dmesg.fr:~#

En plus de l'accès VNC classique, l'application bVNC propose de faire transiter les données via un tunnel SSH. Vous avez ainsi un accès à distance mieux sécurisé, et vous pouvez par exemple changer le port d'accès.

Voici comment utiliser bVNC avec votre machine Debian ou Ubuntu et dérivés.

DynDNS est un service Internet qui propose entre autres d'associer un nom de domaine à une adresse IP dynamique.

En d'autres termes, si vous souhaitez par exemple établir une connexion vers votre PC, au lieu de taper l'adresse IP, vous indiquez par exemple mon_pc_maison.dyndns.org. Avantage : vous ne vous préoccupez plus de votre adresse IP, et si celle-ci change, elle est mise à jour automatiquement avec DynDNS.

Les serveurs VNC classiques autorisent le pilotage à distance d'une session graphique déjà démarrée. De plus, si quelqu'un se trouve devant l'écran du PC à ce moment-là, le pilotage du PC est visible.

TightVNC server permet de démarrer et de piloter plusieurs sessions graphiques à distance à partir de la même machine Linux, avec plusieurs comptes utilisateurs simultanément, un peu comme un serveur LTSP. Aucune interface graphique n'a besoin d'être démarrée sur le PC serveur TightVNC.

Partons de la situation suivante : un PC est équipé d'une carte réseau nommée eth0. Celle-ci tombe en panne. Vous la remplacez. Au redémarrage du système, eth0 ne répond plus, mais vous vous retrouvez avec une carte réseau nommée eth1. Votre réseau ne fonctionne plus.

Cas similaire : vous migrez une machine virtuelle Linux sur un nouveau serveur. Vous rencontrez le même problème.

Samba est un ensemble de serveurs utilisant les protocoles SMB / CIFS et Netbios / WINS pour Unix. Son utilisation principale est le partage de resources entre Windows et Linux, ou encore Mac OS X.

Nous allons activer le partage d'un répertoire Linux avec d'autres machines Linux, Windows, et Mac OS X.


Installation

Ouvrez un Terminal et tapez :

apt-get install samba

SSHFS permet de monter un système de fichiers à distance.

Exemple : accéder au contenu du disque dur (en lecture et écriture) de votre PC maison à partir de votre PC bureau via Internet.

PC domicile : sous Debian ou Ubuntu
PC bureau : sous Debian ou Ubuntu

Voici comment utiliser WGET ou établir une connexion SSH à travers un proxy qui nécessite une authentification NTLM (généralement un proxy ISA Server Microsoft).

Nous avons vu, dans la rubrique réseau, différents moyens de travailler avec son ordinateur à distance. Cela implique bien sûr que votre ordinateur à domicile soit allumé au préalable. S'il est éteint, il existe toutefois un moyen de l'allumer à distance avec le Wake on Lan.

Wake on Lan consiste à réveiller votre ordinateur à distance en envoyant un "paquet magique" sur sa carte réseau.

Vous êtes en entreprise et un proxy filtre l'accès à certains sites. Pour contourner ce problème, la technique consiste a "tunneliser" la connexion Internet de votre domicile jusqu'à votre lieu de travail avec SSH.

PC domicile : sous Debian ou Ubuntu
PC bureau : sous Linux ou Windows

Vous souhaitez piloter votre PC domicile avec clavier et souris depuis votre lieu de travail, mais le port 22 (SSH) est bloqué par le proxy de votre entreprise, qui n'autorise que l'accès aux ports 80 (http) et 443 (https).

PC domicile : sous Debian ou Ubuntu

PC lieu de travail : sous Linux ou Windows

Vous essayez de faire fonctionner WGET dans votre entreprise, vous avez testé la méthode de l’article "Faire fonctionner WGET avec un proxy", mais WGET ne fonctionne toujours pas.

Dans ce cas, vous allez établir une connexion SSH avec votre PC Linux domicile, et tunnéliser WGET.

WGET est un programme en ligne de commande qui permet de télécharger des fichiers depuis le web. Pour une utilisation en entreprise, il se peut qu’un proxy filtre les accès au web.


Utiliser WGET avec un proxy simple

Créer un fichier .wgetrc (n'oubliez pas le point devant le fichier) a la racine de votre répertoire personnel avec le contenu suivant :

http_proxy = http://votre_proxy:port_proxy/
use_proxy = on
wait = 15

Vérifiez que ca fonctionne en rapatriant un fichier test :

wget http://www.debian.org/Pics/debian.png

Installez winexe :

http://eol.ovh.org/winexe/

Exemple : lister le contenu du disque dur du PC "pc_distant"

Attention, vous devez connaitre le mot de passe Administrateur.
Ouvrez un Terminal et tapez :

winexe -U HOME/Administrator%mot_de_passe //pc_distant 'cmd /C dir C:\'

Pour plus d'informations, rendez-vous sur le site cité plus haut.

Le PC distant doit être allumé et connecté au réseau local.

Exemple : trouver l'adresse MAC de la carte réseau du PC dont le nom Netbios est "pc_distant"

Ouvrez un Terminal et tapez :

nmblookup -S pc_distant

Installez le paquet smbfs pour la commande mount :

apt-get install smbfs

Créez un point de montage :

mkdir /media/windows_share

Montez le disque dur (ici C:) du PC Windows distant (ici pc_windows) avec le profil administrateur :

mount -t smbfs //pc_windows_distant/C$/ /media/windows_share -o username=administrator

Dans ce cas précis, il faut le mot de passe administrateur Windows.

VNC est un système qui vous permet de piloter une machine à distance en prenant le contrôle du clavier et de la souris de cette machine.

Exemple : vous souhaitez piloter votre PC domicile depuis votre PC lieu de travail.

PC domicile : sous Debian ou Ubuntu
PC bureau : sous Linux ou Windows

Vous avez un routeur à la maison pour partager votre connexion Internet avec plusieurs ordinateurs. Vous souhaitez accéder à un de vos PC depuis l’extérieur via Internet. Pour cela, il va falloir configurer correctement votre routeur.

Cet exemple est basé sur :

- un routeur Netgear WNR2000
- un accès à distance avec SSH

Vous souhaitez par exemple accéder à votre PC domicile depuis votre PC lieu de travail.

PC domicile : sous Debian ou Ubuntu
PC bureau : sous Linux ou Windows


Pré-requis

PC bureau :

Le port 22 doit être débloqué
Sur Linux, un client SSH est installé par défaut. Sur Windows, installez Putty.

OpenSSH (OpenBSD Secure Shell) est un ensemble d'outils informatiques libres permettant des communications sécurisées sur un réseau informatique en utilisant le protocole SSH. Contrairement à Telnet par exemple, les données qui transitent par le réseau sont chiffrées, il devient donc impossible d'utiliser un sniffer pour voir ce que fait l'utilisateur.

Une utilisation courante est l’accès à distance sécurisé à une machine.

Avant d’accéder à distance à votre PC, vous devez d’abord le « transformer » en serveur SSH.