logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).


L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT → ODT PDF Export

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
Prochaine révision Les deux révisions suivantes
doc:reseau:x11vnc [25/03/2019 13:47]
Debian Alain [Démarrage automatique]
doc:reseau:x11vnc [25/03/2019 19:44]
Debian Alain [création d'un alias]
Ligne 65: Ligne 65:
  
  
-<note tip>de même que la sécurisation par mot de passe , x11vnc permet aussi la sécurisation par (clé) ssl.+<note tip>de même que la sécurisation par mot de passe ,
  
-malheureusement , cela semble être une galère pas possible à mettre en place et à maintenir . +il y a possibilité de créer un "​tunnel ssh" (voir ci - après et liens) </​note>​
- +
-il y a néamoins ​possibilité de créer un "​tunnel ssh" (voir ci - après et liens) </​note>​+
  
  
Ligne 97: Ligne 95:
 on peut aussi la lancer en direct sur le pc distant où est installé le logiciel ​ on peut aussi la lancer en direct sur le pc distant où est installé le logiciel ​
    
-<code user>​x11vnc -many -rfbauth ~/.vnc_passwd</​code>​+<code user>​x11vnc -many -rfbauth ~/.vnc/passwd</​code>​
  
 ===== Créer un tunnel ssh : ===== ===== Créer un tunnel ssh : =====
Ligne 166: Ligne 164:
 <note tip>vous pouvez éditer le script avec nano (voir plus amples infos dans les notes de bas de page)</​note>​ <note tip>vous pouvez éditer le script avec nano (voir plus amples infos dans les notes de bas de page)</​note>​
  
 +===== connexion avec ssl (préambule) =====
 +
 +installer ssvnc en local 
 +<code root>apt install ssvnc </​code>​
 +
 +on crée le dossier /​.vnc/​certs/​accepted/​
 +
 +avant de le créer , vérifier , avec tree , s'il n'​existe pas déjà :
 +
 +auquel cas , l'​étape de création est inutile .
 +<code user>​tree ~/​.vnc/</​code>​
 +<code root>​mkdir ~/​.vnc/​certs/​
 +
 +mkdir ~/​.vnc/​certs/​accepted/</​code>​
 +
 +en ssh , on se connecte à la machine distante :
 +<code user>ssh <​user_distant>​@<​ip_distant></​code>​
 +
 +on initialise la connexion :<code user>​x11vnc -ssl SAVE-key</​code>​
 +après avoir rentré la passphrase , qu'on note sur un carnet de peur de l'​oublier ,
 +
 +on va copier la clé depuis le serveur vers le client :
 +<code user>scp -r -p ~/​.vnc/​certs/​server-key.crt id_locale@ip_locale:​~/​.vnc/​certs/​accepted/​server-key.crt</​code>​
 +
 +===== connexion avec ssl (utilisation manuelle) =====
 +
 +relancer x11vnc en ssh 
 +<code user>​x11vnc -ssl SAVE-key</​code>​
 +rentrer la passphrase que l'on a noté (pour ne pas l'​oublier).
 +
 +on ne ferme pas la console distante (ssh) et
 +
 +on ouvre une console locale :
 +<code user>​ssvnc</​code>​
 +puis rentrer comme demandé l'​adresse de l'​hôte :
 +
 +ici , le pc distant .
 +
 +et le mot de passe du pc distant .
 +
 +laisser les réglages par défaut et
 +
 +cliquer sur connexion .
 +
 +ssvnc demandera confirmation pour le certificat (la 1ere fois) et
 +
 +lancera vncviewer en ssl .
 +
 +voilà !
  
  
Ligne 202: Ligne 249:
 WantedBy=multi-user.target WantedBy=multi-user.target
 EOF</​code>​ EOF</​code>​
 +
 +N.B.: remplacer <​code>/​path/​.vncpasswd</​code>​ par l'​adresse du fichier de mot de passe .
 +
 +ici (dans ce tuto): <​code>/​home/<​user>/​.vnc/​passwd</​code>​
 +
 +par exemple : <​code>/​home/​switch/​.vnc/​passwd</​code>​
  
