Salut a tous. je gere un petit parc informatique. ce parc est composé des pc des membres important de l'association ainsi que les pc appartenants a l'association.

j'ai peu de temps pour y consacrer des visites regulieres car les pc sont eparpillés dans grenoble. je cherche donc un moyen de les gerer a distance de facon securisée avec vnc.

merci pour vos futurs conseils.

et donc ?

ben moi je peut uniquement gerer a distance via vnc. mais le seul moyen que je connait est de mettre la freebox en non-routeur et me connecter tout betement. mais pour la securité de la machine c'est pas top. y-a-t-il des moyens plus securisés??

ben oui utiliser un port vnc configure au sein de vnc sur le client et mettre ta fbx en routeur pour ouvrir le port correspondant soit entre 5900 et 5999 de memoire

si tu mets genre 25 dans vnc, le port a ouvrir sera le 5925

avec ca tu nattes les becanes que tu veux ou tu veux

dans le vnc viewer au lieu de taper l'ip de la cible, tutapes ip:port genre 10.11.12.13:5925

voila

grabber -> 25, 5925 ??
deja le 25 à eviter c pour le smtp !

par defaut vnc ecoute en tcp sur le 5900 (5800 si java plugin activé).

donc sur chaque poste tu as un vnc serveur qui tourne, tu changes le port d'écoute sur chaque machine que tu veux controler.
sur la freebox tu routes les ports correspondants (entrée port n°xxx -> sortie port n°xxx) à chaque machine, et de ton coté il te suffira de faire comme dit grabber, ip:port.

un conseil, utilise des port > à 1024 mini, tape plutot dans les 20000-> 50000 ...

c clair ?

Le 17 avril 2007 - 17 h 22, Loading a écrit : grabber -> 25, 5925 ?? deja le 25 à eviter c pour le smtp !

popopop !!!
sur ma vieille version 3.3.7, le port que tu rentres est sur 2 chiffres seulement du coup il faut ajouter "59" devant pour avoir le num de port reel, les ports de vnc dispos etant de 5900 a 5999 en classique

numero de port = 59 (ou 58 si java) + display number saisi

donc ya pas d'histoire de 25 t'emballes pas

loading > t sur de ton coup pour les ports libres ??????? paske moi serieusement j'en suis reste a 5900 -> 5999 via le display number, enfin sous windows... si tu parles d'unix, jpense qu'effectivement en ligne de commande ca doit etre gerable...

Le 17 avril 2007 - 17 h 52, grabber a écrit : Le 17 avril 2007 - 17 h 22, Loading a écrit : grabber -> 25, 5925 ?? deja le 25 à eviter c pour le smtp ! popopop !!! sur ma vieille version 3.3.7, le port que tu rentres est sur 2 chiffres seulement du coup il faut ajouter "59" devant pour avoir le num de port reel, les ports de vnc dispos etant de 5900 a 5999 en classique numero de port = 59 (ou 58 si java) + display number saisi donc ya pas d'histoire de 25 t'emballes pas

oula alors c une très vieille version ^^

Le 17 avril 2007 - 17 h 55, grabber a écrit : loading > t sur de ton coup pour les ports libres ??????? paske moi serieusement j'en suis reste a 5900 -> 5999 via le display number, enfin sous windows... si tu parles d'unix, jpense qu'effectivement en ligne de commande ca doit etre gerable...

les versions actuelles permettrent de choisir l'importe quel port de 0->65xxx, donc voilà quoi (et non je cause sous windows )

dans mon cas, le vpn serai un plus en gage de sécurité?

loading > oue la 3.3.7 toujours ouais je sais chui a la bourre, mais ya une faille dans les v4 j'ai lu quelque part...

frio > le vpn non...

primo je pense pas que t'en aies besoin pour une assoc etant donne la nature de ce qui transite c'est a dire rien de bien confidentiel,

deuzio il va te falloir au moins un routeur vpn ou mettre en place un serveur vpn au sein de l'assoc, donc augmentation du budget,

tercio, si tu veux faire de la maintenance a distance, le vpn sert a rien, vnc est fait pour ca, pourquoi reinventer la roue un vpn te sert a te connecter de l'exterieur a un reseau local interne, c'est tout. aucune utilite pour toi je pense dans le sens ou toi tu veux taper les machines et directement bosser dessus en deportant juste kvm, tu comprends la difference ? cela dit j'ai ptet pas bien saisi ce que tu veux faire non plus, peut etre as tu des besoins plus etendus aussi

Le 18 avril 2007 - 13 h 30, grabber a écrit : loading > oue la 3.3.7 toujours ouais je sais chui a la bourre, mais ya une faille dans les v4 j'ai lu quelque part... frio > le vpn non... primo je pense pas que t'en aies besoin pour une assoc etant donne la nature de ce qui transite c'est a dire rien de bien confidentiel, deuzio il va te falloir au moins un routeur vpn ou mettre en place un serveur vpn au sein de l'assoc, donc augmentation du budget, tercio, si tu veux faire de la maintenance a distance, le vpn sert a rien, vnc est fait pour ca, pourquoi reinventer la roue un vpn te sert a te connecter de l'exterieur a un reseau local interne, c'est tout. aucune utilite pour toi je pense dans le sens ou toi tu veux taper les machines et directement bosser dessus en deportant juste kvm, tu comprends la difference ? cela dit j'ai ptet pas bien saisi ce que tu veux faire non plus, peut etre as tu des besoins plus etendus aussi

non mon besoin c'est juste du vnc pour faire la maintenance a distance.
au fait, la derniere version 4.1.2 est une version corrigée. elle est bonne je l'utilise au travail

ah ben je vais upgrader alors !!!! il est temps