https://lea-linux.org/docs/api.php?action=feedcontributions&user=Elessar&feedformat=atomLea Linux - Contributions [fr]2024-03-29T15:36:35ZContributionsMediaWiki 1.40.1https://lea-linux.org/docs/index.php?title=Deport_d_affichage_avec_compression_NX&diff=17169Deport d affichage avec compression NX2009-07-18T13:49:58Z<p>Elessar : petite erreur</p>
<hr />
<div>= Déport d'affichage avec compression NX =<br />
<br />
Le système graphique X11 permet de lancer des logiciels sur une machine, tout en récupérant leur affichage sur une autre. C'est souvent utile, par exemple pour configurer de chez soi le logiciel de messagerie d'un ami. Seul problème : sur des connexions ADSL, c'est lent, trop lent.<br />
<br />
NX est un protocole de compression qui permet un transfert d'affichage plus rapide. Ils est souvent intégré dans des solutions clef en main de bureau à distance, mais ici, il s'agit simplement de récupérer l'affichage d'''un'' logiciel, pas un bureau entier.<br />
<br />
== Terminologie ==<br />
<br />
Cette documentation fait intervenir deux ordinateurs :<br />
* le votre, avec votre clavier et votre écran, qui va récupérer l'affichage d'un logiciel exécuté sur une machine distante : il fait office de client SSH et de serveur X11 ;<br />
* l'autre, distant, qui va exécuter le logiciel affiché sur votre machine : c'est le serveur SSH.<br />
<br />
Enfin, le logiciel lancé sur l'ordinateur distant s'appelle le ''client X11'', parce que c'est lui qui va demander à votre serveur X11 de lui servir d'affichage, de clavier et de souris.<br />
<br />
== Logiciels ==<br />
<br />
Sur votre ordinateur local, vous devez disposer :<br />
* d'un client OpenSSH (paquet ''openssh-client'' sous Debian et dérivés) ;<br />
* d'un proxy NX (paquet ''nxproxy'' sous Debian et dérivés).<br />
<br />
Sur l'ordinateur distant, il faut :<br />
* un serveur OpenSSH (paquet ''openssh-server'' sous Debian et dérivés) ;<br />
* également un proxy NX ;<br />
* un logiciel graphique à lancer (ici, on utilisera ''xclock'').<br />
<br />
== Utilisation ==<br />
<br />
=== Schéma général ===<br />
<br />
Nous allons utiliser le protocole X11 par réseau, un proxy NX et les capacités de transfert de connexion réseau d'OpenSSH, de la façon suivante :<br />
<pre><br />
écran X11 NX<br />
clavier <--- serveur X11 <--- proxy NX <--- client SSH | poste local<br />
souris ^<br />
| SSH | Internet<br />
X11 NX |<br />
logiciel (client X11) ---> proxy NX ---> serveur SSH | poste distant<br />
</pre><br />
<br />
Dans ce schéma :<br />
* le logiciel client X11 envoie son affichage au proxy X11 comme s'il s'agissait d'un serveur X11 standard ;<br />
* le proxy NX simule un serveur X11, compresse les données qu'il reçoit, et les envoie sur un port réseau local du poste distant ;<br />
* le serveur SSH écoute sur ce port local, et transfère tout au client SSH ;<br />
* le client SSH reçoit ces données par le réseau, et les transfère à un port réseau local du poste local ;<br />
* le proxy NX écoute sur ce port local, décompresse les données qu'il reçoit, et les envoie au serveur X11 ;<br />
* le serveur X11 affiche le logiciel selon les ordres qu'il reçoit du proxy NX.<br />
<br />
=== Procédure ===<br />
<br />
Vous allez avoir besoin de 2 consoles, ou émulateurs de terminaux, ou onglets d'émulateur de terminal.<br />
<br />
==== Les proxys NX ====<br />
<br />
Tout d'abord le poste local, on lance le proxy NX en mode serveur X11 :<br />
