vnc sur poste green via ssh de IPcop

par **zedd75** » 06 Juin 2003 12:24

Salut a tous, J'ai des postes ou je voudrais monter vnc, paske c sympa <IMG SRC="images/smiles/icon_wink.gif"> mais maintenant que j'ai ssh sur ipcop, je me demande si je pourrais pas l'utiliser pour crypter et securiser ma connexion vnc, au moins entre ipcop et le poste distant "client". Pas grave si la connexion n'est pas en ssh entre ipcop et mes serveur vnc sur le green. Edd

par **acdsee** » 06 Juin 2003 12:33

salut je croix qu'il y a déjâ eu des poste la dessus dans le forum mais pas sure si non tu peux aller voir ca bon c en anglais mais ca t'aideras surement .. <A HREF="http://web.mit.edu/pismere/ssh/vnc-over-ssh.html" TARGET="_blank">VNC over ssh <IMG SRC="images/smiles/icon_smile.gif"></A>

par **zedd75** » 06 Juin 2003 12:41

aouis, mais si j'ai bonne memoire, je crois que les explications parlent d'installer sur le poste server ssh ET VNC. Et moi sur mon server, je veux pas ssh...la machine est un petit P166MMX gonflé en 250. et y a deja plein de truc qui tourne dessus. Edd

par **acdsee** » 06 Juin 2003 12:43

tu pourrais donné plus de detail sur tes configuration svp si c sur des sites distant, platforme utilisé etc ...

par **acdsee** » 06 Juin 2003 12:46

sorry tu as été plus rapide que moi tu as repondu a la question avant que je l'ecrive LOL si non le poste distant est deriere un ipcop ou un routeur aussi ?

par **acdsee** » 06 Juin 2003 13:09

je vois pas tres bien comment faire si le sshd n'est pas sur le poste ou il y a vnc la je cale <IMG SRC="images/smiles/icon_bawling.gif">

par **remi** » 06 Juin 2003 13:50

Si, il y a un truc pas mal : ca s'appelle le VPN ! <IMG SRC="images/smiles/icon_biggrin.gif"> Et ca correspondrait tout a fait a tes attentes...

par **zedd75** » 06 Juin 2003 14:02

Alors je reprends. et je simplifie Internet -> Router IPCOP -> mon serveur vnc ssh est sur IPCop VNC server sur ... mon server (sous windows98...tsssss...je sais je sais) Evidemment, je voudrais acceder a VNC depuis internet... Certes je peux installer openSSH sur mon server...mais 1 j'ai la flemme, 2 ca fait un "service" de plus, et donc j'aimerais eviter. Donc je me demandais, si je ne pouvais pas "sécuriser" un peu tout ca, en utilisant le ssh d'IPCop pour sécuriser mon acces VNC... Je suis un gros newbie en termes de cryptage et autres trucs dans ce genre. Est-ce plus clair votre truc. Edd

par **zedd75** » 06 Juin 2003 14:14

remi : <IMG SRC="images/smiles/icon_lol.gif"> ouais c'est bien ce que je pensais, mais fo que je me tape la config depuis chaque endroit ou je me connecte...a moins qu'il exite des passerelles sur le net ? Edd

par **remi** » 06 Juin 2003 14:16

Pas obligatoirement... Si tu as un ordinateur portable...Et la, la sécurité est optimum... De plus les Howto sont super bien fait...

par **zedd75** » 06 Juin 2003 14:29

ouais mais il faut que je fasse un compromis entre securite et mobilité. ...sans portable. Edd

par **tomtom** » 06 Juin 2003 14:46

Ce n'est pas possible sans quelquechose qui fasse "proxy" sur IPCop. Analysons un peu la situation : 1- creation d'un tunnel entre le distant et ipcop, en ssh. No problem. 2- sur le distant, on fait croire que le serveur VNC est local, sur le port "bout du tunnel" (cf poste sur la conf de VNC over SSH). 3- Sur IPCop, que fait-on des paquets ???? Il faudrait les "decapsuler" du ssh, puis les transmlettre au serveur VNC. Mais ça, ce n'est plus un simple forward, il faut "quelquechose" sur le IPCop pour faire ça. Ca existe peut-etre sous linux (creation de tunnels ssh....) mais sur IPCop, sans compilatuer, ca av être difficile à mon avis. La solution la plus simple est de mettre openSSH sur ton serveur VNC, ma moins simple mais plus propre c'est de créer un vpn.... T.

vnc sur poste green via ssh de IPcop

Qui est en ligne ?