IXUS.net • VNC

par **omegaonline** » 16 Déc 2003 19:30

Hello à tous, J'essaye déseperement de laisser passer les connexions vers mon vnc. j'utilise ultraVNC 1.0.0RC11b j'ai ipcop 1.3.0fix3 j'ai dans "Transfert de port" fais : - Port source : 5900 - IP dest : mon IP locale avec le serveur vnc - Port dest. : 5900 j'ai egalement ouvert dans "accès aux services externes" l'acces au port 5900 (bien que d'apres ce que j'ai pu lire ici cela ne soit pas nécessaire. mais impossible de me connecter de l'exterieur <IMG SRC="images/smiles/icon_bawling.gif"> je precise que si j'appelle une ip local ça passe bien que puis-je mal faire ? Merci pour le coup de pouce

par **tomtom** » 16 Déc 2003 19:49

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> j'ai egalement ouvert dans "accès aux services externes" l'acces au port 5900 (bien que d'apres ce que j'ai pu lire ici cela ne soit pas nécessaire. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Non, il ne faut pas ouvrir dans "acces aux services externes" <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> je precise que si j'appelle une ip local ça passe bien </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Quand tu dis "test de l'exterieur", tu testes bien pour de vrai depuis l'exterieur ? (pas depuis le lan en utilisant l'ip publique !). Sinon, ca devrait etre OK. Verifie aussi que cote client (de l'endroit ou tu testes), tu n'as pas un firewall qui bloque. t.

par **carbone** » 16 Déc 2003 19:49

je pense que par défaut VNC à besoin du 5800

par **Pifou** » 16 Déc 2003 20:43

Le TCP 5800 ne sert que pour la prise en main via Navigateur Java. Pour le client VNC viewer, seul le TCP 5900 est utile. ++ Pifou

par **jgilles** » 16 Déc 2003 22:23

Effectivement, j'ai un VNC de configuré et il n'a besion que du port 5900 et il fonctionne tres bien.

par **omegaonline** » 17 Déc 2003 11:35

Hello, Merci pour vos réponses, je supprime les paramètres d'acces aux services externes. j'ai fais des tests aussi bien depuis mon lan via une ip publique (pourquoi cela ne peut-il pas fonctionner ?) que de chez moi, non protégé par un firewall. a priori, il n'y aurait pas de mauvaise configuration ?

par **neo83fr** » 17 Déc 2003 11:53

C vrai que les tests en boucle sont très souvent mal supportés par les routeurs. Par contre, ça devrait marcher de chez toi. Vérifie quand même que le "display" est bien celui par défaut (0 normalement, à voir dans la conf de VNC server) sinon tu es obligé le spécifier dans VNC client (@IP:1 par exemple) mais si tu n'as rien modifié, y'a pas de raison... A part ça, le pb ne peut venir que d'une mauvaise conf de l'IP forwarding sous IPcop (ou sur un routeur qui est en amont d'IPCop, côté Red ???) ou d'un firewall côté server... pétard avec tous ces firewalls, on peut plus rien faire de simple !!!!!!!

par **omegaonline** » 17 Déc 2003 12:27

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>C vrai que les tests en boucle sont très souvent mal supportés par les routeurs. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Bien sûr, je ne lance pas le viewer du même poste, ça gêne quand même ? exemple, mon serveur vnc est sur 192.68.0.114 mon ip publique est 212.124.124.124 je lance mon viewer depuis 192.68.0.1 en appellant : 212.124.124.124::5900 Je préfère tout détailler, d'ici qu'il y ait un loup ailleurs... ------------------------------------------------------------------- PS : l'ip publique ci-dessus n'est pas conforme à la réalité -------------------------------------------------------------------

par **orange_smell** » 17 Déc 2003 12:40

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-17 11:27, omegaonline a écrit: <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>C vrai que les tests en boucle sont très souvent mal supportés par les routeurs. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Bien sûr, je ne lance pas le viewer du même poste, ça gêne quand même ? exemple, mon serveur vnc est sur 192.68.0.114 mon ip publique est 212.xxx.xxx.xxx je lance mon viewer depuis 192.68.0.1 en appellant : 212.XXX.XXX.XXX::5900 Je préfère tout détailler, d'ici qu'il y ait un loup ailleurs... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ca ne me semble pas prudent du tout de mettre ici ton ip publique avec un service accessible... Sinon, je pense que c'est une faute de frappe, mais tu as mis deux fois ":"

par **Pit_Bull** » 17 Déc 2003 13:16

Ipcop ne permet pas de faire ca par défaut. Il faut que tu testes réellement de l'extérieur. Soit tu peux le faire en te connectant sur un Linux qui se trouve à l'extérieur. Soit tu demandes à quelqu'un à l'extérieur de le tester pour toi. Sinon tu n'as plus qu'à attendre ce soir pour le faire de chez toi. A+

par **omegaonline** » 17 Déc 2003 13:20

Ok merci, dans ce cas je vais attendre ce soir <IMG SRC="images/smiles/icon_frown.gif"> pas très pratique pour les tests

par **sisg** » 17 Déc 2003 19:02

Pour ma part j'utilise VNC depuis longtemps avec IPCop... Il faut faire un PORT FOWARD avec les ports 5800 et 5900 vers l'adresse IP voulu... A+

par **omegaonline** » 17 Déc 2003 19:35

Test du soir... espoir hé ben non pas pour moi <IMG SRC="images/smiles/icon_bawling.gif"> Impossible de me connecter de chez moi WinXP. j'ai cherché des logs pour ce qui peut se dire mais j'ai rien trouvé ça devrait se cacher où ? --------------------------------------------------------- PS : j'ai bien sur désactivé le firewall XP ---------------------------------------------------------

par **sisg** » 18 Déc 2003 03:59

Voici mes paramètres dans port forwarding... TCP DEFAULT IP : 5800 10.0.0.2 : 5800 VNC Server TCP DEFAULT IP : 5900 10.0.0.2 : 5900 VNC Server | | IP de la station cible chez client externe... A+

par **Pit_Bull** » 18 Déc 2003 20:06

Il faut que tu vérifies (encore) ton forward. Tu peux le faire directement avec iptables. Connecte-toi en root avec putty sur ipcop. Tu lances alors : iptables -L -n Il faut vérifier dans la partie "Chain PORTFWACCESS" ACCEPT tcp -- 0.0.0.0/0 10.0.0.2 tcp dpt:5900 où 10.0.0.2 est ta machine windows. Si tu n'a pas ca c pas bon !! Dans ce cas reprend dans "port forwarding" : - DEFAULT IP - source port : 5900 - Dest IP : "ip de ton windows" - Dest port : 5900 - Source IP : "en option, ton ip fixe chez toi" c une sécurité en plus mais il faut une ip fixe. Sinon tu peux peut-être limiter au réseau de ton FAI mais j'ai jamais testé donc je sais pas si ca marche. En dernier recours, le laisser vide.

VNC

Qui est en ligne ?