TightVNC — программа удалённого доступа¶

TightVNC — бесплатное программное обеспечение для удалённого доступа к компьютеру, реализующее протокол VNC (Virtual Network Computing). Программа позволяет управлять рабочим столом удалённого компьютера с клавиатуры и мыши другого устройства, передавая изображение экрана по сети. TightVNC разрабатывается с 2001 года, распространяется под лицензией GPL и доступна для операционных систем Windows и UNIX-подобных платформ.

¶История и происхождение

Проект TightVNC является форком (ответвлением) оригинальной реализации VNC, созданной в конце 1990-х годов в лабораториях AT&T в Кембридже (Великобритания). Исходный код VNC был выпущен под свободной лицензией, что позволило сторонним разработчикам создавать собственные версии протокола и клиентов.

Разработка TightVNC началась в 2001 году командой разработчиков во главе с Константином Велычко. Основной целью проекта было существенное снижение объёма передаваемых данных по сравнению с эталонной реализацией VNC — это было критично при работе через медленные каналы связи, такие как модемные соединения или ранние мобильные сети. Для этого была разработана собственная технология сжатия изображений, давшая название проекту (от англ. tight — «плотный, тесный»).

¶Принцип работы

TightVNC построен на архитектуре «клиент — сервер», характерной для протоколов семейства RFB (Remote Framebuffer):

• Сервер запускается на удалённом компьютере и «раздаёт» изображение его рабочего стола, а также принимает команды ввода (нажатия клавиш, движения мыши) от клиента.
• Клиент подключается к серверу и отображает удалённый рабочий стол в собственном окне, передавая ввод пользователя обратно.

Протокол RFB, на котором построен VNC, работает на транспортном уровне TCP/IP и не зависит от конкретной операционной системы, графической подсистемы или приложений. Изображение передаётся в виде прямоугольных областей экрана, которые обновляются при изменениях. TightVNC использует алгоритмы сжатия (в том числе JPEG-сжатие для цветных изображений и специализированные кодеки для линий и текста), что отличает его от базовой версии VNC и снижает нагрузку на канал связи.

По умолчанию сервер TightVNC слушает порт 5900 (и последующие номера для дополнительных дисплеев), клиент подключается к адресу вида хост:порт.

¶Возможности

Основные функции TightVNC:

• удалённое управление рабочим столом в реальном времени;
• передача файлов между локальным и удалённым компьютерами;
• режим наблюдения (view-only), при котором клиент подключается без права управления;
• шифрование трафика между клиентом и сервером (в версии 2.x);
• аутентификация по паролю при подключении;
• запуск сервера как службы Windows для автоматической загрузки вместе с системой;
• работа через SSH-туннели для дополнительной защиты.

¶Версии и развитие

Существует несколько линеек выпуска TightVNC:

Версия 1.3.x долгое время оставалась самой распространённой, однако отсутствие шифрования в ней считалось недостатком при использовании через незащищённые сети. Ветка 2.x закрыла этот пробел, добавив обязательное шифрование с использованием алгоритмов AES.

¶Применение

TightVNC применяется в следующих сценариях:

• Администрирование серверов — управление рабочим столом выделенных серверов без физического доступа к машине.
• Удалённая техническая поддержка — подключение к компьютеру пользователя для диагностики и устранения неисправностей.
• Обучение и демонстрация — показ рабочего стола удалённому собеседнику в режиме наблюдения.
• Доступ к слабым устройствам — работа через медленные каналы связи, где преимущество компактного протокола TightVNC наиболее заметно.

¶Альтернативы

На рынке удалённого доступа TightVNC конкурирует с рядом решений: RealVNC, UltraVNC (Windows-ориентированный форк VNC), а также проприетарными продуктами — TeamViewer, AnyDesk, RustDesk. Встроенные средства удалённого доступа есть в Windows (RDP) и в некоторых дистрибутивах Linux (VNC-серверы в составе GNOME и KDE).

¶Критика и ограничения

К ограничениям TightVNC относят отсутствие кроссплатформенной передачи звука, зависимость скорости от качества канала и отсутствие встроенной системы маршрутизации соединений (в отличие от TeamViewer, где не требуется публичный IP-адрес). Для работы TightVNC через интернет обычно требуется настройка проброса портов на маршрутизаторе или использование VPN/SSH-туннеля.

¶Источники

• Официальный сайт проекта TightVNC
• Документация по протоколу RFB (Remote Framebuffer Protocol)
• Справочник по сетевым протоколам VNC