VNC 圖形連線

這一頁解決什麼

VNC 桌面在瀏覽器裡連。握手與憑證注入由後端完成，前端不接觸明文。 RFB 協議本身沒有檔案通道，需要傳檔時由系統對同一台主機另外建一條 SFTP 側車通道， 與 RDP 的上傳共用同一條受稽核的鏈路。

需要什麼

• 目標主機開著 VNC 服務（預設 5900 埠）。
• 要傳檔的話，同一台主機另外開著 SSH 服務，並準備一組給側車用的帳號密碼。

怎麼設定

建立資產時協議選 VNC，埠自動帶 5900。VNC 只用密碼，所以沒有使用者名稱欄位。

要開檔案傳輸，在資產表單打開「SFTP 檔案傳輸」開關，接著填：

• SFTP 埠。
• SFTP 帳號：目標主機的 SSH 使用者名稱。
• SFTP 密碼：編輯已有密碼的資產時，留空表示沿用既有密碼。

側車通道的目標固定是這台資產的主機位址，不能由前端改指到別的地方。 上傳的落點是該 SSH 帳號的家目錄。沒有啟用時，工具列不會出現檔案傳輸的入口。

顯示尺寸協商與雙向剪貼簿的行為與 RDP 相同，走同一條圖形通道。

傳輸風險標示

RFB 協議本身沒有加密選項，所以 VNC 資產在資產列表上恆帶一個傳輸風險徽章。 這個標示不分政策等級都會出現，用意是讓你在選擇連線之前就看得到通道的性質。 要把這類連線納入強制管理，見傳輸安全政策。

稽核看得到什麼

• 錄影：與 RDP 相同的原生格式錄製，在連線詳情頁回放。
• 剪貼簿內容留存，含方向與內容。
• 側車通道的上傳留檔案傳輸紀錄，標明走的是哪一條通道。
• 政策關閉上傳時，被擋下的傳輸同樣留一筆紀錄，狀態標為拒絕。
• 畫面疊有浮水印。