VNC Verbindung sicher?

Ich habe mal eine Frage. Wie sicher sind eigentlich Remote-Zugriffe zum Beispiel mit VNC. Wir nutzen das auch geschäftlich, haben uns darüber aber noch keine Gedanken gemacht da es nicht um sensible Daten geht. Jetzt habe ich aber erfahren das in der Kanzlei meines Anwalts der Admin sich von zu Hause in die Kanzlei reinschafft und über VNC Fernwartungen durchführt. Deshalb wollte ich mal wissen ob ich mir Gedanken machen soll oder ob da kein besonderes Risiko besteht.

gruß schraddeler

also wie sicher VNC im eigentlichen ist weiß ich nicht,
aber ich setze, neben RPD und TeamViewer, nur VNC mit DSM Encryption ein.
uvnc hat auch noch andere Vorteile gegenüber des "normalen" VNCs.

http://www.uvnc.com/
http://www.uvnc.com/features/index.html

VNC hat keine standartmässigen Sicherheitsmechanissmen,dh das verbindungen im Klartext ubertragen werden (Maus,Keystrokes und Bildschirm),und kann von jedem mitgehört werden.Abhilfe schafft dabei eine verschlüsselung über SSH Tunnel damit sollte dann mitsniffen ausgeschlossen sein und die verbindung ist safe.

naja, und wer sich kein SSHd aufsetzen will, nimmt halt uvnc mit DSM Encryption, RPD oder TeamViewer

Für solche Zwecke (Anwalts-Kanzlei, Arztpraxis etc.) würde ich keinesfalls VNC unverschlüsselt einsetzen.

Ich habe eine Lösung auf UltraVNC-Basis laufen, bei der
- der Standard-Port geändert wurde (auf irgendeinen high-Port > 20000)
- das MSRC4 plugin genutzt , und zwar mit Passwort und einem vordefinierten festen Schlüssel
- und der fernzusteuernde Rechner den VNC-Server explizit starten muss.

Wenn ich das also richtig verstehe muß/sollte die Verbindung verschlüsselt sein. Das der fernzusteuernde Rechner explizit den Service starten muß ist wohl nicht bei allen Rechnern gewährleistet, der Admin will wohl auch außerhalb der Bürozeiten zugreifen. Kann man rauskriegen ob die Verbindung verschlüsselt ist oder nicht, wenn man an dem ferngesteuerten Rechner sitzt? Oder wird die Verbindung erst im Router verschlüsselt?

gruß schraddeler

schraddeler schrieb:

Wenn ich das also richtig verstehe muß/sollte die Verbindung verschlüsselt sein ..... Kann man rauskriegen ob die Verbindung verschlüsselt ist oder nicht, wenn man an dem ferngesteuerten Rechner sitzt? Oder wird die Verbindung erst im Router verschlüsselt?

Zum Vergrößern anklicken....

Ihr benutzt also Fernwartungssoftware auf einer Verbindung in die Firma ohne zu wissen, ob das überhaupt verschlüsselt ist!?
Wer hat denn da die Verbindung eingerichtet? Wenn ich das so lese, vermute ich mal, dass du einfach VNC startest und eine Verbindung zur IP Adresse deiner Firma öffnest!? Stimmt das so, denn einen Remote Zugang oder Administration sollte man heutzutage nicht mehr ohne - Stichwort: SSL-VPN machen.
Das kann im Prinzip schon eine Fritzbox 7170, 7270 o.ä. DSL Router.

schraddeler schrieb:

Wenn ich das also richtig verstehe muß/sollte die Verbindung verschlüsselt sein.

Zum Vergrößern anklicken....

Auf jeden Fall!

schraddeler schrieb:

Kann man rauskriegen ob die Verbindung verschlüsselt ist oder nicht, wenn man an dem ferngesteuerten Rechner sitzt?

Zum Vergrößern anklicken....

Kann man. Rechtsklich auf WinVNC (das Auge) in der Taskleiste => Admin properties: der Haken bei "use DSM plugin" (beim UltraVNC, die anderen VNC-Derivate liefern m.W. kein Verschlüsselungs-Plugin mit) muss gesetzt sein.

schraddeler schrieb:

Oder wird die Verbindung erst im Router verschlüsselt?

Zum Vergrößern anklicken....

Der Router verschlüsselt standardmäßig gar nichts. Die besseren Router können (wie Giveme5 schon sagt) ein einfaches SSL-VPN mit ausreichender Verschlüsselung aufbauen.
Wenn diese Zugriffsmöglichkeit permanent besteht, würde ich mich nicht auf die VNC-Verschlüsselung verlassen, sondern eine VPN-Lösung wählen. Eine weitere Möglichkeit (wenn der Router nicht VPN-fähig ist) wäre OpenVPN.

Ich möchte jedoch meinen Server sicher von unterwegs fernsteuern können. ... Was
verstehst du unter sichere Verbindung? VNC selbst verschlüsselt die Daten! ...
Diskussions-Bereich, => Off-Topic Bereich, => Hardware-Börse ...

wo verschlüsselt VNC?
Generell ist das Remote Framebuffer-Protokoll unverschlüsselt.
und alle Tastatureingaben des Viewers werden unverschlüsselt über das Netzwerk versendet.
Bei der Eingabe sensibler Daten (z.B. Passwörtern) besteht daher wie bei jedem anderen Netzwerkprotokoll die Gefahr der Ausspähung der Daten.


OT: Kannst du mir mal Erklären, was die "Tags" in deinen Beiträgen sollen?

giveme5 schrieb:

Ihr benutzt also Fernwartungssoftware auf einer Verbindung in die Firma ohne zu wissen, ob das überhaupt verschlüsselt ist!?
Wer hat denn da die Verbindung eingerichtet? Wenn ich das so lese, vermute ich mal, dass du einfach VNC startest und eine Verbindung zur IP Adresse deiner Firma öffnest!? Stimmt das so, denn einen Remote Zugang oder Administration sollte man heutzutage nicht mehr ohne - Stichwort: SSL-VPN machen.
Das kann im Prinzip schon eine Fritzbox 7170, 7270 o.ä. DSL Router.

Zum Vergrößern anklicken....

Ich starte garnichts und hab mit dem Verein eigentlich auch nur dahingehend zu tun das ich dort Mandant bin und meine Frau dort arbeitet. Was sie so erzählt ist der "Admin" ein pickelgesichtiges Bürschlein dessen erste Nassrasur noch aussteht und der den Job wohl hauptsächlich macht um jedes Jahr die neue Azubine zu :fi. Damit hab ich aber eigentlich kein Problem, solange er seine Arbeit gescheit macht. Letzthin hat meine Frau aber mitgekriegt das er im PC einer Kollegin während sie gearbeitet hat rumwühlte. An ihrem PC hat sie dann erstmal die Bestätigung der Verbindung aktiviert damit sie wenigstens mitkriegt wenn ihr jemand dazwischenfunkt. Wenn das aber jede Popelbox kann denk ich mal wird er das auch schon irgendwo im Netz recherchiert haben.

Egal88 schrieb:

Kann man. Rechtsklich auf WinVNC (das Auge) in der Taskleiste => Admin properties: der Haken bei "use DSM plugin" (beim UltraVNC, die anderen VNC-Derivate liefern m.W. kein Verschlüsselungs-Plugin mit) muss gesetzt sein.

Zum Vergrößern anklicken....

Lasse ich meinen Schatz demnächst mal nachschauen, danke.

gruß schraddeler