Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

ブラウザーで VNC クライアントを描画する

最終更新 Markdown で表示Agent セットアップ

VNC（Virtual Network Computing）サーバーは、コンピューターのデスクトップ環境へのリモートアクセスを提供します。Cloudflare は、クライアント側のソフトウェアや設定なしで、ブラウザー内に VNC ターミナルを描画できます。

ブラウザー描画の VNC では、VNC サーバーを Cloudflare に接続し、公開ホスト名経由でトラフィックをルーティングします。VNC サーバーへアクセスするには、ユーザーは公開ホスト名の URL を開き、設定したアイデンティティプロバイダーで Cloudflare Access にログインします。Cloudflare は Access ポリシー を適用し、許可されたユーザーのブラウザー内に VNC クライアントを描画します。

前提条件

1. VNC サーバーをセットアップする

このデモでは、Google Cloud Project（GCP）上の Ubuntu 仮想マシン（VM）に TightVNC サーバーを作成します。リモートアクセス向けの軽量デスクトップ環境である XFCE を、VNC サーバーで起動するように設定します。すでに VNC サーバーがある場合は、この手順をスキップして 手順 2 へ進んでください。

  1. Ubuntu VM のターミナルを開きます。

  2. 次のコマンドを実行し、XFCE と TightVNC をインストールします。

    sudo apt update
sudo apt install xfce4 xfce4-goodies dbus-x11 tightvncserver -y

    このコマンドは、デスクトップ、便利なユーティリティ、VNC サーバーソフトウェアをインストールします。

  3. VNC サーバーを初期化します。

    1. VNC サーバーのインスタンスを作成します。

      vncserver

    2. パスワードの設定を求められます。このパスワードは VNC サーバーへの接続に使います。8 文字までに制限されています。

      TightVNC は設定ファイルを作成し、ディスプレイ :1（ポート 5901 を使用）で VNC セッションを開始します。

    3. 閲覧専用パスワードを作成するか聞かれます。不要な場合は n を押します。

    4. 設定を編集できるよう、この初期セッションを終了します。

      vncserver -kill :1

  4. VNC が XFCE デスクトップを起動するように設定します。

    1. ない場合は、VNC の設定ディレクトリを作成します。
    mkdir -p ~/.vnc
    1. テキストエディターで xstartup ファイルを開きます。例:
    vim ~/.vnc/xstartup
    1. ファイルを次の内容に更新します。
    #!/bin/sh
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
startxfce4
    1. ファイルに実行権限を付けます。
    chmod +x ~/.vnc/xstartup

  5. VNC サーバーを再度起動します。

    vncserver -localhost :1

    -localhost フラグにより、VNC サーバーは VM 自身からの接続だけを待ち受け、パブリック Internet からは待ち受けません。VNC サーバーはポート 5901 で稼働していますが、VM 内部の localhost（127.0.0.1）からだけアクセスできます。

  6. （推奨）既存の VNC クライアントで VNC サーバーをテストし、不足パッケージや設定の変更がないか確認します。たとえば、GCP 上の VNC サーバーをテストするには:

    1. クライアントマシンでターミナルを開きます。

    2. SSH で VNC サーバーに接続し、ローカルのポート 5901 を VNC サーバーの待ち受けポートへ転送します。

      gcloud compute ssh [YOUR_VM_NAME] --zone=[YOUR_ZONE] -- -L 5901:localhost:5901

    3. 任意の VNC ビューアーアプリケーションを開きます。

    4. VNC ビューアーで localhost:5901 に接続し、VNC サーバーのパスワードを入力します。

    Ubuntu VM のデスクトップが表示されます。

  7. （任意）起動時に VNC サーバーを開始するように設定します。

    1. vncserver コマンドのフルパスを調べます。

      which vncserver
      /usr/bin/vncserver

    2. 新しいサービス設定ファイルを作成します。

    sudo vim /etc/systemd/system/[email protected]