poste_local$ nxproxy -S<br />
<br />
Par ailleurs, sur la seconde console du poste local, on ouvre une session SSH sur l'ordinateur distant. On en profite également pour demander au client SSH d'établir un transfert de connexion réseau, pour le port 4008, qui sera utilisé par les proxys NX :<br />
poste_local$ ssh -R localhost:4008:localhost:4008 utilisateur@poste_distant<br />
<br />
Un fois connecté par SSH, on lance le proxy NX sur le poste distant, en mode client X11, optimisé pour une connexion de type ADSL, et le laissant tourner en arrière-plan. On précisé qu'il doit se connecter au port local 4008 (8 + 4000, c'est une bizarrerie d'nxproxy), sur lequel écoute le serveur maintenant SSH :<br />
poste_distant$ nxproxy -C link=adsl localhost:8 &<br />
<br />
==== Le cookie X11 ====<br />
<br />
Pour finir, pour autoriser l'ordinateur local à accéder (indirectement) à l'affichage du poste local, il faut lui donner le ''cookie'' de sécurité X11 :<br />
* récupérer ce cookie sur le poste local :<br />
poste_local$ xauth list<br />
poste_local/unix:0 MIT-MAGIC-COOKIE-1 bba945268dab0548c74c32fcf483e703<br />
* l'enregistrer sur le poste distant (attention à bien changer le nom du cookie poste_local/unix:0 en poste_distant/unix:8) :<br />
poste_distant$ xauth add poste_distant/unix:8 MIT-MAGIC-COOKIE-1 bba945268dab0548c74c32fcf483e703<br />
<br />
==== Lancer le logiciel ====<br />
<br />
Voilà, vous pouvez maintenant lancer le logiciel sur le poste distant, en lui précisant bien d'utiliser l'affichage :8, où le proxy NX est à l'écoute :<br />
poste_distant$ DISPLAY=:8 xclock</div>Elessarhttps://lea-linux.org/docs/index.php?title=Deport_d_affichage_avec_compression_NX&diff=17168Deport d affichage avec compression NX2009-07-18T09:46:12Z<p>Elessar : c'est de l'autre côté, l'optimisation ADSL</p>
<hr />
<div>= Déport d'affichage avec compression NX =<br />
<br />
Le système graphique X11 permet de lancer des logiciels sur une machine, tout en récupérant leur affichage sur une autre. C'est souvent utile, par exemple pour configurer de chez soi le logiciel de messagerie d'un ami. Seul problème : sur des connexions ADSL, c'est lent, trop lent.<br />
<br />
NX est un protocole de compression qui permet un transfert d'affichage plus rapide. Ils est souvent intégré dans des solutions clef en main de bureau à distance, mais ici, il s'agit simplement de récupérer l'affichage d'''un'' logiciel, pas un bureau entier.<br />
<br />
== Terminologie ==<br />
<br />
Cette documentation fait intervenir deux ordinateurs :<br />
* le votre, avec votre clavier et votre écran, qui va récupérer l'affichage d'un logiciel exécuté sur une machine distante : il fait office de client SSH et de serveur X11 ;<br />
* l'autre, distant, qui va exécuter le logiciel affiché sur votre machine : c'est le serveur SSH.<br />
<br />
Enfin, le logiciel lancé sur l'ordinateur distant s'appelle le ''client X11'', parce que c'est lui qui va demander à votre serveur X11 de lui servir d'affichage, de clavier et de souris.<br />
<br />
== Logiciels ==<br />
<br />
Sur votre ordinateur local, vous devez disposer :<br />
* d'un client OpenSSH (paquet ''openssh-client'' sous Debian et dérivés) ;<br />
* d'un proxy NX (paquet ''nxproxy'' sous Debian et dérivés).<br />
<br />
Sur l'ordinateur distant, il faut :<br />
* un serveur OpenSSH (paquet ''openssh-server'' sous Debian et dérivés) ;<br />
* également un proxy NX ;<br />
