VNC par tunnel SSH - Historique des versions

Lea le 27 décembre 2023 à 20:36

2023-12-27T20:36:00Z

← Version précédente		Version du 27 décembre 2023 à 20:36
Ligne 1 :		Ligne 1 :
	~~[[Catégorie:Sécurité]]~~
	~~[[Catégorie:Partage de fichiers et streaming]]~~

	== Se connecter à un serveur VNC par un tunnel SSH ==		== Se connecter à un serveur VNC par un tunnel SSH ==

Ligne 90 :		Ligne 87 :
	<br/>		<br/>
	<br/>		<br/>
	'''<b>[[~~Reseau-index~~\|@ Retour à la rubrique ~~Réseau~~ et ~~sécurité~~]]</b>'''		'''<b>[[Sécurité et vie privée\|@ Retour à la rubrique Sécurité et vie privée]]</b>'''
	<br/>		<br/>

			[[Catégorie:Sécurité et vie privée]]

Lea : Lea a déplacé la page Reseau-resau plus-cnx-vnc vers VNC par tunnel SSH

2023-12-27T20:34:12Z

Lea a déplacé la page Reseau-resau plus-cnx-vnc vers VNC par tunnel SSH

← Version précédente	Version du 27 décembre 2023 à 20:34
(Aucune différence)

Jiel le 17 mai 2012 à 13:41

2012-05-17T13:41:01Z

← Version précédente		Version du 17 mai 2012 à 13:41
Ligne 4 :		Ligne 4 :
	== Se connecter à un serveur VNC par un tunnel SSH ==		== Se connecter à un serveur VNC par un tunnel SSH ==

	~~<div class="leatitre">Client/Serveur VNC</div><div class="tayral">~~par [http://groupe.lea-linux.org/slack/tayral/ Tayral]~~<br />~~		par [http://groupe.lea-linux.org/slack/tayral/ Tayral]

	J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.		J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.


	== Introduction ==		== Introduction ==
Ligne 18 :		Ligne 17 :

	Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br />		Je vais seulement vous indiquer une configuration basique, si vous voulez plus de details, allez sur l'autre tuto (qui n'est pas de moi). Dans ce tuto le serveur ssh (openssh) tourne sous linux, le client sous windows (avec Tunnelier, client graphique).<br />


	== Mise en place du tunnel ssh ==		== Mise en place du tunnel ssh ==



	Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.		Tout d'abord, pour creer un tunnel ssh, il faut un serveur ssh fonctionnel.
Ligne 51 :		Ligne 47 :
	Il ne vous reste plus qu'à copier la clé privée sur le pc du client.		Il ne vous reste plus qu'à copier la clé privée sur le pc du client.
	Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br /><br />		Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br /><br />



	== Se connecter en ssh au serveur ==		== Se connecter en ssh au serveur ==
Ligne 65 :		Ligne 59 :
	Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br />		Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br />

			== Creer un tunnel SSH ==

	== Creer un tunnel ~~ssh~~ ==

	Tout d'abord pour lancer le serveur vnc sur le serveur :<br />		Tout d'abord pour lancer le serveur vnc sur le serveur :<br />
Ligne 95 :		Ligne 87 :

	Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.<br />		Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.<br />


	<br/>		<br/>

Jiel le 5 janvier 2011 à 12:47

2011-01-05T12:47:16Z

@@ Ligne 1 : / Ligne 1 : @@
-== Se connecter à un serveur vnc par un tunnel ssh ==
+[[Catégorie:Sécurité]]
 <div class="leatitre">Client/Serveur VNC</div><div class="tayral">par [http://groupe.lea-linux.org/slack/tayral/ Tayral]<br />
@@ Ligne 92 : / Ligne 95 : @@
 Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.<br />

Tayral le 3 septembre 2007 à 19:03

2007-09-03T19:03:17Z

← Version précédente		Version du 3 septembre 2007 à 19:03
Ligne 1 :		Ligne 1 :
	== Se connecter à un serveur vnc par un tunnel ssh ==		== Se connecter à un serveur vnc par un tunnel ssh ==

	<div class="leatitre">Client/Serveur VNC</div><div class="~~tayrla~~">par [http://groupe.lea-linux.org/slack/tayral/ Tayral]<br />		<div class="leatitre">Client/Serveur VNC</div><div class="tayral">par [http://groupe.lea-linux.org/slack/tayral/ Tayral]<br />

	J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.		J'ai eu pas mal de difficultés à me connecter à un serveur vnc par un tunnel ssh, j'écrit donc ces quelques lignes pour les personnes que ca pourrait aider.

