5.3. Acceso remoto al escritorio como varios usuarios
Puede conectarse remotamente al escritorio de un servidor RHEL y abrir varias sesiones como diferentes usuarios al mismo tiempo.
5.3.1. La asignación de números de puerto y de pantalla a los usuarios en VNC
Con VNC, el cliente puede conectarse a las sesiones de escritorio de diferentes usuarios en el servidor. A cada usuario del servidor que exporta una sesión VNC se le asigna un número de pantalla y un número de puerto TCP. El cliente utiliza el número de puerto para especificar a qué usuario del servidor se conecta.
Si varios clientes se conectan utilizando el mismo número de puerto, todos ellos abren una sesión VNC con el mismo usuario del servidor.
Debe configurar una asignación para cada usuario del servidor que exporte una sesión VNC. Para cada uno de estos usuarios, debe elegir un puerto y un número de pantalla únicos.
La cartografía recomendada
Red Hat recomienda comenzar con el número de puerto 5902 y mostrar el número 2 para el primer usuario, e incrementar los números en uno para cada usuario adicional del servidor.
El número de puerto 5900 y el número de pantalla 0 representan al usuario del servidor que ha iniciado la sesión gráfica. No se puede iniciar un servidor VNC para el usuario que ya ha iniciado la sesión gráfica.
Tabla 5.1. Pares de números de puerto y de pantalla
| Número de puerto | Mostrar número | Nota |
|---|---|---|
| 5900 | 0 | El usuario conectado |
| 5901 | 1 | |
| 5902 | 2 | El primer usuario de VNC recomendado |
| 5903 | 3 | |
| … | … |
Red Hat recomienda que no configure el usuario root para exportar una sesión VNC. Una sesión VNC de root no es segura y ciertos elementos de la sesión podrían no funcionar como se espera.
Reglas del cortafuegos
Debe abrir los puertos seleccionados en la configuración de su cortafuegos. Al permitir el servicio vnc-server en su cortafuegos se abren los puertos del 5900 al 5903. Si necesitas habilitar el acceso a usuarios adicionales del servidor, debes abrir los puertos por encima del 5903 especificando manualmente los números de puerto.
