Computerfernsteuerung zwischen Linux und Windows

Die Fernsteuerung von Computern ist mehr als Spielerei. Sie kann Administratoren viel Rennerei bei der Wartung von Servern oder der Unterstützung von Anwendern abnehmen. Das Beste: Die notwendigen Tools dazu gibt es umsonst.

Nicht nur Administratoren, sondern auch Hobbyisten haben ein Problem, wenn sie Computer verschiedenen Orten nutzen, wenn also die Servermaschinen in einem speziellen Raum stehen. Um nur schnell mal eine Einstellung zu überprüfen oder ein kleines Programm zu installieren, müssen Sie die sich auf den Weg zum anderen Rechner machen. Mit der richtigen Software braucht der bequeme Bürostuhl dagegen nicht mehr verlassen werden.

Ein typisches Beispiel im Privatbereich wäre beispielsweise ein PC, der im Keller oder auf dem Dachboden des Eigenheims steht und dort seine Arbeit als Fileserver und Aufzeichnungsgerät für Fernsehsendungen verrichtet. Um dort "schnell einmal" etwas nachzusehen, umzustellen oder zu installieren ist immer die persönliche Anwesenheit erforderlich.

In solchen Fällen helfen Remote Control-Programme aus, die eine Fernsteuerung eines Computers durch einen anderen erlauben. Dabei werden die Tastatur- und Mauseingaben auf dem steuernden Computer an den Zielrechner übertragen und dort so ausgeführt, als gebe sie der Anwender vor Ort ein. Die Bildschirmausgabe wiederum wird wieder zurück übertragen. Beide Systeme müssen lediglich über eine Datenverbindung, also etwa ein Ethernet-Kabel oder eine drahtlose WLAN-Verbindung verfügen. Je nachdem, wie schnell die Anbindung ist, kann das Ganze recht flüssig ablaufen.

Kommerzielle Tools sind dabei für den Hobby-Anwender, der sie nur gelegentlich nutzt, zu teuer. Vor allem gibt es aber mit dem Programm VNC kostenlosen Ersatz für sie. VNC entstand aus einem Forschungsprojekt einer Olivetti-Abteilung in Cambridge.

Inzwischen gibt es mehrere Varianten von VNC, die unterschiedliche Stärken besitzen, wie etwa mehr Sicherheit oder besseres Verhalten bei langsamen Verbindungen. Durch die Aushandlung der verwendeten Features können aber alle Varianten miteinander arbeiten.

Eine Übersicht der verschiedenen Ausführungen gibt es beispielsweise auf http://ultravnc.sourceforge.net/links.html.

Neben der freien Verfügbarkeit ist der große Clou an VNC seine Verfügbarkeit für viele Plattformen. Es gibt VNC für Windows, Linux, Mac und viele PDAs und intelligente Handys.

Könnte man dabei nur innerhalb einer Betriebssystem-Kategorie fernsteuern, wäre VNC nur ein nettes Tool. Tatsächlich verstehen sich aber alle Varianten auch untereinander. Den Linux-Server von unterwegs aus mit dem PDA warten? Kein Problem! Von Windows aus einen Mac steuern? Na klar!

VNC einsetzen

Unter Windows bietet sich das kompakte TightVNC an. Seine Installation läuft recht unspektakulär ab. Sie werden lediglich gefragt, welche der beiden Komponenten Server/Viewer installiert werden soll und ob sich das Server-Modul gleich unauffällig als Dienst installieren soll. Das ist immer empfehlenswert, da nur so ein Computer von der Ferne aus neu gestartet werden kann. Ohne diese Einstellung wäre er zwar über die Fernsteuerung neu startbar, die Benutzeranmeldung müssten Sie dann aber wieder vor Ort erledigen. Denn nur als Dienst ist TightVNC zu diesem Zeitpunkt bereits aktiv und sie können den Login von einem anderen Computer aus durchführen.

Auf vielen Linux-Computern ist VNC als einfach installierbares Paket enthalten oder gehört vielleicht sogar zur Grundinstallation. Zur Nachinstallation sollten Sie in die Oberfläche zur Paketverwaltung gehen und nach dem klein geschriebenen Begriff "vnc" suchen.

Falls die Distribution die Anwendung in Pakete für Server- und Viewer-Modus aufteilt, installieren Sie beide.

Auf Suse-Linux befinden sich beide Programmvarianten in der grafischen Oberfläche unter "System/Verbindung zum Fremdrechner". In der Grundeinstellung ist der Server aber eher als Unterstützung für einen lokalen Linux-Anwender eingerichtet. Der kann im Bedarfsfall per Mail eine Einladung inklusive temporärem Passwort absenden und dann darauf hoffen, dass ein Administrator bald von der Ferne aus aufsucht und beim aktuellen Problem hilft.