* un logiciel graphique à lancer (ici, on utilisera ''xclock'').<br />
<br />
== Utilisation ==<br />
<br />
=== Schéma général ===<br />
<br />
Nous allons utiliser le protocole X11 par réseau, un proxy NX et les capacités de transfert de connexion réseau d'OpenSSH, de la façon suivante :<br />
<pre><br />
écran X11 NX<br />
clavier <--- serveur X11 <--- proxy NX <--- client SSH | poste local<br />
souris ^<br />
| SSH | Internet<br />
X11 NX |<br />
logiciel (client X11) ---> proxy NX ---> serveur SSH | poste distant<br />
</pre><br />
<br />
Dans ce schéma :<br />
* le logiciel client X11 envoie son affichage au proxy X11 comme s'il s'agissait d'un serveur X11 standard ;<br />
* le proxy NX simule un serveur X11, compresse les données qu'il reçoit, et les envoie sur un port réseau local du poste distant ;<br />
* le serveur SSH écoute sur ce port local, et transfère tout au client SSH ;<br />
* le client SSH reçoit ces données par le réseau, et les transfère à un port réseau local du poste local ;<br />
* le proxy NX écoute sur ce port local, décompresse les données qu'il reçoit, et les envoie au serveur X11 ;<br />
* le serveur X11 affiche le logiciel selon les ordres qu'il reçoit du proxy NX.<br />
<br />
=== Procédure ===<br />
<br />
Vous allez avoir besoin de 2 consoles, ou émulateurs de terminaux, ou onglets d'émulateur de terminal.<br />
<br />
==== Les proxys NX ====<br />
<br />
Tout d'abord le poste local, on lance le proxy NX en mode serveur X11 :<br />
poste_local$ nxproxy -S<br />
<br />
Par ailleurs, sur la seconde console du poste local, on ouvre une session SSH sur l'ordinateur distant. On en profite également pour demander au client SSH d'établir un transfert de connexion réseau, pour le port 4008, qui sera utilisé par les proxys NX :<br />
poste_local$ ssh -R localhost:4008:localhost:4008 utilisateur@poste_distant<br />
<br />
Un fois connecté par SSH, on lance le proxy NX sur le poste distant, en mode client X11, optimisé pour une connexion de type ADSL, et le laissant tourner en arrière-plan. On précisé qu'il doit se connecter au port local 4008 (8 + 4000, c'est une bizarrerie d'nxproxy), sur lequel écoute le serveur maintenant SSH :<br />
poste_distant$ nxproxy -C link=adsl localhost:8 &<br />
<br />
==== Le cookie X11 ====<br />
<br />
Pour finir, pour autoriser l'ordinateur local à accéder (indirectement) à l'affichage du poste local, il faut lui donner le ''cookie'' de sécurité X11 :<br />
* récupérer ce cookie sur le poste local :<br />
poste_local$ xauth list<br />
poste_local/unix:0 MIT-MAGIC-COOKIE-1 bba945268dab0548c74c32fcf483e703<br />
* l'enregistrer sur le poste distant (attention à bien changer le nom du cookie poste_local en poste_distant) :<br />
poste_distant$ xauth add poste_distant/unix:0 MIT-MAGIC-COOKIE-1 bba945268dab0548c74c32fcf483e703<br />
<br />
==== Lancer le logiciel ====<br />
<br />
Voilà, vous pouvez maintenant lancer le logiciel sur le poste distant, en lui précisant bien d'utiliser l'affichage :8, où le proxy NX est à l'écoute :<br />
poste_distant$ DISPLAY=:8 xclock</div>Elessarhttps://lea-linux.org/docs/index.php?title=Deport_d_affichage_avec_compression_NX&diff=17167Deport d affichage avec compression NX2009-07-18T09:44:17Z<p>Elessar : optimisation ADSL</p>
<hr />
<div>= Déport d'affichage avec compression NX =<br />
<br />
