다 아시는 내용이겠지만 조금이라도 도움이 되고자 글 남깁니다.
vnc는 기본적으로 고정아피를 사용하실수 있는 분들만 가능하십니다. 혹시 채굴장에 내부 네트워크 ip가 고정이 아니시거나 포트포워딩
을 지원 하지 않는다면 과감히 이글은 패스 해주세요. ^^;;;
VNC 프로그램은 오픈 소스로 상업적 사용이 가능합니다.
준비물
VNC 서버,클라이언트 툴 -
Realvnc
Ultravnc
Tigervnc 종류도 많지만
ultra vnc 로 하겠습니다.
VNC 서버/클라이언트 프로그램 ULTRA VNC
https://www.uvnc.com/downloads/ultravnc.html
원격지원 PC 관리도구mRemoteNG
https://mremoteng.org/download
모바일 VNC view
마켓 - vnc 검색하시면 나오는 RealVNC에서 만든 VNC Viewer 로 하겠습니다.
https://play.google.com/store/apps/details?id=com.realvnc.viewer.android
1.고정아피 작업
-.vnc는 아이피에 포트로 해당 pc로 접속되기 때문에 고정아이피 필요합니다.
1) 라우터(공유기에 고정ip 정책 설정하기)
그러기 위해서는 우선 내부네트워크에서 IP를 자동으로 부여하는 DHCP 서버 기능 비활성화 하거나, DHCP 구간을 나눠서
고정아이피 구간과 유동아이피 구간을 설정해야합니다. (조금 어려우신 분들은 네이버 검색이나 블로그에서 고정/유동 아이피 설정하시는 부분을 검색해보세요.)
제 내부망 설정입니다.
고정/유동 다 사용하게 설정했고,
고정아이피 구간을 192.168.123.1 ~ 192.168.123.200 까지 고정으로 잡고
201~253 까지는 유동으로 사용하는 설정입니다.
이렇게 한다음 채굴기들은
2) 채굴기 컴퓨터에 고정아이피 설치하기
컴퓨터 고정아이피 설정방법은 지면상 생략하겠습니다.
192.168.123.1 - 1번 컴퓨터
192.168.123.2 -2번 컴퓨터
192.168.123.3 -3번 컴퓨터....... 쭉 고정아이피를 잡습니다.
채굴기 대수가 많으시다면 하루하루 나눠서 작업하셨으면 합니다.(개노가다 라서용.)
2. utlra vnc 설치 및 설정
자 채굴기에 ultra vnc를 설치합니다.
설치는 잘 하시리라 생각해서 설치과정은 생략합니다.
그리고 하드카피로 원본에 울트라vnc를 한번 설치하고 하드 카피로 계속 채굴기가 파생되어 나간다면 일일이 설치할 필요는 없을 것 같습니다.
이미 작동중인 채굴기는 하루하루 나눠서 작업하시길 권장합니다.(개노가다 라서용)
설치를 마치면 다음과 같이 아이콘이 보입니다.
저기서 뭐 특별히 쓰는건 없습니다. 뷰어도 mgremoteNG를 쓸거기 때문에 그냥 설치하면 vnc 서버가 해당 pc 설치되서 원격조종할 환경만
만들어 두었다고 보시면 되겠습니다.
이제 세가지 작업만 하면 됩니다.
※.아이피는 이미 부여 되어있어야 합니다.
1)VNC 포트 변경
2)VNC 비밀번호 변경
3)윈도우 방화벽 설정
1)포트 변경
포트를 변경해야 하는 이유 - vnc는 기본적으로 5900 포트를 사용합니다.
첫번째
알려진 포트를 사용하면 보안에 취약합니다. 매크로 프로그램으로 아이피, 포트 5900, 으로 맞춰두고 비번을 랜덤하게 루핑돌리면 뚫리겠죠
언젠가는 그런데 포트가 사용자가 별도의 포트를 이용한다면 해커는 포트도 1~9999번 까지 랜덤하게 맞춰야 하기때문에 경우에수가
굉장히 많아집니다. 보안에 강해지겠죠. 하지만 이게 이유는 아닙니다. 그이유는 두번째에 설명드리겠습니다.
두번째
포트를 변경하는 이유는 외부에서 들어오기 위함을 설정하기 위해서 입니다.
외부에서 원격조종을 하기 위해서 들어온다면 다음과 같은 경로일것입니다.
인터넷-> 아이피(외부) ->라우터(공유기)->내부컴퓨터(포트)
그런데 이때 외부아이피로 특정컴퓨터로 어떻게 연결할까요? 그건 라우터의 포트포워딩이라는 기술을 사용해야합니다.
특정 포트로오면 특정 내부아이피의 컴퓨터로 연결해라.... 정도로 해석하면 됩니다. 기본포트 5900을 사용하면 5900 한대만 연결됩니다.
따라서 일단 포트에 대한 규칙도 생각하셔야합니다.
백대를 관리하시는 분이라면
자 포트를 7701~7800 까지 vnc 포트로 써야 겠구나 하면 되는 거죠.