Im Suse-Verwaltungsprogramm Yast kann auch ein dauerhaftes Passwort eingerichtet werden. Die Einstellungen dafür gibt es unter "Internet & Netzwerk/Arbeitsfläche freigeben".

Auf allen Linux-Varianten funktioniert die manuelle Variante. Dazu geben Sie - beispielsweise per SSH-Konsole - einfach das Kommando "vncserver " ein. Nun verlangt das Programm von Ihnen das Fernzugriffs-Kennwort und eine eigene X-Umgebung wird gestartet. Der Fernwarter bekommt damit einen eigene Oberfläche spendiert, statt in der am Monitor des ferngesteuerten Computers dargestellten GUI zu landen.

Um den Server wieder zu stoppen wird vncserver mit dem Parameter "-kill" aufgerufen. Der will allerdings auch die Displaynummer wissen. Die wurde beim Start des Servers angezeigt. Üblicherweise lautet die Nummer "1", so der Anwender den Server mit folgendem Befehl stoppen kann.

vncserver -kill :1

Üblicherweise verwendet das Skript "vncserver", das als Wrapper für das eigentlich zuständige Programm "Xvnc" dient, den Fenstermanager "twm". Wer lieber den moderneren KDE verwendet, muss dies durch Änderung des Skript-Codes tun. In der Regel es unter

/usr/X11R6/bin/vncserver zu finden. Dort muss dann in der Zeile, die "twm" enthält, stattdessen "kde" eingetragen werden.

Auf allen Betriebssystem-Varianten will der "Viewer", also das Programm für die Fernbedienung, zwei essentielle Parameter wissen: Die IP-Adresse der Gegenstelle und die Display-Nummer. Letztere Kennung wird von schlauen Viewer-Varianten auch automatisch erkannt, so dass dort nur die IP-Adresse als Angabe benötigt wird.

Alternativ zur Display-Nummer verlangen einige Client-Programme auch eine Port-Nummer als Angabe. Die Beziehung zwischen beiden Werten ist dabei starr: Das Display Nummer 0 hat den Basisport 5900, das Display 1 verwendet 5901 usw. Bis auf wenige Spezialfälle kommen sowieso nur die beiden Displays 0 und 1 als mögliches Ziel in Frage.

Nach der Eingabe des korrekten Kennworts, sollte sich das Bild der Gegenseite mehr oder weniger schnell aufbauen, je nach Verbindungsgeschwindigkeit. Ärgerlich bei träger Kommunikation ist der Mauscursor, der den Bewegungen des Eingabegeräts hinterherhinkt. Da hilft der von TightVNC verwendete "lokale Mauscursor". Er ist als Punkt ausgebildet und zeigt die aktuelle Position der Maus auf dem Screen der Gegenseite. So lässt sich beispielsweise eine Schaltfläche schon klicken, wenn die Bewegung des fernen Mauszeigers noch gar nicht auf dem eigenen lokalen Display abgeschlossen ist.

Im so genannten "Listen Mode" kann man nur zusehen, was am fernen Computer passiert, etwa um nachzuvollziehen, was der Anwender dort macht. Es werden also weder Tastatur- noch Mauseingaben an die Gegenseite übermittelt. Das ist in vielen Fällen etwas anderes, als die Finger von den eigenen Eingabegeräten zu lassen. Denn gerade die Mausposition wird oft laufend an den entfernten Computern gesendet, was dann dem Benutzer an dieser Station die Bedienung schwer macht.

Fernsteuerung per Browser

Eine praktische Einrichtung, die die Installation von VNC auf der Viewer-Seite unnötig macht, besitzen fast alle Varianten des Programms. Ruft ein Java-fähiger Browser den Port 5800 oder 5801 (je nach Displaynummer) ab, dann wird eine Applet-Version des Viewers im Browser gestartet.

Die URL zum Aufruf des Rechners "server01" mit dem Display 0 lautet beispielsweise

http://server01:5800

Die Steuerung an sich ist genauso schnell, wie die EXE-Version, nur werden an den eigenen Computer höhere Anforderungen gestellt. Ist das etwa ein betagter Pentium II, dann wird das VNC-Applet zäh ablaufen.

Das Protokoll VNC ist recht einfach durch eine Firewall zu schleusen. Brauchen Sie die den Einsatz der Browser-Variante nicht, dann ist bei der Verwendung der erste Displaynummer lediglich eine TCP-Verbindung auf den Port 5900 des Zielsystems freizugeben. Kommen dagegen bei der Steuerung mehrerer Serversysteme die Displays 0 und 1 zum Einsatz und soll die Möglichkeit des Browser-Zugangs offen stehen, müssen Sie TCP-Connections für die vier Ports 5800,5801,5900 und 5901 zulassen.