Le système graphique X11 permet de lancer des logiciels sur une machine, tout en récupérant leur affichage sur une autre. C'est souvent utile, par exemple pour configurer de chez soi le logiciel de messagerie d'un ami. Seul problème : sur des connexions ADSL, c'est lent, trop lent.<br />
<br />
NX est un protocole de compression qui permet un transfert d'affichage plus rapide. Ils est souvent intégré dans des solutions clef en main de bureau à distance, mais ici, il s'agit simplement de récupérer l'affichage d'''un'' logiciel, pas un bureau entier.<br />
<br />
== Terminologie ==<br />
<br />
Cette documentation fait intervenir deux ordinateurs :<br />
* le votre, avec votre clavier et votre écran, qui va récupérer l'affichage d'un logiciel exécuté sur une machine distante : il fait office de client SSH et de serveur X11 ;<br />
* l'autre, distant, qui va exécuter le logiciel affiché sur votre machine : c'est le serveur SSH.<br />
<br />
Enfin, le logiciel lancé sur l'ordinateur distant s'appelle le ''client X11'', parce que c'est lui qui va demander à votre serveur X11 de lui servir d'affichage, de clavier et de souris.<br />
<br />
== Logiciels ==<br />
<br />
Sur votre ordinateur local, vous devez disposer :<br />
* d'un client OpenSSH (paquet ''openssh-client'' sous Debian et dérivés) ;<br />
* d'un proxy NX (paquet ''nxproxy'' sous Debian et dérivés).<br />
<br />
Sur l'ordinateur distant, il faut :<br />
* un serveur OpenSSH (paquet ''openssh-server'' sous Debian et dérivés) ;<br />
* également un proxy NX ;<br />
* un logiciel graphique à lancer (ici, on utilisera ''xclock'').<br />
<br />
== Utilisation ==<br />
<br />
=== Schéma général ===<br />
<br />
Nous allons utiliser le protocole X11 par réseau, un proxy NX et les capacités de transfert de connexion réseau d'OpenSSH, de la façon suivante :<br />
<pre><br />
écran X11 NX<br />
clavier <--- serveur X11 <--- proxy NX <--- client SSH | poste local<br />
souris ^<br />
| SSH | Internet<br />
X11 NX |<br />
logiciel (client X11) ---> proxy NX ---> serveur SSH | poste distant<br />
</pre><br />
<br />
Dans ce schéma :<br />
* le logiciel client X11 envoie son affichage au proxy X11 comme s'il s'agissait d'un serveur X11 standard ;<br />
* le proxy NX simule un serveur X11, compresse les données qu'il reçoit, et les envoie sur un port réseau local du poste distant ;<br />
* le serveur SSH écoute sur ce port local, et transfère tout au client SSH ;<br />
* le client SSH reçoit ces données par le réseau, et les transfère à un port réseau local du poste local ;<br />
* le proxy NX écoute sur ce port local, décompresse les données qu'il reçoit, et les envoie au serveur X11 ;<br />
* le serveur X11 affiche le logiciel selon les ordres qu'il reçoit du proxy NX.<br />
<br />
=== Procédure ===<br />
<br />
Vous allez avoir besoin de 2 consoles, ou émulateurs de terminaux, ou onglets d'émulateur de terminal.<br />
<br />
==== Les proxys NX ====<br />
<br />
Tout d'abord le poste local, on lance le proxy NX en mode serveur X11, optimisé pour une connexion de type ADSL :<br />
poste_local$ nxproxy -S link=adsl<br />
<br />
Par ailleurs, sur la seconde console du poste local, on ouvre une session SSH sur l'ordinateur distant. On en profite également pour demander au client SSH d'établir un transfert de connexion réseau, pour le port 4008, qui sera utilisé par les proxys NX :<br />
poste_local$ ssh -R localhost:4008:localhost:4008 utilisateur@poste_distant<br />
<br />
