logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).


L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT → ODT PDF Export

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
Prochaine révision Les deux révisions suivantes
doc:reseau:x11vnc [25/03/2019 19:18]
Debian Alain [connexion avec ssl (utilisation manuelle)]
doc:reseau:x11vnc [26/03/2019 02:58]
Debian Alain [connexion avec ssl (utilisation manuelle)]
Ligne 67: Ligne 67:
 <note tip>de même que la sécurisation par mot de passe , <note tip>de même que la sécurisation par mot de passe ,
  
-il y a possibilité de créer un "​tunnel ssh" (voir ci - après et liens) </​note>​+il y a possibilité de créer un "​tunnel ssh" (voir ci - après et liens) ​ 
 + 
 +ou de créer une connexion vnc par ssl (ssvnc) .</​note>​ 
 + 
 +<note warning>​ATTENTION !  ne confondez pas le mot de passe de vnc et le mot de passe user de votre systeme ! </​note>​
  
  
Ligne 95: Ligne 99:
 on peut aussi la lancer en direct sur le pc distant où est installé le logiciel ​ on peut aussi la lancer en direct sur le pc distant où est installé le logiciel ​
    
-<code user>​x11vnc -many -rfbauth ~/.vnc_passwd</​code>​+<code user>​x11vnc -many -rfbauth ~/.vnc/passwd</code
 + 
 +<note tip>​IMPORTANT !  
 + 
 +on parle bien ici du mot de passe de vnc ! 
 + 
 +stocké dans le fichier par défaut "​~/​.vnc/​passwd"​ de la commande "​x11vnc -storepasswd"​ </note>
  
 ===== Créer un tunnel ssh : ===== ===== Créer un tunnel ssh : =====
Ligne 163: Ligne 173:
  
 <note tip>vous pouvez éditer le script avec nano (voir plus amples infos dans les notes de bas de page)</​note>​ <note tip>vous pouvez éditer le script avec nano (voir plus amples infos dans les notes de bas de page)</​note>​
 +
 +<note important>​on parle , ici , de la connexion au systeme (en ssh) , donc , du mot de passe systeme (user) </​note>​
  
 ===== connexion avec ssl (préambule) ===== ===== connexion avec ssl (préambule) =====
 +<note tip>​SSVNC est un client ssl - vnc dérivé de tightvnc . il gère aussi le ssh ainsi que le ssl + ssh .
 +
 +je ne parle pas de ces deux options annexes ici , je ne me suis pas penché dessus .
  
 +mais libre à vous . vous pourrez ainsi développer ce tuto . </​note>​
 installer ssvnc en local  installer ssvnc en local 
 <code root>apt install ssvnc </​code>​ <code root>apt install ssvnc </​code>​
Ligne 181: Ligne 197:
 en ssh , on se connecte à la machine distante : en ssh , on se connecte à la machine distante :
 <code user>ssh <​user_distant>​@<​ip_distant></​code>​ <code user>ssh <​user_distant>​@<​ip_distant></​code>​
 +<note tip>ici , il est question du mot de passe systeme (en cas de besoin)</​note>​
  
 on initialise la connexion :<code user>​x11vnc -ssl SAVE-key</​code>​ on initialise la connexion :<code user>​x11vnc -ssl SAVE-key</​code>​
 après avoir rentré la passphrase , qu'on note sur un carnet de peur de l'​oublier , après avoir rentré la passphrase , qu'on note sur un carnet de peur de l'​oublier ,
 +<note tip>ICI , il est question du mot de passe ssl (de la passphrase)</​note>​
  
 on va copier la clé depuis le serveur vers le client : on va copier la clé depuis le serveur vers le client :
Ligne 191: Ligne 209:
  
 relancer x11vnc en ssh  relancer x11vnc en ssh 
-<code user>​x11vnc -ssl SAVE-key</​code>​ +<code user>​x11vnc -ssl SAVE-key ​-forever</​code>​ 
-rentrer la passphrase que l'on a noté (pour ne pas l'​oublier).+<note important>​rentrer la passphrase que l'on a noté (pour ne pas l'​oublier).</​note>​
  
 on ne ferme pas la console distante (ssh) et on ne ferme pas la console distante (ssh) et
Ligne 203: Ligne 221:
  
 et le mot de passe du pc distant . et le mot de passe du pc distant .
 +
 +ne pas rentrer de proxy .
 +
 +dans le cas présent , c'est inutile .
  