그러면 1번 컴퓨터는 7701 2번 컴퓨터는 포트가 7702 이런식이 됩니다. - 이거 외부에서 들어올때 중요합니다.
꼭 7701로 하실필욘 없겠죠 그리고 남에게 알려주실 필요도 없고요 - 기존 사용하는 포트가 있어서 충돌될수 있으니
잘 구간을 설정해주세요.
좀 어렵나요? 어려우시면 네이버와 블로그로 검색해서 배경지식을 습득 바랍니다.
실제 설정하는건 별거 아닌데 잡설이 길었습니다.
다음 아래처럼 우측 하단의 시스템 트레이에서 마우스 우클릭 해주세요.
admin properties 한개만 설정하시면 됩니다. 클릭
포트설정
비밀번호 설정 이 두항목만 바꿔주시면 됩니다.
ports 를 맞춰줍니다. main/http 둘다 그냥 똑같이 7701 넣었네요. 두번째 채굴기는 7702 세번째 채굴기는 7703 으로 하시면 됩니다.
2)비밀번호 설정
비밀번호가 두개 있습니다. 중요한건 vnc password 입니다. view only 모드 와 vnc password와 서로 다르게 입력해야합니다.
잘입력하세용.
자 끝났습니다.
3)방화벽
설정 7701 포트에 대한 방화벽 설정을 열어주셔야합니다.
윈도우 시작메뉴 - 실행 - wf.msc 입력후 엔터 누르세요.(방화벽 열기 입니다.)
아니면 키보드에서 윈도우키 + R 을 누르셔서 실행모드 바로 키고 wf.msc 치셔도 됩니다.
네트워크 공유센터 -> 방화벽설정으로 가셔도 됩니다.
인바운드 규칙만 넣으시면 됩니다.
새규칙 누릅니다.
규칙종류 -> 포트 ->다음
특정포트에 7701 을 열어줍니다.
다음 누르시고 적당한이름으로 규칙이름 주시고 저장하시면 방화벽 설정 끝
방화벽 작업안하시면 mRemoteNG 관리도구에서 해당 컴퓨터로 안들어가지는 일이 벌어질수 있습니다.
꼭 해주세요.
자 이것으로 vnc 설치, 설정, 방화벽을 마칩니다.
얼마 안남았습니다.....
3.mRemoteNG 프로그램 설치 , 셋업
이 프로그램은 관리자 컴퓨터에 설치하시는 것입니다.
마찬가지로 설치는 설명안합니다. 잘 설치하세용.
한 대 등록해보겠습니다.
마우스 우클릭해서 새연결 하나를 넣어줍니다.
설정할 부분
1)이름 - 잘적어주세요.
2)호스트이름/IP 아까 만든 고정아이피 겠죠. 192.168.123.1 이라고 치죠.
3)프로토콜 - mRemoteNG 에서 다른 종류도 원격조종할수 있는데 우리에게 필요한건 VNC 입니다.
4)암호 - VNC에 넣어두었은 VNC Password입니다.
5)포트 - 아까 설정해둔 포트 넣어주세요 저는 임의로 7701
자 다 하셨으면 ctrl + s 저장하시고요.
항목을 더블 클릭 하세요.
우측에 정겨운 화면이네요.
자 내부네트워크에서는 잘 돌아갑니다. 이걸로 내부에서 원격지원은 끝났습니다.
힘드네요 물한잔 마시고.....
다시 화이팅
4.외부연결하기.......
1)외부아이피 및 ddns 설정
우선 고정아이피가 있는 사업장이면 편하겠죠. 고정아이피 + 포트 -> 라우터에서 포트포워딩 해당 pc로 연결....
아이피가 없으면... 공유기에서 ddns(다이나믹도메인네임서비스) 요딴걸 지원해줄수 있습니다.
아이피타임 기준으로.... 보면....
여기서 해주면 됩니다. 잘 해보세요.
ddns를 설정하고나면 외부아이피가 고정이 아니여도 아이피가 변경되면 알아서 라우터 딴에서 도메인을 맞춰줍니다.
도메인 = IP 가 되는 구조라
야~ 도메인아 이렇게 부르면 내부적으로 음 도메인은 211.240.67.8 이런식으로 ip로 변경됩니다.
(211.240.67.8 은 임으로 막 적은 아이피에요)
그래서 네이버나 네이트 다 www.nate.com 이런식으로 치면 안에서는 네이트 아이피로 변경되서 연결되겠죠.....
아무튼 우리는 고정아이피가 없다면 ddns로 외부아이피를 고정합니다.
예를 들어 cryptoman.iptime.org 로 ddns 설정하셨다면
cryptoman.iptime.org 같은 dns를 얻고나면 내 외부 아이피가 뭔지 알필요 없겠죠.
cryptoman.iptime.org:7701 이렇게 치면 cryptoman.iptime.org 에 외부 아이피에 7701포트로 접속해라 정도로 해석하면 되겠습니다.
ddns 설정 발급 받으시고요.
2)포트포워딩
자 포트포워딩 까지 왔습니다. 포트포워딩 위에서 잠깐 설명드렸죠 맨위에 포트를 변경하는 이유......에서......
