VNC ビューアを起動してサーバ内のセッションに接続するには、下記のコマンドを使用します:

> vncviewer jupiter.example.com:1

ディスプレイ番号を指定する代わりに、コロンを 2 つ繋げてポート番号を指定することもできます:

> vncviewer jupiter.example.com::5901

注記: ディスプレイ番号とポート番号について

VNC クライアント側で指定するディスプレイ番号やポート番号は、接続先のマシンで VNC サーバを設定する際に指定したディスプレイ番号やポート番号と同じ値を指定します。詳しくは 4.4項 「永続 VNC サーバセッションの設定」 をお読みください。

--listen を指定せずに vncviewer を実行するか、もしくは接続先のホストを指定して実行すると、詳細な接続設定を行うためのウインドウが表示されます。 VNC server の欄には、 4.1.1項 「vncviewer コマンドラインを利用した接続」 で指定しているような接続先を指定して、 Connect を押します。

図 4.1: vncviewer #

VNC プロトコルでは、様々な種類の暗号化接続 (注: パスワード認証とは全く異なり、通信そのものを暗号化して外部から内容を読み取られないようにする仕組みです) に対応しています。接続時に TLS を使用していないと、 VNC ビューアのウインドウタイトルに 「(Connection not encrypted!)」 (通信が暗号化されていません) というメッセージが表示されるようになっています。

Remmina を使用するには、まず remmina パッケージをインストールする必要があります。インストールされていない場合は、下記のように実行して Remmina の VNC プラグインと共にインストールを行ってください:

# zypper in remmina remmina-plugin-vnc

Remmina を起動するには、 remmina と入力して実行します。

図 4.2: Remmina のメインウインドウ #

アプリケーションのメインウインドウには、保存されているリモートセッションの一覧が表示されます。ここに新しいリモートセッションを登録して保存しておくことができるほか、保存を行わずに素早く新しいセッションを開始したり、保存したセッションを開始したりすることもできます。このほか、 Remmina のグローバル設定を変更することもできます。

新しいリモートセッションを追加して保存するには、メインウインドウの左上にある を押します。すると、 リモートデスクトップの設定 というウインドウが表示されます。

図 4.3: リモートデスクトップの設定 #

新しく追加するセッションプロファイルに対して、各種の情報を設定します。主なものは下記のとおりです:

高度な設定 タブを選択すると、より詳しいオプションを設定することができます。

ヒント: 暗号化の無効化

クライアントとリモートのサーバの間で暗号化を行わない場合は、 暗号化を無効にする を選択してください。選択を行わないと、接続が失敗します。

SSH でトンネル接続するような場合や、認証オプションを設定する必要がある場合は、 SSH タブを選択してください。

設定が終わったら Save を押します。新しいプロファイルがメインウインドウ内に表示されるようになります。

以前に保存したセッションから起動することができるほか、接続の詳細を保存せずに素早く接続することもできます。

4.2.4.1 リモートセッションを素早く開始する方法 #Edit source

様々な詳細設定を追加したり保存したりせずにリモートセッションに素早く接続するには、メインウインドウの上部にあるドロップダウンボックスとテキストボックスをお使いください。

図 4.4: クイックスタート #

まずはドロップダウンボックスで通信プロトコルを選択 (例: 「VNC」) して、その後 VNC サーバのホスト名または IP アドレスを入力してください。ディスプレイ番号を指定する場合は、ホスト名または IP アドレスに続いてコロンを入力し、番号を入力してください。入力が終わったら Enter で接続します。

4.2.4.3 リモートセッションのウインドウ #Edit source

リモートのセッションはウインドウ内のタブとして表示されます。それぞれのタブが 1 つのセッションに対応しています。また、ウインドウの左側にあるツールバーを利用することで、ウインドウやセッションを管理することができます。ここではフルスクリーンモードやセッションのディスプレイサイズに合わせたウインドウのサイズ変更、そしてセッションに対する特定キー入力の送信や画像品質の設定などを行うことができます。

図 4.5: Remmina によるリモートセッション接続 #

保存済みのリモートセッションを 編集 するには、 Remmina のメインウインドウ内で名前を右クリックし、 Edit を選択します。それぞれの項目に関する説明は、 4.2.3項 「リモートセッションの追加」 をお読みください。

保存済みのリモートセッションを コピー するには、 Remmina のメインウインドウ内で名前を右クリックし、 コピー を選択します。 リモートデスクトップの設定 ウインドウが表示されたら、プロファイルの名前を変更してください。それ以外にも、必要に応じてオプションを変更してもかまいません。変更が終わったら Save を押してください。

