Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:reseau:x11vnc [25/03/2019 14:46] Debian Alain [culture générale] |
doc:reseau:x11vnc [25/03/2019 19:43] Debian Alain [création d'un alias] |
||
|---|---|---|---|
| Ligne 95: | Ligne 95: | ||
| on peut aussi la lancer en direct sur le pc distant où est installé le logiciel | on peut aussi la lancer en direct sur le pc distant où est installé le logiciel | ||
| - | <code user>x11vnc -many -rfbauth ~/.vnc_passwd</code> | + | <code user>x11vnc -many -rfbauth ~/.vnc/passwd</code> |
| ===== Créer un tunnel ssh : ===== | ===== Créer un tunnel ssh : ===== | ||
| Ligne 164: | Ligne 164: | ||
| <note tip>vous pouvez éditer le script avec nano (voir plus amples infos dans les notes de bas de page)</note> | <note tip>vous pouvez éditer le script avec nano (voir plus amples infos dans les notes de bas de page)</note> | ||
| + | ===== connexion avec ssl (préambule) ===== | ||
| + | |||
| + | installer ssvnc en local | ||
| + | <code root>apt install ssvnc </code> | ||
| + | |||
| + | on crée le dossier /.vnc/certs/accepted/ | ||
| + | |||
| + | avant de le créer , vérifier , avec tree , s'il n'existe pas déjà : | ||
| + | |||
| + | auquel cas , l'étape de création est inutile . | ||
| + | <code user>tree ~/.vnc/</code> | ||
| + | <code root>mkdir ~/.vnc/certs/ | ||
| + | |||
| + | mkdir ~/.vnc/certs/accepted/</code> | ||
| + | |||
| + | en ssh , on se connecte à la machine distante : | ||
| + | <code user>ssh <user_distant>@<ip_distant></code> | ||
| + | |||
| + | on initialise la connexion :<code user>x11vnc -ssl SAVE-key</code> | ||
| + | après avoir rentré la passphrase , qu'on note sur un carnet de peur de l'oublier , | ||
| + | |||
| + | on va copier la clé depuis le serveur vers le client : | ||
| + | <code user>scp -r -p ~/.vnc/certs/server-key.crt id_locale@ip_locale:~/.vnc/certs/accepted/server-key.crt</code> | ||
| + | |||
| + | ===== connexion avec ssl (utilisation manuelle) ===== | ||
| + | |||
| + | relancer x11vnc en ssh | ||
| + | <code user>x11vnc -ssl SAVE-key</code> | ||
| + | rentrer la passphrase que l'on a noté (pour ne pas l'oublier). | ||
| + | |||
| + | on ne ferme pas la console distante (ssh) et | ||
| + | |||
| + | on ouvre une console locale : | ||
| + | <code user>ssvnc</code> | ||
| + | puis rentrer comme demandé l'adresse de l'hôte : | ||
| + | |||
| + | ici , le pc distant . | ||
| + | |||
| + | et le mot de passe du pc distant . | ||
| + | |||
| + | laisser les réglages par défaut et | ||
| + | |||
| + | cliquer sur connexion . | ||
| + | |||
| + | ssvnc demandera confirmation pour le certificat (la 1ere fois) et | ||
| + | |||
| + | lancera vncviewer en ssl . | ||
| + | |||
| + | voilà ! | ||
| Ligne 200: | Ligne 249: | ||
| WantedBy=multi-user.target | WantedBy=multi-user.target | ||
| EOF</code> | EOF</code> | ||
| + | |||
| + | N.B.: remplacer <code>/path/.vncpasswd</code> par l'adresse du fichier de mot de passe . | ||
| + | |||
| + | ici (dans ce tuto): <code>/home/<user>/.vnc/passwd</code> | ||
| + | |||
| + | par exemple : <code>/home/switch/.vnc/passwd</code> | ||
| on attribue les bons droits au fichier : | on attribue les bons droits au fichier : | ||
| Ligne 224: | Ligne 279: | ||
| ===== Astuces :) ===== | ===== Astuces :) ===== | ||
| Lancer un serveur vnc à distance , puis s'y connecter de chez vous, en une commande grâce à ssh : | Lancer un serveur vnc à distance , puis s'y connecter de chez vous, en une commande grâce à ssh : | ||
| + | il s'agit d'un "tunnel ssh" . | ||
| + | |||
| <code user>ssh -f -L 5900:localhost:5900 your.ssh.server "x11vnc -safer -localhost -nopw -once -display :0"; vinagre localhost:5900</code> | <code user>ssh -f -L 5900:localhost:5900 your.ssh.server "x11vnc -safer -localhost -nopw -once -display :0"; vinagre localhost:5900</code> | ||
| + | |||
| + | dans le cas présent , vous pouvez remplacer "vinagre" par "vncviewer" . | ||
| + | |||
| + | ce qui donne : | ||
| + | <code user>ssh -f -L 5900:localhost:5900 your.ssh.server "x11vnc -safer -localhost -nopw -once -display :0"; vncviewer localhost:5900</code> | ||
| + | |||
| + | pareil : s'il est un peu capricieux , n'hésitez pas à le relancer plusiers fois de suite (2 ou 3 fois suffiront , normalement) | ||
| Ligne 248: | Ligne 312: | ||
| alias assistance='x11vnc -many -rfbauth ~/.vnc_passwd -xkb' | alias assistance='x11vnc -many -rfbauth ~/.vnc_passwd -xkb' | ||
| EOF</code> | EOF</code> | ||
| + | |||
| + | avec un tunnel ssh , on peut obtenir ceci : | ||
| + | <code user>nano .bash_aliases</code> | ||
| + | <code user>alias assistance='ssh -f -L 5900:localhost:5900 your.ssh.server "x11vnc -safer -localhost -nopw -once -display :0"; vncviewer localhost:5900'</code> | ||
| <code>adaptez /home/switch/ à votre configuration . | <code>adaptez /home/switch/ à votre configuration . | ||
| Ligne 259: | Ligne 327: | ||
| - | ===== culture générale ===== | + | ===== culture générale <biliographies> ===== |
| Ligne 277: | Ligne 345: | ||
| [[https://www.mankier.com/1/x11vnc | x11vnc : commandes (eng.) ]] | [[https://www.mankier.com/1/x11vnc | x11vnc : commandes (eng.) ]] | ||
| + | |||
| + | Site généraliste très intéressant (ssh , vnc , ssvnc , ...) : | ||
| + | |||
| + | [[https://pronflette.developpez.com/tutoriels/controle-distance/]] | ||
| vnc : | vnc : | ||
| Ligne 305: | Ligne 377: | ||
| [[https://superuser.com/questions/1270767/ssh-tunnel-and-vnc | super user : tunel ssh (eng.) ]] | [[https://superuser.com/questions/1270767/ssh-tunnel-and-vnc | super user : tunel ssh (eng.) ]] | ||
| + | |||
| + | ssl : | ||
| + | |||
| + | [[http://www.karlrunge.com/x11vnc/ssl.html | ssl x11vnc (eng.)]] | ||
| + | |||
| + | [[http://ssvnc.sourceforge.net/ | ssl visualisation en graphique ]] | ||
| + | |||
| + | [[http://www.sebsauvage.net/comprendre/ssl/ | explications sur ssl ]] | ||
| nano : | nano : | ||