자 예를 들어 cryptoman.iptime.org 로 vnc를 접속하면 내부적으로는 5900(VNC 디폴트 포트) 로 접속합니다. 그러면
채굴기 1번은 어떻게 접속해요? -> 1번을 5900으로 해두면 되겠네요. -> 안될걸요..... 라우터가 젤 상위입니다. 못찾아요.
그러면 포트포워딩이 5900 포트로 들어오면 특정 아이피로 연결하라고 처리해주면됩니다.
외부아이피(cryptoman.iptime.org) -> 라우터(어 5900포트네) -> 192.168.123.1 로연결해....
그런데 VNC 기본 포트를 이용하면 192.168.123.1~100 까지 모두 포트가 5900이면 밖에서 5900 으로 들어오면 어디로 연결해요?
어디로 연결할지 모르죠?.... 그래서 각각 포트를 다 7701~7800 으로 다 변경해 둔겁니다.
7701 포트로 들어오면 192.168.123.1 ip 1번채굴기 로 연결
7702 포트로 들어오면 192.168.123.2 ip 2번채굴기....
.......
이런식으로 이해되시죠
자 그럼 이제 포트포워딩 설정 갑니다. iptime 기준으로 합니다.
대충 이런느낌인데요.....
새규칙 추가 누르세요..
이런식으로 저장하시고 적용 하시면 되겠습니다.
자 포트포워딩도 개노가다기 때문에 잘~~~~~ 하시기 바랍니다. 굳럭 입니다.
mRemoteRg 접속방법은
호스트/IP 부분에
ddns로 발급받은 도메인명을 넣습니다.
예를들어 cryptoman.iptime.org로 받았다면
호스트이름 / ip 부분에 192.168.123.1 대신에 cryptoman.iptime.org로 적어두시면 되요
채굴기 1에서 100 까지 다 cryptoman.iptime.org 이걸로 적어도 되겠죠 결국에 포트에 따라서 라우터(공유기) 해당 PC로 연결해줄테니까요.
자 외부에서도 무리없이 연결되시길 빕니다.
이때 외부에서 아무리 죽어라 해도 안될때가 있을수 있어요... 통신사 자체 방화벽에서 해당 포트를 막은경우에는 그포트는 못쓰니 다른포트로 시도해보세요. 왠만해서는 근데 포트까지 막아주시고 그러지는 않습니다. 워낙 친절하셔서.....
포트포워딩 끝......
5.모바일 외부접속
이부분은 위에를 다 해보셨다면 어느정도 감이 잡히셨을 거라 그냥 글로 간단하게 적습니다.
vnc viewr 받으시고요.
외부아이피
cryptoman.iptime.org 적고 포트적고 패스워드 적고 연결 ... 끝
처음 한번은 개노가다 일수 있습니다.
그래도 한번 해놓고 나면 히스토리가 남아서 다시 연결가능하니 그걸로 위안을 삼으시길 바랍니다.
모바일 외부접속 끝
6.마치며
적다보니 아주 긴글이 되었네요.
그간 땡글에서 이런저런 도움많이 받았는데 저도 한번 도움이 되고자 포스팅 해봅니다.
아무쪼록 힘든시기 모두 성굴하시기 바랍니다.
감사합니다.
음 모르시는 내용있으셔도 문의는 주지 마세용 ㅠㅠ 죄송합니다. 문의 해드리고 그럴정도의 실력은 아니라서요.부끄럽습니다.
반응이 괜찮아서 미립자 꿀팁 하나 더 드리고 갑니다.
채굴기 관리 프로그램이 있으시면 괜찮으시겠지만 없어서 일일이 상태를 체크 하실때가 있습니다.
이때 mremoteNG 프로그램에 10대 나 20대 정도로 구역을 나눠서 저장합니다.
A Location 1
A Location 2
이런식으로 ..... 저는 선반 기준 11대씩 묶어 두었는데요.
윈도우에서 mremoteNG를 여러개 실행합니다.
윈도우 10기준 마우스 휠버튼을 클릭하면 추가로 프로그램이 더 열리는 것 아시죠.
자 이렇게 해둔 상태에서
A Location 01 폴더에서 마우스 우클릭을 눌러 연결을 누르면 A Location 01에 등록된 클라이언트 PC 들이 다 연결됩니다.
이때 멈추지 마시고 두번째 실행된 mremoteNG 창을 열어서 A Location 02 를 우클릭해서 연결을 눌러 그룹을 연결처리합니다.
3....4...5....
이런식으로 연결을 다 해둔다음 다시 첫번 째 mgremoteNG에서 11대를 다 상태확인 하고 A Location 01 폴더에서 우클릭 접속 해제 하고
두번째 mgremoteNG 창에서 A Location 02 그룹네 클라이언트 PC들을 다 확인합니다... 이런식으로 확인하시면 점검하시는데 시간이 단축되실거에요.
허접한 팁이였습니다.
-------------------------------------
꼬리말
* 게시글 내용 삭제시 레벨 강등
* 질문은 각 주제별 게시판에 적어주세요.
비트코인 암호화화폐 커뮤니티 땡글~ 땡글~
-------------------------------------