Un fois connecté par SSH, on lance le proxy NX sur le poste distant, en mode client X11, et le laissant tourner en arrière-plan. On précisé qu'il doit se connecter au port local 4008 (8 + 4000, c'est une bizarrerie d'nxproxy), sur lequel écoute le serveur maintenant SSH :<br />
poste_distant$ nxproxy -C localhost:8 &<br />
<br />
==== Le cookie X11 ====<br />
<br />
Pour finir, pour autoriser l'ordinateur local à accéder (indirectement) à l'affichage du poste local, il faut lui donner le ''cookie'' de sécurité X11 :<br />
* récupérer ce cookie sur le poste local :<br />
poste_local$ xauth list<br />
poste_local/unix:0 MIT-MAGIC-COOKIE-1 bba945268dab0548c74c32fcf483e703<br />
* l'enregistrer sur le poste distant (attention à bien changer le nom du cookie poste_local en poste_distant) :<br />
poste_distant$ xauth add poste_distant/unix:0 MIT-MAGIC-COOKIE-1 bba945268dab0548c74c32fcf483e703<br />
<br />
==== Lancer le logiciel ====<br />
<br />
Voilà, vous pouvez maintenant lancer le logiciel sur le poste distant, en lui précisant bien d'utiliser l'affichage :8, où le proxy NX est à l'écoute :<br />
poste_distant$ DISPLAY=:8 xclock</div>Elessarhttps://lea-linux.org/docs/index.php?title=Deport_d_affichage_avec_compression_NX&diff=17166Deport d affichage avec compression NX2009-07-18T09:42:34Z<p>Elessar : création</p>
<hr />
<div>= Déport d'affichage avec compression NX =<br />
<br />
Le système graphique X11 permet de lancer des logiciels sur une machine, tout en récupérant leur affichage sur une autre. C'est souvent utile, par exemple pour configurer de chez soi le logiciel de messagerie d'un ami. Seul problème : sur des connexions ADSL, c'est lent, trop lent.<br />
<br />
NX est un protocole de compression qui permet un transfert d'affichage plus rapide. Ils est souvent intégré dans des solutions clef en main de bureau à distance, mais ici, il s'agit simplement de récupérer l'affichage d'''un'' logiciel, pas un bureau entier.<br />
<br />
== Terminologie ==<br />
<br />
Cette documentation fait intervenir deux ordinateurs :<br />
* le votre, avec votre clavier et votre écran, qui va récupérer l'affichage d'un logiciel exécuté sur une machine distante : il fait office de client SSH et de serveur X11 ;<br />
* l'autre, distant, qui va exécuter le logiciel affiché sur votre machine : c'est le serveur SSH.<br />
<br />
Enfin, le logiciel lancé sur l'ordinateur distant s'appelle le ''client X11'', parce que c'est lui qui va demander à votre serveur X11 de lui servir d'affichage, de clavier et de souris.<br />
<br />
== Logiciels ==<br />
<br />
Sur votre ordinateur local, vous devez disposer :<br />
* d'un client OpenSSH (paquet ''openssh-client'' sous Debian et dérivés) ;<br />
* d'un proxy NX (paquet ''nxproxy'' sous Debian et dérivés).<br />
<br />
Sur l'ordinateur distant, il faut :<br />
* un serveur OpenSSH (paquet ''openssh-server'' sous Debian et dérivés) ;<br />
* également un proxy NX ;<br />
* un logiciel graphique à lancer (ici, on utilisera ''xclock'').<br />
<br />
== Utilisation ==<br />
<br />
=== Schéma général ===<br />
<br />
Nous allons utiliser le protocole X11 par réseau, un proxy NX et les capacités de transfert de connexion réseau d'OpenSSH, de la façon suivante :<br />
<pre><br />
écran X11 NX<br />
clavier <--- serveur X11 <--- proxy NX <--- client SSH | poste local<br />
souris ^<br />
| SSH | Internet<br />
X11 NX |<br />
logiciel (client X11) ---> proxy NX ---> serveur SSH | poste distant<br />
</pre><br />
<br />
Dans ce schéma :<br />
