SZYBKI START • WINDOWS • VNC

Szybki start UltraVNC – instalacja → połączenie → port 5900

Ta podstrona to szybki start UltraVNC dla początkujących i adminów. Najpierw instalujesz Server na hoście i Viewer na kliencie, natomiast potem ustawiasz hasło i testujesz połączenie. Na końcu sprawdzasz port 5900 oraz reguły zapory, w efekcie wiesz, czy problem leży w Windows czy w sieci.

TL;DR – 3 kroki

Jeśli chcesz uruchomić UltraVNC w 10 minut, zrób to w tej kolejności.
Najczęściej działa: Server jako usługa + hasło + firewall 5900
  1. Zainstaluj UltraVNC Server na hoście i wybierz instalację jako usługa Windows, dlatego uruchomi się po restarcie.
  2. Ustaw VNC Password w ustawieniach serwera, natomiast nie zostawiaj pustego hasła.
  3. Dodaj regułę Windows Firewall dla 5900/TCP i wykonaj test połączenia z Viewer, w efekcie od razu wiesz, czy port jest dostępny.

Sytuacje użycia

Kiedy szybki start UltraVNC ma sens.
  • Chcesz zdalnie wspierać użytkowników Windows w LAN/VPN, dlatego potrzebujesz prostego narzędzia do pulpitu.
  • Potrzebujesz dostępu do komputera bez pełnego RDP, natomiast nadal chcesz widzieć pulpit użytkownika.
  • Wdrażasz UltraVNC na kilku hostach i chcesz szybko zweryfikować port 5900 oraz działanie usługi.
  • Masz błąd timeout/refused i chcesz sprawdzić podstawy, w efekcie wykluczysz konfigurację przed trudniejszą diagnostyką.

Co najczęściej blokuje szybki start

Jeśli coś nie działa od razu, zwykle winny jest jeden z tych elementów.
Usługa UltraVNC Server nie działa Host nie nasłuchuje, bo serwer nie wystartował jako usługa, dlatego Viewer nie ma z czym rozmawiać. Wskazówka: services.msc, autostart
Port 5900 blokuje firewall lub profil sieci Połączenie nie przechodzi, natomiast lokalnie wszystko wygląda poprawnie, bo zapora filtruje ruch. Wskazówka: inbound rule 5900/TCP
Zły adres IP/DNS albo inny port Viewer trafia w zły host lub zły port, ponadto DNS potrafi wskazywać stary rekord. Wskazówka: test po IP, potem DNS

Krok po kroku: instalacja → połączenie → port 5900

Trzy etapy, które zawsze warto przejść w tej kolejności.
  1. Krok 1: Instalacja Server i Viewer
    Najpierw pobierz instalator UltraVNC i uruchom go jako Administrator. Następnie na hoście wybierz komponent Server oraz opcję instalacji jako usługa, natomiast na komputerze admina wybierz Viewer. Potem zrestartuj usługę serwera, w efekcie host zacznie nasłuchiwać.
  2. Krok 2: Konfiguracja podstawowa i pierwsze połączenie
    Następnie otwórz ustawienia serwera i ustaw VNC Password oraz podstawowe uprawnienia. Potem na kliencie uruchom Viewer i połącz się po IP hosta, dlatego wykluczysz problem DNS. W efekcie od razu zobaczysz, czy logowanie i obraz działają.
  3. Krok 3: Port 5900 i Zapora Windows
    Na końcu dodaj regułę przychodzącą w Windows Firewall dla 5900/TCP i ogranicz ją do zaufanej sieci, natomiast w firmie najlepiej do konkretnej podsieci lub VPN. Potem wykonaj test portu z innego komputera w LAN, w efekcie potwierdzisz, że ruch faktycznie dociera.
  4. Krok 4: Dalsze kroki: internet, NAT i bezpieczeństwo
    Jeśli chcesz łączyć się z internetu, skonfiguruj NAT i port forwarding lub użyj VPN, ponieważ publiczne VNC bez ochrony to ryzyko. Następnie ustaw whitelist IP i rozważ zmianę portu zewnętrznego, natomiast traktuj to jako warstwę dodatkową. W efekcie minimalizujesz liczbę prób logowania i ekspozycję usługi.

Mini test połączenia (LAN)

Szybkie sprawdzenie, zanim zaczniesz grzebać w routerze.
  • Połącz się z Viewer do hosta po IP, dlatego nie wprowadzasz DNS do równania.
  • Jeśli widzisz okno hasła, transport działa, natomiast błąd auth dotyczy ustawień hasła.
  • Jeśli jest timeout, sprawdź firewall i trasę, w efekcie odseparujesz problem sieciowy.
  • Jeśli jest refused, sprawdź usługę i nasłuch portu, dlatego wrócisz do podstaw.

Checklist

Odhacz i zostaw jako bazę wdrożenia.
  • Server jest zainstalowany jako usługa i startuje po restarcie, dlatego host jest dostępny stale.
  • Hasło VNC jest ustawione i przetestowane, natomiast uprawnienia są ograniczone do potrzeb.
  • Viewer łączy się po IP w LAN, w efekcie masz potwierdzoną komunikację lokalną.
  • Windows Firewall przepuszcza 5900/TCP, ponadto reguła jest zawężona do zaufanej sieci.
  • Jeśli używasz internetu, masz VPN lub poprawny NAT, dlatego nie wystawiasz VNC bez ochrony.

FAQ

Najczęstsze pytania przy szybkim starcie.
Czy muszę instalować Server i Viewer na dwóch komputerach?
Najczęściej tak. Server działa na hoście, natomiast Viewer na komputerze admina. Możesz zainstalować oba na jednej maszynie testowej, w efekcie szybciej zrobisz lab i walidację.
Jaki port używa UltraVNC i co otworzyć w firewallu?
Standardowo UltraVNC używa 5900/TCP. Otwórz go w Windows Firewall dla zaufanej sieci, dlatego nie wystawiasz portu szeroko. Jeśli zmienisz port, dopasuj go po stronie Viewer, w efekcie unikniesz błędów „timeout/refused”.
Co jest bezpieczniejsze: port 5900 z internetu czy VPN?
VPN jest bezpieczniejszy, ponieważ ukrywa usługę w prywatnej sieci. Natomiast jeśli musisz użyć port forwarding, dodaj whitelist IP i mocne hasło, w efekcie ograniczysz ryzyko.