保存済みのリモートセッションを 削除 するには、 Remmina のメインウインドウ内で名前を右クリックし、 Delete を選択します。削除確認のメッセージが表示されますので、 はい を押して削除を行ってください。

リモートセッションをコマンドラインから開きたい場合や、バッチファイルから開く際に、メインのアプリケーションウインドウ無しで表示させたい場合は、下記のような書式で実行します:

 > remmina -c プロファイル名.remmina

Remmina の設定ファイルは、ホームディレクトリ内の .local/share/remmina/ ディレクトリ内に保存されます。設定ファイルは名前などとは無関係に付与されます。プロファイルからファイル名を調べたい場合は、 Remmina を起動してからメインウインドウ内のプロファイルを選択し、ウインドウ下部のステータス行に表示されるパスからファイル名を判断してください。

図 4.6: プロファイルのファイルパスの表示 #

Remmina を起動していない状態であれば、 sle15.remmina のように、設定ファイルをよりわかりやすいファイル名に変更することができます。もちろん設定ファイルをどこか別のディレクトリにコピーして、 remmina -c で指定して実行することもできます。

openSUSE Leap の既定の設定では、解像度が 1024x768 ピクセルで 16 ビットの色数になっています。ポートは 「通常の」 VNC ビューアからの接続が 5901 で、 Web ブラウザからの接続が 5801 です。

異なるポートを使用するように設定することもできます。 詳しくは 4.3.3項 「ワンタイム VNC セッションの設定」 をお読みください。

VNC でのディスプレイ番号と X のディスプレイ番号は、ワンタイムセッションではそれぞれ独立して管理されます。 VNC のディスプレイ番号は、それぞれのサーバ設定で手作業による割り当てを行って使用します (上記の例では :1 がディスプレイ番号です) が、 X のディスプレイ番号は、 VNC セッションが開始された際、その時点で空いている X ディスプレイ番号を自動的に使用します。

既定では、 VNC クライアントとサーバは、インストール時に生成した自己署名型の SSL 証明書を利用して、機密保持接続を確立しようとします。このままお使いいただくこともできますが、必要に応じて証明書を置き換えることもできます。ただし、自己署名型の証明書を利用する場合、 VNC ビューア側や Web ブラウザ側で証明書の警告メッセージが表示されることになります。

ヒント

なお VNC クライアントによっては、既定で設定される自己署名型の証明書を利用した暗号化接続を拒否するようなものもあります。たとえば Vinagre では、 GnuTLS のグローバルな証明書ストアを利用して証明書を検証しますので、自己署名型の証明書の場合には接続が失敗します。このような場合は、 x509 以外の暗号化方式を使用するか、もしくは VNC サーバに対して何らかの証明機関から証明書を発行してもらい、その証明機関の証明書をクライアント側の証明書ストアに取り込んでください。

ワンタイム VNC セッションに接続するには、まず VNC ビューアをインストールしておかなければなりません。インストールに関する詳細は 4.1項 「vncviewer クライアント」 をお読みください。なお、 JavaScript に対応した Web ブラウザを利用して、 VNC のセッションに接続することもできます。この場合は、 http://jupiter.example.com:5801 のような URL を指定して接続してください。

既定値を変更する必要がなければ、この手順は実施しなくてもかまいません。

ワンタイム VNC セッションは、 systemd のソケット xvnc.socket 経由で起動されます。既定では 6 つの設定ブロックが存在していて、そのうち 3 つが VNC ビューア向け ( vnc1 から vnc3 まで) で、残りの 3 つが JavaScript クライアント向け ( vnchttpd1 から vnchttpd3 まで) です。既定では vnc1 と vnchttpd1 だけが有効化されています。

VNC サーバソケットをシステムの起動時に有効化するには、下記のコマンドを実行します:

> sudo  systemctl enable xvnc.socket

即時にソケットを開始するには、下記のコマンドを実行します:

> sudo  systemctl start xvnc.socket

Xvnc サーバは、 server_args オプションを介して設定することができます。オプションの一覧については Xvnc --help をお読みください。

独自の設定を加える場合、同じホストで動作している他の設定やサービス、既存の VNC セッションなどが使用していないポートを設定するよう注意してください。

設定の変更を反映させるには、下記のコマンドを実行します:

> sudo systemctl reload xvnc.socket

重要: ファイアウオールと VNC ポート

手順4.1「ワンタイム VNC セッションの有効化」 で説明している手順でリモート管理を設定すると、ポート 5801 と 5901 を開くように設定されます。 VNC セッションを提供するネットワークインターフェイスがファイアウオールで保護されている場合は、それぞれのポートを開くように設定する必要があります。詳しくは 第23章 「マスカレードとファイアウオール」 をお読みください。