 laisser les réglages par défaut et laisser les réglages par défaut et
Ligne 213: Ligne 235:
  
 voilà ! voilà !
 +
 +graphiques :
 +
 +[[https://​framapic.org/​x0dKtkbTpsLt/​tqwCRehZfb7A.png|image de départ ssvnc]]
 +
 +{{/​file-Rd6be60172f02d1b2e7df6e3512487a07.png}}
 +
 +[[https://​framapic.org/​X5prRZWcqSMO/​l6vydxBIqKfp.png|ssvnc menu "​options"​]]
 +
 +{{/​file-Rdf464b8746bb16476ae7809343488537.png}}
 +
 +[[https://​framapic.org/​f23Yib5HdyrH/​Jruvs251FvjB.png|écran d'​accueil ssvnc ]]
 +
 +{{/​file-R9d27116ce2291bd78762aa6219fcf447.png}}
 +
 +[[https://​framapic.org/​Se130C7M5qIg/​7mZedNZ5tv6y.png|demande confirmation mot de passe systeme (ssh) ]]
 +
 +{{/​file-Rf860ee84ba032ac7a132c3b8f11073e3.png}}
 +
 +[[https://​framapic.org/​rusasqK1MmPN/​fQD8vsoVybFV.png|résultat par exemple (ssvnc d'une V.M. à l'​origine)]]
 +
 +{{/​file-R1482911941c8b0f10ea1a1670a63d5fc.png}}
 +
 +
 +
 +
 +
  
  
Ligne 249: Ligne 298:
 WantedBy=multi-user.target WantedBy=multi-user.target
 EOF</​code>​ EOF</​code>​
 +
 +N.B.: remplacer <​code>/​path/​.vncpasswd</​code>​ par l'​adresse du fichier de mot de passe .
 +
 +ici (dans ce tuto): <​code>/​home/<​user>/​.vnc/​passwd</​code>​
 +
 +par exemple : <​code>/​home/​switch/​.vnc/​passwd</​code>​
  
 on attribue les bons droits au fichier : on attribue les bons droits au fichier :
Ligne 273: Ligne 328:
 ===== Astuces :) ===== ===== Astuces :) =====
 Lancer un serveur vnc à distance , puis s'y connecter de chez vous, en une commande grâce à ssh :  Lancer un serveur vnc à distance , puis s'y connecter de chez vous, en une commande grâce à ssh : 
 +il s'agit d'un "​tunnel ssh" .
 +
 <code user>ssh -f -L 5900:​localhost:​5900 your.ssh.server "​x11vnc -safer -localhost -nopw -once -display :0"; vinagre localhost:​5900</​code>​ <code user>ssh -f -L 5900:​localhost:​5900 your.ssh.server "​x11vnc -safer -localhost -nopw -once -display :0"; vinagre localhost:​5900</​code>​
 +
 +dans le cas présent , vous pouvez remplacer "​vinagre"​ par "​vncviewer"​ .
 +
 +ce qui donne :
 +<code user>ssh -f -L 5900:​localhost:​5900 your.ssh.server "​x11vnc -safer -localhost -nopw -once -display :0"; vncviewer localhost:​5900</​code>​
 +
 +pareil : s'il est un peu capricieux , n'​hésitez pas à le relancer plusiers fois de suite (2 ou 3 fois suffiront , normalement)
  
  
Ligne 300: Ligne 364:
 <​code>​adaptez /​home/​switch/​ à votre configuration . <​code>​adaptez /​home/​switch/​ à votre configuration .
 normalement /​home/<​utilisateur>/</​code>​ normalement /​home/<​utilisateur>/</​code>​
 +
 +avec un tunnel ssh , on peut obtenir ceci :
 +<code user>​nano .bash_aliases</​code>​
 +<code user>​alias tunnelssh='​ssh -f -L 5900:​localhost:​5900 your.ssh.server "​x11vnc -safer -localhost -nopw -once -display :0"; vncviewer localhost:​5900'</​code>​
 +
 +
  
 je ne sais plus s'il faut redémarrer la session ou le pc après la création d'un alias . je ne sais plus s'il faut redémarrer la session ou le pc après la création d'un alias .
Ligne 371: Ligne 441:
 [[https://​debian-facile.org/​doc:​editeurs:​nano | petit mode d'​emploi de nano ]] [[https://​debian-facile.org/​doc:​editeurs:​nano | petit mode d'​emploi de nano ]]
  
 +ssvnc :
 +
 +[[http://​www.karlrunge.com/​x11vnc/​ssvnc.html | site officiel ssvnc (eng.)]]
 +
 +[[https://​sourceforge.net/​projects/​ssvnc/​ | sourceforge ssvnc (eng.)]]
  
doc/reseau/x11vnc.txt · Dernière modification: 01/10/2023 11:27 par captnfab

Pied de page des forums

Propulsé par FluxBB