC”（Welcome To TheTightVNC）安裝向?qū)А｜c擊“下一步”（Next）。
2.查看GNU通用公共授權(quán)的條款，點擊下一步，表示同意接受那些條款。
3.指定安裝路徑并點擊下一步。
4.指定須完全安裝、最小化安裝還是自定義安裝。在本例中，我們接受默認設(shè)定，進行完全安裝，點擊下一步。
5.指定是否讓安裝程序創(chuàng)建開始菜單文件夾，并給定希望使用的文件夾名稱，然后點擊下一步。
6.配置附加設(shè)置。默認情況下.vnc文件和TightVNC查看器關(guān)聯(lián)。如果你想讓系統(tǒng)作為一個VNC服務(wù)器，或者叫主機系統(tǒng)，則勾選“把 TightVNC服務(wù)器端注冊為系統(tǒng)服務(wù)”（Register TightVNC Server as a system service）。然后點擊下一步。出現(xiàn)準備安裝屏幕（Ready To Install Screen）（圖A）。

圖A TightVNC安裝程序允許在安裝過程中把TightVNC服務(wù)器端注冊為一個系統(tǒng)服務(wù)。

7.點擊“安裝”（Install）執(zhí)行TightVNC的安裝。程序便自己開始安裝，你可以看到完整的安裝過程。
8.點擊“完成”結(jié)束安裝。如果系統(tǒng)配置成作為遠程連接的服務(wù)器或者主機，重新啟動Windows可能是需要的。

TightVNC主機的配置

TightVNC安裝好之后，應(yīng)按以下步驟配置主機系統(tǒng)：

1.確保TightVNC已設(shè)置成作為系統(tǒng)服務(wù)啟動。這樣才能保證萬一你需要遠程連接時TightVNC是活動的，即使沒有用戶在場或者坐在遠程工作站旁也沒關(guān)系。如上所示，可以在安裝時選中“把TightVNC服務(wù)器端注冊為系統(tǒng)服務(wù)”選項。

2.為TightVNC會話設(shè)置密碼。你可以雙擊Windows系統(tǒng)托盤中的VNC圖標，在“當前用戶屬性”（Current User Properties）對話框的“客戶端接入連接”（Incoming Connections）框中指定密碼（圖B）。

圖B 使用VNC的當前用戶屬性對話框配置連接選項。

3.點擊“WinVNC：當前用戶屬性對話框”的“高級”（Advanced）按鈕配置其它設(shè)置，如是否禁止使用空密碼，是否允許繞回連接 （loopback connection），以及是否把會話信息記錄為WinVNC的日志文件。按照自己的需要配置好之后，點擊“應(yīng)用”（Apply），然后點擊“確定” （OK）關(guān)閉所有打開的窗口（圖C）。

圖C 高級TightVNC連接選項通過當前用戶高級屬性菜單進行配置。

3.確保Window防火墻（以及其它任何基于軟件和硬件的防火墻）已經(jīng)配置成允許TightVNC訪問網(wǎng)絡(luò)。在Windows系統(tǒng)中，點擊 開始|控制面板|Windows防火墻，然后選擇“例外”（Exceptions）選項卡。確保WinVNC選擇框被打勾；否則，Windows防火墻會 阻止你的連接嘗試。

對于某些其它防火墻，5900端口可能是激活VNC正常通信所必需的。（其它VNC功能有時使用5500和5800端口。）為了獲得最好的安全性，管理員應(yīng)對配置進行測試，找出在特定的環(huán)境下可以允許正常連接的最少端口開啟個數(shù)。

連接TightVNC主機

連接準備好的遠程主機需要在本地系統(tǒng)中安裝TightVNC，并按如下過程操作：

1.在本地系統(tǒng)中打開一個TightVNC查看器，方法是點擊 開始|所有程序|TightVNC|TightVNC查看器。“連接詳情”（Connection Details）窗口將會顯示（圖D）。輸入要連接的遠程VNC服務(wù)器名稱。如果你更改了默認端口，你需要指定新的端口，格式是： 192.168.1.1:9500。

圖D 在“連接詳情”屏幕上輸入希望連接的遠程系統(tǒng)的IP地址。

2.點擊“選項”（Options）配置其它設(shè)置。“連接選項”對話框彈出（圖E）。配置好任何需要的選項（如隱藏遠程鼠標、 在較慢的網(wǎng)絡(luò)中限制像素為8位），然后點擊“確定”（OK）。此時你回到“連接詳情”屏幕。點擊“確定”連接遠程系統(tǒng)。

圖E 在對話框中配置連接選項

3.輸入在遠程系統(tǒng)的“WIinVNC：當前用戶屬性”中設(shè)定的會話密碼并點擊確定。接著，遠程系統(tǒng)的桌面便將在本地系統(tǒng)上顯示，至此，使用本地工作站或服務(wù)器查看和配置遠程系統(tǒng)也得以實現(xiàn)（圖F）。

圖F 只要輸入正確的會話密碼，遠程工作站的桌面便在本地系統(tǒng)上顯示。