Tunnel SSH et VNC

[studio54]

Bonjour,

Quelqu'un sait prendre le controle a distance de son mac avec un client VNC sous windows en SSH ?

Le but :
Relancer une applis chez moi qui aurait planté, ajouter un compte FTP, etc

Etapes :
1 - Activation du SSH dans les prefs OSX
2 - mapage du port 22 dans le routeur sur la machine "serveur"
3 - Demarrage de OSXvnc (je vois pas trop les reglages en ssh)

Apres je sèche

Si quelqu'un a des connaissances en tunneling, il est le bienvenue.
J'arrive avec Putty a avoir un prompt de ma machine, elle a l'air de repondre mais ne comprends pas mon mot de passe, enfin pas de message en retour donc ca ne dois pas forcement bien marcher.

Le but étant la prise de controle du bureau et pas du transfert de fichiers ou telnet ou que sais-je encore...
Juste du VNC.

Arghh si la boite ne bridait pas certain ports
Merci
_________________
iPod G4 40 go, Nano rev2 8 go, Powerbook G4 15", Mac Mini 1,42 + 1go RAM, Powermac G5 2x2 2.5 Go Ram, MacPro 3 GHZ 4go ram
LaCie d2 160Go, LaCie Designed by Porche 160Go et 250Go, LaCie d2 DVD±R/RW
La collection LaCie c'est ici, Mon installation cinema

[Kir Kanos]

bah pourquoi tu ne te sers pas d'un client VNC sur le Windows pour avoir direct ton interface plutôt que de passer par SSH ?
_________________
Apple MacBook Pro 17" Core i5 | Apple Wireless Keyboard v3 & Magic Trackpad | Apple Time Capsule 1To | HTC Desire & Android 2.2 | Apple iPod Classic 160Go

« Pour réaliser une chose vraiment extraordinaire, commencez par la rêver. Ensuite, réveillez-vous calmement et allez d'un trait jusqu'au bout de votre rêve sans jamais vous laisser décourager. » [ Walt Disney ]

[studio54]

Bha tu n'as pas compris.

En entreprise tu ne peux pas faire autrement que de tunneliser lol.
Pour que le dialogue soit sécurisé entre chez toi et l'entreprise, celle ci interdit tous les ports possible.

Par contre elle autorise les echanges SSH.
Tu ouvres donc un tunnel sécurisé entre un point A et l'entreprise.
Maintenant je peine un peut pour la config mais a force d'echanger si et la je vais bien finir par me connecter.

Exemple :

Je veux joindre http://monsite.homip.net:8080
Interdit

Joindre mon FTP sur le port 465
interdit

Acceder a mon bureau a distance
Interdit

Maintenant via SSH
Autorisé

Car les echanges d'informations sont cryptés.

Un ptit UP !
Y a bien un Guru de la prise de controle a distance en SSH nan ?
_________________
iPod G4 40 go, Nano rev2 8 go, Powerbook G4 15", Mac Mini 1,42 + 1go RAM, Powermac G5 2x2 2.5 Go Ram, MacPro 3 GHZ 4go ram
LaCie d2 160Go, LaCie Designed by Porche 160Go et 250Go, LaCie d2 DVD±R/RW
La collection LaCie c'est ici, Mon installation cinema

[blackjmac]

pour prendre le cotrôle d'un poste via ssh, il faut utiliser la commande ssh nomadmin@adresseipcible puis taper le mot de passe. Maintenant, pour effectuer les opérations dont tu parles, il te faudrait étudier le shell du terminal que tu vas utiliser et cette voie n'est pas de plus faciles
_________________
La mine d'or pour OS X - http://www.versiontracker.com/macosx/

[jo_geneve]

Salut,

moi j'ai réussi... j'utilise depuis un ptit moment depuis le boulot.
Sur le mac il faut juste activer le ssh.
J'utilise dnsupdate pour avoir un nom de domaine dynamique.