    1. 次の内容をコピーして貼り付けます。[YOUR_USERNAME] を VNC サーバーのユーザーに置き換えます。必要に応じて、/usr/bin/vncserver を実際の vncserver のパスに更新します。

      [Unit]
Description=Start TightVNC server at startup
After=syslog.target network.target

[Service]
Type=forking
User=[YOUR_USERNAME]
WorkingDirectory=/home/[YOUR_USERNAME]

PIDFile=/home/[YOUR_USERNAME]/.vnc/%H:%i.pid

ExecStartPre=-/usr/bin/vncserver -kill :%i > /dev/null 2>&1
ExecStart=/usr/bin/vncserver -localhost :%i
ExecStop=/usr/bin/vncserver -kill :%i

[Install]
WantedBy=multi-user.target
      1. 新しいサービスファイルを読み込むため、systemd を再読み込みします。
      sudo systemctl daemon-reload
      1. 起動時にサービスが開始されるようにします。
      sudo systemctl enable [email protected]

      変数 1 は、VNC サービスがディスプレイ :1（ポート 5901 で稼働）を使うように設定します。

      1. 既定では、systemd のユーザーサービスはそのユーザーがログインしているときだけ動きます。ログイン前でも起動時に VNC サービスを開始するには、ユーザーの linger を有効にします。
      sudo loginctl enable-linger [YOUR_USERNAME]
      1. サービスを開始します。
      sudo systemctl start [email protected]
      1. 状態を確認します。
      sudo systemctl status [email protected]

      これで、VM が起動するたびに VNC サーバーが自動で開始されます。

2. サーバーを Cloudflare に接続する

  1. ダッシュボードのセットアップガイド に従い、Cloudflare Tunnel を作成します。

  2. Networking > Tunnels を開き、対象のトンネルを選択します。

    Tunnels を開く ↗

  3. Routes タブで Add route を選択し、Published application を選択します。

  4. ドロップダウンからドメインを選び、任意のサブドメインを指定します（例: vnc.example.com）。

  5. Service で TCP を選び、localhost:<5901> を入力します。トンネルをインストールしたマシンと VNC サーバーが別の場合は、<SERVER_IP>:5901 を入力します。

    5901 は、VNC サーバーの待ち受けポートに置き換えます。待ち受けポートを確認するには、sudo ss -lnpt を実行し、プロセス一覧から vnc を探します。

  6. ルートを保存します。

これで VNC サーバーは、Cloudflare からの受信リクエストを受け付けられます。

3. VNC 用の Access アプリケーションを作成する

ユーザーがブラウザーからアクセスできる Cloudflare Access アプリケーションを作成します。

  1. Cloudflare ダッシュボード ↗ で Zero Trust > Access controls > Applications を開きます。

  2. Create new application を選択します。

  3. Self-hosted and private を選択します。

  4. Add public hostname を選択し、公開アプリケーションのホスト名（vnc.example.com）を入力します。

  5. Allow access through browser-based RDP, SSH, or VNC sessions をオンにし、VNC を選択します。

  6. Access policies で、既存のポリシーを追加するか、新しいポリシーを作成して、アプリケーションに接続できるユーザーを制御します。Access アプリケーションはデフォルトで拒否です。ユーザーは Allow ポリシーに一致してからアクセスが許可されます。

  7. Create を選択します。

4. ユーザーとして接続する

ユーザーは、VNC クライアントソフトウェアをインストールせずに、Web ブラウザーから直接リモートデスクトップ環境へアクセスできます。

VNC サーバーに接続するには:

  1. ブラウザーを開き、公開ホスト名の URL（例: https://vnc.example.com）へアクセスします。
  2. 設定したアイデンティティプロバイダーで Cloudflare Access にログインします。
  3. VNC サーバーのパスワードを入力します。

ブラウザー内にリモート VNC サーバーのデスクトップが描画されます。接続はすべて Cloudflare のネットワーク経由で保護され、アクセスは Access ポリシーで制御されます。

役に立ちましたか？