15.3.2. VNC サーバーへの接続

手順15.8 lokkit を使用したポートを開く

1. TCP のポート 5902 などの特定のポートを有効にするには、root で以下のコマンドを実行します。

   ~]# lokkit --port=5902:tcp --update

   Copy to Clipboard Toggle word wrap

   これにより、--disabled オプションで無効にされていない限り、ファイアウォールが再起動されることに注意してください。アクティブな接続は終了し、開始マシンでタイムアウトします。
2. 選択したポートが開いているかどうかを確認します。root で以下を入力します。

   ~]# iptables -L -n | grep 'tcp.*59'
   ACCEPT     tcp  --  0.0.0.0/0     0.0.0.0/0    state NEW tcp dpt:5902

   Copy to Clipboard Toggle word wrap
3. VNC に使用するポート番号が分からない場合は、root で以下を入力します。

   ~]# netstat -tnlp
   tcp    0    0 0.0.0.0:6003    0.0.0.0:*    LISTEN    4290/Xvnc        
   tcp    0    0 0.0.0.0:5900    0.0.0.0:*    LISTEN    7013/x0vncserver 
   tcp    0    0 0.0.0.0:5902    0.0.0.0:*    LISTEN    4189/Xvnc        
   tcp    0    0 0.0.0.0:5903    0.0.0.0:*    LISTEN    4290/Xvnc        
   tcp    0    0 0.0.0.0:6002    0.0.0.0:*    LISTEN    4189/Xvnc

   Copy to Clipboard Toggle word wrap

   59XX を開始するポートは、VNC RFB プロトコル用です。60XX 以降のポートは、X windows プロトコル用です。
   root で、ポートおよび Xvnc セッションに関連するユーザーを一覧表示するには、次のコマンドを実行します。

   ~]# lsof -i -P | grep vnc
   Xvnc      4189    jane    0u  IPv6  27972    0t0  TCP *:6002 (LISTEN)
   Xvnc      4189    jane    1u  IPv4  27973    0t0  TCP *:6002 (LISTEN)
   Xvnc      4189    jane    6u  IPv4  27979    0t0  TCP *:5902 (LISTEN)
   Xvnc      4290     joe    0u  IPv6  28231    0t0  TCP *:6003 (LISTEN)
   Xvnc      4290     joe    1u  IPv4  28232    0t0  TCP *:6003 (LISTEN)
   Xvnc      4290     joe    6u  IPv4  28244    0t0  TCP *:5903 (LISTEN)
   x0vncserv 7013     joe    4u  IPv4  47578    0t0  TCP *:5900 (LISTEN)

   Copy to Clipboard Toggle word wrap

手順15.9 エディターを使用したファイアウォールの設定

1. ファイアウォールが許可するものを確認するには、root で次のコマンドを実行して、ファイアウォール設定ファイルを表示します。

   ~]# less /etc/sysconfig/system-config-firewall
   # Configuration file for system-config-firewall
   
   --enabled
   --service=ssh

   Copy to Clipboard Toggle word wrap

   この例では、デフォルトのインストールでファイアウォールは有効になっていますが、VNC ポートが通過するように設定されていません。
2. /etc/sysconfig/system-config-firewall で root として編集し、ファイアウォール設定ファイルに

   --port=port_number:tcp

   Copy to Clipboard Toggle word wrap

   という行を追加します。たとえば、ポート 5902 を追加するには、次のコマンドを実行します。

   ~]# vi /etc/sysconfig/system-config-firewall
     # Configuration file for system-config-firewall
   
   --enabled
   --service=ssh
   --port=5902:tcp

   Copy to Clipboard Toggle word wrap
3. ファイアウォールが再読み込みされたり、システムが再起動されても、これらの変更は反映されないことに注意してください。/etc/sysconfig/system-config-firewall の設定を適用するには、root で以下のコマンドを実行します。

   ~]# lokkit --update

   Copy to Clipboard Toggle word wrap