Voici les étapes sur le pc windows :

1. Installer putty (freeware)
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

La config est la suivante :
mettre l'ip ou le nom de domaine dynamique sous "Session", port 22.
puis pour le Tunnel VNC il faut mettre dans "connexion-SSH-Tunnels"
Source port : 3000
Destination : <l'adresse ip de ton mac>:3000

3000 étant le port de connexion configuré dans OSXVnc

2. Installer VNC (freeware)
http://www.realvnc.com/cgi-bin/download.cgi

puis la config est : localhost:3000

voilà ça fonctionne nickel.

pour faire du vnc il faut d'abord t'authentifier dans le ssh.

@+ Jo
Courage
_________________
+iBook G4 12" 800Mhz/640Mo/40Go/BT/AE
+MacMini 1.25Ghz/512Mo/40Go/BT/AE/SD sur TV 16/9 82cm
+Sony Ericsson K750i
+dd FW 200Go 7200RPM Oxford 911-II (ICE)
+dd FW 120Go 7200RPM Oxford 911-II (AluICE)

[studio54]

Mouarf !!
Je savais bien qu'une solution simple était possible ! Merciiiiiiii

Donc ok, j'ai déja activé le SSH de OSX, egalement j'ai dnsupdate et tout cela fonctionne.

Maintenant je vais suivre tes étapes sur windows car y a des points noires.

EDIT : il n'y a plus de point noires, j'ai tout compris, normalement demain ca marche

Merci beaucoup ! Tu es grave un chef !!
_________________
iPod G4 40 go, Nano rev2 8 go, Powerbook G4 15", Mac Mini 1,42 + 1go RAM, Powermac G5 2x2 2.5 Go Ram, MacPro 3 GHZ 4go ram
LaCie d2 160Go, LaCie Designed by Porche 160Go et 250Go, LaCie d2 DVD±R/RW
La collection LaCie c'est ici, Mon installation cinema

[studio54]

[studio54]

[jo_geneve]

Tu peux mettre n'importe quel port... faut juste que ce soit le même dans toute la config.
Par acquis de conscience je change toujours les ports par défaut, ça évite de se faire hacker trop facilement.
_________________
+iBook G4 12" 800Mhz/640Mo/40Go/BT/AE
+MacMini 1.25Ghz/512Mo/40Go/BT/AE/SD sur TV 16/9 82cm
+Sony Ericsson K750i
+dd FW 200Go 7200RPM Oxford 911-II (ICE)
+dd FW 120Go 7200RPM Oxford 911-II (AluICE)

[studio54]

argh ca marche pas

Connexion ssh établit :

Par contre au niveau VNC, je le lance et il me dit :

The connexion closed unexpectedly
Do you wish ti attempt to reconnect to localhost:3000 ?

Bon, je viens de comprendre...il y a une case a cocher dans OSXVnc concernant le ssh et elle ne dois pas etre coché.
Je revise ma config ce soir et je re essaye lundi du boulot.
Mais deja le tunnel ssh fonctionne c'est cool

Un dernier coup de pouce et j'y arrive merci
_________________
iPod G4 40 go, Nano rev2 8 go, Powerbook G4 15", Mac Mini 1,42 + 1go RAM, Powermac G5 2x2 2.5 Go Ram, MacPro 3 GHZ 4go ram
LaCie d2 160Go, LaCie Designed by Porche 160Go et 250Go, LaCie d2 DVD±R/RW
La collection LaCie c'est ici, Mon installation cinema

[jo_geneve]

dans mon OSXVnc je n'ai pas coché de case ssh...
je pense que ton soucis doit venir du firewall !
Tu as créé un règle qui ouvre le port 5900 ???
_________________
+iBook G4 12" 800Mhz/640Mo/40Go/BT/AE
+MacMini 1.25Ghz/512Mo/40Go/BT/AE/SD sur TV 16/9 82cm
+Sony Ericsson K750i
+dd FW 200Go 7200RPM Oxford 911-II (ICE)
+dd FW 120Go 7200RPM Oxford 911-II (AluICE)

[studio54]