* le logiciel client X11 envoie son affichage au proxy X11 comme s'il s'agissait d'un serveur X11 standard ;<br />
* le proxy NX simule un serveur X11, compresse les données qu'il reçoit, et les envoie sur un port réseau local du poste distant ;<br />
* le serveur SSH écoute sur ce port local, et transfère tout au client SSH ;<br />
* le client SSH reçoit ces données par le réseau, et les transfère à un port réseau local du poste local ;<br />
* le proxy NX écoute sur ce port local, décompresse les données qu'il reçoit, et les envoie au serveur X11 ;<br />
* le serveur X11 affiche le logiciel selon les ordres qu'il reçoit du proxy NX.<br />
<br />
=== Procédure ===<br />
<br />
Vous allez avoir besoin de 2 consoles, ou émulateurs de terminaux, ou onglets d'émulateur de terminal.<br />
<br />
==== Les proxys NX ====<br />
<br />
Tout d'abord le poste local, on lance le proxy NX en mode serveur X11 :<br />
poste_local$ nxproxy -S<br />
<br />
Par ailleurs, sur la seconde console du poste local, on ouvre une session SSH sur l'ordinateur distant. On en profite également pour demander au client SSH d'établir un transfert de connexion réseau, pour le port 4008, qui sera utilisé par les proxys NX :<br />
poste_local$ ssh -R localhost:4008:localhost:4008 utilisateur@poste_distant<br />
<br />
Un fois connecté par SSH, on lance le proxy NX sur le poste distant, en mode client X11, et le laissant tourner en arrière-plan. On précisé qu'il doit se connecter au port local 4008 (8 + 4000, c'est une bizarrerie d'nxproxy), sur lequel écoute le serveur maintenant SSH :<br />
poste_distant$ nxproxy -C localhost:8 &<br />
<br />
==== Le cookie X11 ====<br />
<br />
Pour finir, pour autoriser l'ordinateur local à accéder (indirectement) à l'affichage du poste local, il faut lui donner le ''cookie'' de sécurité X11 :<br />
* récupérer ce cookie sur le poste local :<br />
poste_local$ xauth list<br />
poste_local/unix:0 MIT-MAGIC-COOKIE-1 bba945268dab0548c74c32fcf483e703<br />
* l'enregistrer sur le poste distant (attention à bien changer le nom du cookie poste_local en poste_distant) :<br />
poste_distant$ xauth add poste_distant/unix:0 MIT-MAGIC-COOKIE-1 bba945268dab0548c74c32fcf483e703<br />
<br />
==== Lancer le logiciel ====<br />
<br />
Voilà, vous pouvez maintenant lancer le logiciel sur le poste distant, en lui précisant bien d'utiliser l'affichage :8, où le proxy NX est à l'écoute :<br />
poste_distant$ DISPLAY=:8 xclock</div>Elessarhttps://lea-linux.org/docs/index.php?title=S%C3%A9curit%C3%A9_et_vie_priv%C3%A9e&diff=17165Sécurité et vie privée2009-07-18T08:48:29Z<p>Elessar : section accès à distance</p>
<hr />
<div>[[Category:Léa pour les pros]]<br />
= Léa pour les pros ! =<br />
<br />
Cette section contient les chapitres relatifs à une utilisation professionnelle de Linux.<br />
<br />
{{Plan-leapro-pro_sys}}<br />
{{Plan-leapro-pro_reseau}}<br />
{{Plan-leapro-pro_appli}}<br />
{{Plan-leapro-pro_acces_distant}}<br />
<br />
<br />
<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par Frédéric Bonnaud le 16/12/2002.</div><br />
<br />
{{Copy|16/12/2002|Frédéric Bonnaud|CC-BY-NC-SA}}</div>Elessarhttps://lea-linux.org/docs/index.php?title=Mod%C3%A8le:Plan-leapro-pro_acces_distant&diff=17164Modèle:Plan-leapro-pro acces distant2009-07-18T08:48:08Z<p>Elessar : création</p>
<hr />
<div>== Accès à distance ==<br />
* [[leapro-pro_acces_distant-ssh|Shell à distance (SSH)]]<br />
* [[leapro-pro_acces_distant-nx_forwarding|Déport d'affichage compressé]]</div>Elessar