 on attribue les bons droits au fichier : on attribue les bons droits au fichier :
Ligne 226: Ligne 279:
 ===== Astuces :) ===== ===== Astuces :) =====
 Lancer un serveur vnc à distance , puis s'y connecter de chez vous, en une commande grâce à ssh :  Lancer un serveur vnc à distance , puis s'y connecter de chez vous, en une commande grâce à ssh : 
 +il s'agit d'un "​tunnel ssh" .
 +
 <code user>ssh -f -L 5900:​localhost:​5900 your.ssh.server "​x11vnc -safer -localhost -nopw -once -display :0"; vinagre localhost:​5900</​code>​ <code user>ssh -f -L 5900:​localhost:​5900 your.ssh.server "​x11vnc -safer -localhost -nopw -once -display :0"; vinagre localhost:​5900</​code>​
 +
 +dans le cas présent , vous pouvez remplacer "​vinagre"​ par "​vncviewer"​ .
 +
 +ce qui donne :
 +<code user>ssh -f -L 5900:​localhost:​5900 your.ssh.server "​x11vnc -safer -localhost -nopw -once -display :0"; vncviewer localhost:​5900</​code>​
 +
 +pareil : s'il est un peu capricieux , n'​hésitez pas à le relancer plusiers fois de suite (2 ou 3 fois suffiront , normalement)
  
  
Ligne 253: Ligne 315:
 <​code>​adaptez /​home/​switch/​ à votre configuration . <​code>​adaptez /​home/​switch/​ à votre configuration .
 normalement /​home/<​utilisateur>/</​code>​ normalement /​home/<​utilisateur>/</​code>​
 +
 +avec un tunnel ssh , on peut obtenir ceci :
 +<code user>​nano .bash_aliases</​code>​
 +<code user>​alias assistance='​ssh -f -L 5900:​localhost:​5900 your.ssh.server "​x11vnc -safer -localhost -nopw -once -display :0"; vncviewer localhost:​5900'</​code>​
 +
 +
  
 je ne sais plus s'il faut redémarrer la session ou le pc après la création d'un alias . je ne sais plus s'il faut redémarrer la session ou le pc après la création d'un alias .
Ligne 261: Ligne 329:
  
  
-===== culture générale =====+===== culture générale ​<​biliographies> ​=====
  
  
-à lire , avant tout :+lectures utiles ​à compulser librement ou en cas de curiosité ​:
  
 x11vnc : x11vnc :
Ligne 276: Ligne 344:
 [[https://​forum-francophone-linuxmint.fr/​viewtopic.php?​f=22&​t=12697#​p145523 | linux mint perso ]] [[https://​forum-francophone-linuxmint.fr/​viewtopic.php?​f=22&​t=12697#​p145523 | linux mint perso ]]
  
-[[http://​www.karlrunge.com/​x11vnc/​ | karlrunge ]]+[[http://​www.karlrunge.com/​x11vnc/​ | karlrunge ​(eng.)]] 
 + 
 +[[https://​www.mankier.com/​1/​x11vnc | x11vnc : commandes (eng.) ]] 
 + 
 +Site généraliste très intéressant (ssh , vnc , ssvnc , ...) : 
 + 
 +[[https://​pronflette.developpez.com/​tutoriels/​controle-distance/​]] 
 + 
 +vnc : 
 + 
 +[[https://​www.digitalocean.com/​community/​tutorials/​how-to-install-and-configure-vnc-on-debian-9 | install and configure vnc (eng.) ​]]
  
 tigervnc : tigervnc :
Ligne 300: Ligne 378:
 [[http://​mad-b.net/​docs/​linux-vncssh.html | vnc : accès par tunnel ssh ]] [[http://​mad-b.net/​docs/​linux-vncssh.html | vnc : accès par tunnel ssh ]]
  
-[[https://​superuser.com/​questions/​1270767/​ssh-tunnel-and-vnc | super user : tunel ssh ]]+[[https://​superuser.com/​questions/​1270767/​ssh-tunnel-and-vnc | super user : tunel ssh (eng.) ]] 
 + 
 +ssl : 
 + 
 +[[http://​www.karlrunge.com/​x11vnc/​ssl.html | ssl x11vnc (eng.)]] 
 + 
 +[[http://​ssvnc.sourceforge.net/​ | ssl visualisation en graphique ]] 
 + 
 +[[http://​www.sebsauvage.net/​comprendre/​ssl/​ | explications sur ssl ]]
  
 nano : nano :
doc/reseau/x11vnc.txt · Dernière modification: 01/10/2023 11:27 par captnfab

Pied de page des forums

Propulsé par FluxBB