Non car j'ai ouvert le port 3000 et reglé 3000 dans OSXVnc.
Je voulais suivez ton tuto a la lettre
_________________
iPod G4 40 go, Nano rev2 8 go, Powerbook G4 15", Mac Mini 1,42 + 1go RAM, Powermac G5 2x2 2.5 Go Ram, MacPro 3 GHZ 4go ram
LaCie d2 160Go, LaCie Designed by Porche 160Go et 250Go, LaCie d2 DVD±R/RW
La collection LaCie c'est ici, Mon installation cinema

[jo_geneve]

je viens de vérifier sur mon mac depuis vnc...

la case sur le ssh n'est pas activée sur osxvnc.

parcontre sur le firewall j'ai ouvert les ports (3000, 3001, 3002) pour vnc.
_________________
+iBook G4 12" 800Mhz/640Mo/40Go/BT/AE
+MacMini 1.25Ghz/512Mo/40Go/BT/AE/SD sur TV 16/9 82cm
+Sony Ericsson K750i
+dd FW 200Go 7200RPM Oxford 911-II (ICE)
+dd FW 120Go 7200RPM Oxford 911-II (AluICE)

[studio54]

Merci de ta réponse,

Je viens d'ouvrir a distance un range 3000-3002 mais ca ne marche toujours pas

et voila le fautif en regardant la console :

2005-05-27 13:31:40.297 LittleSnitchDaemon[169] Little Snitch: The application "sshd" wants to connect to 129.82.xxx-xx.rev.gaoland.net (84.102.xx.xxx) on TCP port 3000 (hbci)

Me reste plus qu'a re essayer lundi
_________________
iPod G4 40 go, Nano rev2 8 go, Powerbook G4 15", Mac Mini 1,42 + 1go RAM, Powermac G5 2x2 2.5 Go Ram, MacPro 3 GHZ 4go ram
LaCie d2 160Go, LaCie Designed by Porche 160Go et 250Go, LaCie d2 DVD±R/RW
La collection LaCie c'est ici, Mon installation cinema

[studio54]

aie,

Je pensais que c'etait little Snich qui etait le coupable mais non...
Je l'ai désactivé et ce matin je ne peux toujours pas me connecter avec VNC alors que j'ai ouvert un range 3000-3002 sur le routeur.

Je peux avoir un tunnel ssh et faire du transfert de fichier ssh mais impossible d'avoir le bureau.

Cet abruti de client VNC me dit : The connexion closed unexpectedly
ou des fois j'ai : connexion refused.

Je vois pas pourquoi dans le sens ou je me connect en local chez moi tous les jours. Donc il fonctionne bien.

Est-ce que cela viendrait d'un probleme dans mon entreprise ... ?? je me demande...je ne sais plus ou chercher en fait.

EDIT : il semble que le tunel ne se fasse pas car je n'arrive pas a acceder a mon serveur FTP si j'etabli un tunel 21.

Une autre chose egalement, sur un site us ils disent que ARD n'est pas installé sur Tiger et qu'il faut l'installer et cocher la possibilité d'utiliser des clients VNC. Il semble d'apres d'autres personnes qu'il y a des problemes avec certains clients vnc pour joindre le serveur OSXVnc.

Bref ce n'est pas simple du tout, et moi je planche pour un probleme chez nous. J'arrive pas a joindre le gars de la sécurité reseau qu'il me disent si ils ont pas bridé le truc car je n'arrive pas a passer en ftp dans le tunnel.

Bon au dernieres nouvelles il semble que le tunneling n'est pas autorisé
Je comprends mieux pourquoi je n'y arrivait pas.
Si tu as une idée ? merci
_________________
iPod G4 40 go, Nano rev2 8 go, Powerbook G4 15", Mac Mini 1,42 + 1go RAM, Powermac G5 2x2 2.5 Go Ram, MacPro 3 GHZ 4go ram
LaCie d2 160Go, LaCie Designed by Porche 160Go et 250Go, LaCie d2 DVD±R/RW
La collection LaCie c'est ici, Mon installation cinema

[jo_geneve]

Salut !

ne désespère pas !

voici des captures de ma config :






vérifie bien mais si tu as bien la connexion ssh, c'est les 2 dernières photos qui sont importantes pour le tunnel...

il faut bien remplir SourcePort et destination comme montré et appuyer sur Add.

