Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:reseau:x11vnc [26/03/2019 03:59] Debian Alain [Créer un tunnel ssh :] |
doc:reseau:x11vnc [26/03/2019 09:32] Debian Alain [utilisation de ssh] |
||
|---|---|---|---|
| Ligne 88: | Ligne 88: | ||
| exemple : | exemple : | ||
| + | |||
| + | où l'on voit la commande (ssh) le user distant(alain) et l'ip distant (192.168.1.32 adresse locale) | ||
| + | |||
| + | I.P. vient de l'anglais Internet Protocol , soit : Protocole Internet . | ||
| + | |||
| + | il s'agit d'un procédé d'adressage à l'origine sur une séquence de 4 chiffres (IPV4) séparés par un point . | ||
| + | |||
| + | à venir , l' IPV6 : séquence et zone d'adressage beaucoup plus grands (voire les notes) | ||
| {{/file-Rb1aeab106203e374cbc6b52e65cf4357.png}} | {{/file-Rb1aeab106203e374cbc6b52e65cf4357.png}} | ||
| Ligne 132: | Ligne 140: | ||
| Seul le port 22 pour ssh est routé dans la box, tout ce qui passe à travers est crypté ainsi que les tunnels qu'il ouvrira. | Seul le port 22 pour ssh est routé dans la box, tout ce qui passe à travers est crypté ainsi que les tunnels qu'il ouvrira. | ||
| - | <code user>ssh -L 5900:localhost:5900 machine_distante 'x11vnc -display :0'</code> | + | <code user>ssh -L 5900:localhost:5900 machine_distante 'x11vnc -q -display :0'</code> |
| Pour connecter le client à l'autre bout du tunnel | Pour connecter le client à l'autre bout du tunnel | ||
| Ligne 150: | Ligne 158: | ||
| #create SSH tunnel | #create SSH tunnel | ||
| - | ssh -f -L 5900:ip_distante:5900 -t user@ip_distante 'x11vnc -geometry 1280x800; /bin/bash' | + | ssh -f -L 5900:ip_distante:5900 -t user@ip_distante 'x11vnc -q -geometry 1280x800; /bin/bash' |
| #open vncviewer | #open vncviewer | ||
| Ligne 164: | Ligne 172: | ||
| #create SSH tunnel | #create SSH tunnel | ||
| - | ssh -f -L 5900:ip_distante:5900 -t user@ip_distante 'x11vnc -geometry 1280x800; /bin/bash' | + | ssh -f -L 5900:ip_distante:5900 -t user@ip_distante 'x11vnc -q -geometry 1280x800; /bin/bash' |
| #open vncviewer | #open vncviewer | ||
| Ligne 190: | Ligne 198: | ||
| <note tip>vous pouvez éditer le script avec nano (voir plus amples infos dans les notes de bas de page)</note> | <note tip>vous pouvez éditer le script avec nano (voir plus amples infos dans les notes de bas de page)</note> | ||
| - | <note important>on parle , ici , de la connexion au systeme (en ssh) , donc , du mot de passe systeme (user) </note> | + | <note important>on parle , ici , de la connexion au systeme (en ssh) , donc , du mot de passe systeme (user) |
| + | |||
| + | par ailleurs, bien que la connexion x11vnc ne soit pas protégée (port 5900) , | ||
| + | |||
| + | elle passe par ssh , donc , dans un tunnel (port 22) , et est , de ce fait , cryptée par ssh. | ||
| + | </note> | ||
| écran : | écran : | ||
| + | <code>alain@Alain-PC:~$ ssh -L 5900:localhost:5900 192.168.1.32 'x11vnc -q -display :0' | ||
| + | alain@192.168.1.32's password: | ||
| + | ############################################################### | ||
| + | #@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@# | ||
| + | #@ @# | ||
| + | #@ ** WARNING ** WARNING ** WARNING ** WARNING ** @# | ||
| + | #@ @# | ||
| + | #@ YOU ARE RUNNING X11VNC WITHOUT A PASSWORD!! @# | ||
| + | #@ @# | ||
| + | #@ This means anyone with network access to this computer @# | ||
| + | #@ may be able to view and control your desktop. @# | ||
| + | #@ @# | ||
| + | #@ >>> If you did not mean to do this Press CTRL-C now!! <<< @# | ||
| + | #@ @# | ||
| + | #@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@# | ||
| + | ############################################################### | ||
| + | PORT=5900 | ||
| + | The VNC desktop is: debian:0 | ||
| + | </code> | ||
| + | |||
| + | <code>alain@Alain-PC:~$ vncviewer localhost | ||
| + | |||
| + | TigerVNC Viewer 64-bit v1.9.0 | ||
| + | Built on: 2018-12-01 21:51 | ||
| + | Copyright (C) 1999-2018 TigerVNC Team and many others (see README.rst) | ||
| + | See http://www.tigervnc.org for information on TigerVNC. | ||
| + | |||
| + | Tue Mar 26 04:04:18 2019 | ||
| + | DecodeManager: Detected 16 CPU core(s) | ||
| + | DecodeManager: Creating 4 decoder thread(s) | ||
| + | CConn: connected to host localhost port 5900 | ||
| + | CConnection: Server supports RFB protocol version 3.8 | ||
| + | CConnection: Using RFB protocol version 3.8 | ||
| + | CConnection: Choosing security type None(1) | ||
| + | CConn: Using pixel format depth 24 (32bpp) little-endian rgb888 | ||
| + | CConn: Using Tight encoding | ||
| + | </code> | ||
| ===== connexion avec ssl (préambule) ===== | ===== connexion avec ssl (préambule) ===== | ||
| <note tip>SSVNC est un client ssl - vnc dérivé de tightvnc . il gère aussi le ssh ainsi que le ssl + ssh . | <note tip>SSVNC est un client ssl - vnc dérivé de tightvnc . il gère aussi le ssh ainsi que le ssl + ssh . | ||