Tayral le 3 septembre 2007 à 19:00

2007-09-03T19:00:31Z

Tayral le 3 septembre 2007 à 18:58

2007-09-03T18:58:53Z

Tayral le 3 septembre 2007 à 18:57

2007-09-03T18:57:29Z

← Version précédente		Version du 3 septembre 2007 à 18:57
Ligne 53 :		Ligne 53 :
	== Se connecter en ssh au serveur ==		== Se connecter en ssh au serveur ==

	Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br />		Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br /><br />
	- Dans l'onglet login<br />		- Dans l'onglet login<br />
	Indiquer l'adresse ip de votre serveur dans le champ 'host' <br />		Indiquer l'adresse ip de votre serveur dans le champ 'host' <br /><br />
	- Dans l'onglet authentication<br />		- Dans l'onglet authentication<br />
	Indiquer le nom d'utilisateur : root<br />		Indiquer le nom d'utilisateur : root<br /><br />
	Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br />		Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br />
	Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'.<br />		Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'.<br />

Tayral le 3 septembre 2007 à 18:56

2007-09-03T18:56:19Z

← Version précédente		Version du 3 septembre 2007 à 18:56
Ligne 53 :		Ligne 53 :
	== Se connecter en ssh au serveur ==		== Se connecter en ssh au serveur ==

	Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :		Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :<br />
	- Dans l'onglet login		- Dans l'onglet login<br />
	Indiquer l'adresse ip de votre serveur dans le champ 'host' <br />		Indiquer l'adresse ip de votre serveur dans le champ 'host' <br />
	- Dans l'onglet authentication		- Dans l'onglet authentication<br />
	Indiquer le nom d'utilisateur : root		Indiquer le nom d'utilisateur : root<br />
	Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....		Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....<br />
	Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'. Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.		Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'.<br />
			Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.<br />

Tayral le 3 septembre 2007 à 18:55

2007-09-03T18:55:00Z

← Version précédente		Version du 3 septembre 2007 à 18:55
Ligne 55 :		Ligne 55 :
	Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :		Pour se connecter au serveur avec un pc windows, avec le logiciel Tunnelier :
	- Dans l'onglet login		- Dans l'onglet login
	Indiquer l'adresse ip de votre serveur dans le champ 'host'		Indiquer l'adresse ip de votre serveur dans le champ 'host' <br />
	- Dans l'onglet authentication		- Dans l'onglet authentication
	Indiquer le nom d'utilisateur : root		Indiquer le nom d'utilisateur : root
	Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....		Pour indiquer au logiciel la clé privée que l'on utilise, cliquez sur le lien 'use keypair manager', puis ensuite sur 'import' et laissez vous guider ....
	Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'. Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.		Vous pouvez maintenant selectionner 'publickey slot 1' dans 'Initial Method'. Cliquez sur login, apres insertion de la 'passphrase', vous etes connecté en ssh.

← Version précédente		Version du 3 septembre 2007 à 19:00
Ligne 24 :		Ligne 24 :
	Il faut commencer par creer les paires de cle privees/publique :<br />		Il faut commencer par creer les paires de cle privees/publique :<br />

	1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br />		1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br /><br />

	Creation de la paire cle priivee / publique sur le serveur<br /><br />		Creation de la paire cle priivee / publique sur le serveur<br /><br />
Ligne 66 :		Ligne 66 :
	== Creer un tunnel ssh ==		== Creer un tunnel ssh ==

	Tout d'abord pour lancer le serveur vnc sur le serveur :		Tout d'abord pour lancer le serveur vnc sur le serveur :<br />
	<div class="code">$vncserver :1</div>		<div class="code">$vncserver :1</div><br />
	SI vous souhaitez arreter le serveur vnc :		SI vous souhaitez arreter le serveur vnc :<br />
	<div class="code">$vncserver -kill :1</div>		<div class="code">$vncserver -kill :1</div><br />

	Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.		Par defaut, la premiere session du serveur vnc s'execute sur le port 5901.<br />

	Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.		Pour creer un tunnel ssh, il y a une redirection de port coté client et coté serveur.<br />

	Commencons par configurer le client		Commencons par configurer le client<br />
	Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :		Dans tunnelier, selectionner l'onglet 'c2s fwding', et creer une nouvelle regle :<br />
	- listen port : 5901		- listen port : 5901<br />
	- listen interface : 127.0.0.1		- listen interface : 127.0.0.1<br />
	- destination host : localhost		- destination host : localhost<br />
	- destination port : 17000		- destination port : 17000<br />
	pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)		pensez à selectionner la case 'accept server side port forwardings' (pour activer cette regle)<br />

	Ensuite connecter vous au serveur, et utilisez la commande suivante :		Ensuite connecter vous au serveur, et utilisez la commande suivante :<br />
	<div class="code">$ssh -L 17000:localhost:5901 root@localhost</div>		<div class="code">$ssh -L 17000:localhost:5901 root@localhost</div><br />
	Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.		Apres cette commande, la 'passphrase' vous est demandé, et le tunnel ssh est crée.<br />

	Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).		Vous pouvez maintenant vous connecter au serveur vnc par ce tunnel, avec le logiciel vncviwer (sous windows toujours), en configurant le port sur 5901, et le host sur 'localhost :1' (sans les apostrophes).<br />

	Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.		Voilà, donc vous pouvez vous connecter par ce tunnel ssh par le reseau local, ou par le wan, mais dans ce cas il faut ouvrir le port 17000 (pour les appels entrants) dans le firewall.<br />

	Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.		Remarque : le port 17000 est competement aléatoire, vous pouvez utiliser ce que vous voulez, mais evitez quand meme les ports 21, 80 ... Pour ne pas entrer en conflit avec d'autres applications.<br />

← Version précédente		Version du 3 septembre 2007 à 18:58
Ligne 26 :		Ligne 26 :
	1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br />		1ere remarque : si vous utilisez le cryptage rsa, vous pouvez appeler vos cle comme vous voulez, mais pour la redirection de port coté serveur, la version de openssh vous oblige à utiliser id_rsa pour la clé privée et id_rsa.pub pour la clé publique (remarquez le suffixe pub ...).<br />

	Creation de la paire cle priivee / publique sur le serveur<br />		Creation de la paire cle priivee / publique sur le serveur<br /><br />

	1ere methode :		1ere methode :
	Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub		Vous creez la paire de cle privee/publique nommée id_rsa et id_rsa.pub :
	~~commande :~~ <div class="code">$ssh-keygen -t dsa -f id_dsa</div>		<div class="code">$ssh-keygen -t dsa -f id_dsa</div>
	Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.		Une 'passphrase' vous est demandé, il s'agit d'un mot de passe qui protège votre cle privée.
	Ensuite vous devez apprendre au serveur votre cle publique :		Ensuite vous devez apprendre au serveur votre cle publique :
	<div class="code">$cat id_dsa.pub >> authorized_keys</div>		<div class="code">$cat id_dsa.pub >> authorized_keys</div>
	Il ne vous reste plus qu'à copier la clé privée sur le pc du client.		Il ne vous reste plus qu'à copier la clé privée sur le pc du client.
	Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh		Sur le serveur, j'ai stocké tous ces fichiers dans /root/.ssh<br /><br />

	2e methode :		2e methode :
Ligne 47 :		Ligne 47 :
	<div class="code">$cat id_dsa.pub >> authorized_keys</div>		<div class="code">$cat id_dsa.pub >> authorized_keys</div>
	Il ne vous reste plus qu'à copier la clé privée sur le pc du client.		Il ne vous reste plus qu'à copier la clé privée sur le pc du client.
	Sur le serveur, ces fichiers sont stockés dans /root/.ssh		Sur le serveur, ces fichiers sont stockés dans /root/.ssh<br /><br />