@+
_________________
+iBook G4 12" 800Mhz/640Mo/40Go/BT/AE
+MacMini 1.25Ghz/512Mo/40Go/BT/AE/SD sur TV 16/9 82cm
+Sony Ericsson K750i
+dd FW 200Go 7200RPM Oxford 911-II (ICE)
+dd FW 120Go 7200RPM Oxford 911-II (AluICE)

[studio54]

Je suis bon partout a part 2 points :

1 - je ne renseigne pas le proxy
2 - avant derniere capture je ne met pas l'ip mais le dyndns (j'ai essayé quand meme avec l'ip mais rien)

Merci
_________________
iPod G4 40 go, Nano rev2 8 go, Powerbook G4 15", Mac Mini 1,42 + 1go RAM, Powermac G5 2x2 2.5 Go Ram, MacPro 3 GHZ 4go ram
LaCie d2 160Go, LaCie Designed by Porche 160Go et 250Go, LaCie d2 DVD±R/RW
La collection LaCie c'est ici, Mon installation cinema

[jo_geneve]

1. Si tu ne mets pas de proxy c'est que ton entreprise à une liaison directe avec le web (sans passer par un proxy) donc tu n'aurais même pas besoin du ssh pour faire du vnc ! il te suffit de mettre dans vnc ton dyndns:3000 et surtout ouvrir si tu as un routeur ADSL la redirection des ports 3000-3002.

2.Surtout pas de dyndns dans cette case !!!!! il s'agit de l'adresse ip locale de ton mac !!! pas de l'adresse WAN (web)...

A mon avis c'est là ton erreur... dans le tunnel il faut mettre l'adresse de le carte réseau de ton mac que tu obtiens avec l'outil réseau ou en tapant "ifconfig" dans le terminal...

essaye donc ça et tiens moi au courant

@+
_________________
+iBook G4 12" 800Mhz/640Mo/40Go/BT/AE
+MacMini 1.25Ghz/512Mo/40Go/BT/AE/SD sur TV 16/9 82cm
+Sony Ericsson K750i
+dd FW 200Go 7200RPM Oxford 911-II (ICE)
+dd FW 120Go 7200RPM Oxford 911-II (AluICE)

[studio54]

[studio54]

CA MARCHE !

Voila donc comment j'ai procédé.
Apres avoir vu que mon FTP passait en tunneling...et que je n'avais pas le port du Remote Desktop Apple.

J'ai donc cherché les ports et ouvert en TCP 3283-5900 et la meme chose en UDP.

Ensuite j'ai lancé putty configuré comme il faut.
Puis avec ultra VNC localhost:5900 et hop j'ai mon bureau en ssh tunneling ! sans mettre OSXVnc.
Vraiment trop content je suis

Juste une truc, il faut que je regarde les clients VNC car pas un ne garde la config, a savoir pour avoir un affichage plus rapide j'aimerais qu'il n'affiche que 256 couleurs, mais je pense que ca a l'air de marcher que sur les hosts windows.
EDIT : en effet, dans d'autres mode d'affichage (64, 256 couleurs) cela ne marche absolument pas. Uniquement le mode full colors.

En tous cas un GRAND merci a toi qui m'a permit d'avancer et d'avoir enfin la main sur mon Bébé
_________________
iPod G4 40 go, Nano rev2 8 go, Powerbook G4 15", Mac Mini 1,42 + 1go RAM, Powermac G5 2x2 2.5 Go Ram, MacPro 3 GHZ 4go ram
LaCie d2 160Go, LaCie Designed by Porche 160Go et 250Go, LaCie d2 DVD±R/RW
La collection LaCie c'est ici, Mon installation cinema