4.2.1 Anciennes Versions de Windows

Pour vous connecter à partir d'une machine Windows avec ssh, il existe un client léger ssh (libre) : PuTTY, disponible sur le site www.chiark.greenend.org.uk.

4.2.2 Avec Windows 10

Windows 10 fourni maintenant un client openssh, il permet d'utiliser les commandes ssh de façon identique à Linux.

Pour installer le client ssh, aller dans Paramètres / Fonctionnalités facultatives.

Vous pouvez ensuite utiliser ssh dans un terminal PowerShell de façon identique à un terminal unix. Ici, on ouvre un tunnel sur le port 2234 vers la machine bop pour X2Go.

4.3.1 Création d'un Tunnel SSH pour X2Go

Pour la suite de l'exemple, nous choisissons la machine cible mozart sur le réseau sesi. Connectez-vous à durian avec la commande suivante:

moi@home> ssh -L 2243:mozart:22 ego@durian.lip6.fr

Ou ego est votre login sur le réseau enseignement. L'argument supplémentaire créé un tunnel ssh entre le port numéro 2243 sur votre machine et le port 22 de la machine mozart (le port 22 est celui du serveur ssh). Le numéro de port sur la machine locale (2243) peut être changé, pourvu qu'il soit suppérieur à 1024 et ne soit pas en conflit avec un service déjà existant.

Pour tester si le tunnel fonctionne bien, sur votre machine, tapez la commande suivante:

moi@home> ssh -p 2243 ego@localhost
The authenticity of host '[localhost]:2243 ([127.0.0.1]:2243)' can't be established.
RSA key fingerprint is XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[localhost]:2243' (RSA) to the list of known hosts.
Last login: Tue Nov  6 10:55:41 2012 from home

Une petite documentation sur le réseau enseignement est disponible ici:
        https://soc-extras.lip6.fr/fr/eneignement/enseig/

[15:25:34] ego@mozart:~ 0:$ ls

Vous devriez vous retrouver directement connecté sur la cible du tunnel, à savoir mozart.

4.3.2 Choix de la Machine Cible

Les machines sur lesquelles vous vous connectez sont les machines des salles de tme s 305 & 307 du Master sesi. Elle n'ont pas la puissance de serveurs de calculs, et ne peuvent donc pas simultanément supporter plus de deux sessions X2Go (au delà, elles ralentiront sensiblement). Donc, avant de choisir votre machine cible, assurez-vous que d'autres ne l'utilisent pas déjà. Pour connaître le nombre de personnes connectées par X2Go, il suffit de lister le nombre de processus x2goagent en train de s'exécuter:

[15:25:34] ego@mozart:~ 0:$ ps aux | grep x2goagent
ego  4475 0.1 0.5 89384 45456 ?     S  22:39 0:00 /usr/lib/nx/../x2go/bin/x2goagent ...
ego  5289 0.0 0.0  4420   764 pts/0 S+ 22:46 0:00 grep x2goagent

Ici, un processus correspond (et son possesseur est ego). La seconde ligne est due au processus grep qui se voit lui-même.

4.3.3 Création d'une Session X2Go

Avant toute chose, installer le client X2Go disponible sur X2GoClient download.

Lancer la commande x2goclient. Si aucune session n'est configurée, la fenêtre de configuration des sessions s'ouvrira aussi:

moi@home> x2goclient

Créer une session: vous pouvez choisir n'importe quel nom de session, mais il est préférable d'être explicite. Le paramètre host doit obligatoirement être localhost et le port doit être égal à celui que vous avez choisi pour créer le tunnel. Soit dans notre exemple 2243.

Choix du type de l'environnement de bureau: prenez Xfce ou kde. Il est possible de lancer d'autres environnments, mais dans ce cas référez-vous à la documentation. Choisissez une résolution compatible avec l'écran depuis lequel vous travaillez (un peu plus petite).

Forcer le type de clavier: X2Go peut se tromper de type de clavier pour la session distante. Dans ce cas, cocher Configure keyboard puis forcer le layout.

4.3.4 Lancement d'une Session X2Go

Les login et mot de passe demandés sont ceux du réseau enseignement. Parfois la connexion peut échouer au premier essai, n'hésitez pas à recommencer une seconde fois.

Avertissement de SSH: dans certains cas, ssh va détecter un problème de clé avec localhost:2243. C'est normal, vous pouvez autoriser cette clé.

Si tout se passe bien, une fenêtre contenant votre session distante doit apparaître:

4.3.5 Déconnexion d'une Session X2Go

Il y a deux façons différentes de quitter une session X2Go.

1. La déconnection (Disconnect ou Suspend) ne ferme que le client sur votre machine locale. Le serveur et toutes les applications que vous avez lancées sur la machine du réseau sesi continuent de tourner.

   Vous pouvez relancer la session, vous y serez reconnecté. Cela peut être utile lorsque vous lancez des applications très longues à exécuter. Notez que si un indélicat redémarre la machine, votre session sera perdue...

   Dans le client, le racourci clavier pour demander la déconnexion est CTRL+ALT+T.

2. La terminaison (Terminate) clos réellement la session sur le serveur. Pour clore votre session, la seule façon est de cliquer sur l'icône ON/OFF en bas à droite de la fenêtre de login.

   Pensez bien à le faire lorsque vous avez terminé afin de ne pas saturer les machines avec des serveurs X2Go inactifs.

4.4.1 Création d'un Tunnel ssh pour Xpra

Cette opération est exactement identique à celle nécessaire pour X2Go.

Pour la suite de l'exemple, nous choisissons la machine cible mozart sur le réseau sesi. Connectez-vous à durian avec la commande suivante:

moi@home> ssh -L 2243:mozart:22 ego@durian.lip6.fr

Ou ego est votre login sur le réseau enseignement. L'argument supplémentaire créé un tunnel ssh entre le port numéro 2243 sur votre machine et le port 22 de la machine mozart (le port 22 est celui du serveur ssh). Le numéro de port sur la machine locale (2243) peut être changé, pourvu qu'il soit suppérieur à 1024 et ne soit pas en conflit avec un service déjà existant.

Pour tester si le tunnel fonctionne bien, sur votre machine, tapez la commande suivante:

moi@home> ssh -p 2243 ego@localhost
The authenticity of host '[localhost]:2243 ([127.0.0.1]:2243)' can't be established.
RSA key fingerprint is XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[localhost]:2243' (RSA) to the list of known hosts.
Last login: Tue Nov  6 10:55:41 2012 from home

Une petite documentation sur le réseau enseignement est disponible ici:
        https://soc-extras.lip6.fr/fr/eneignement/enseig/

[15:25:34] ego@mozart:~ 0:$ ls

Vous devriez vous retrouver directement connecté sur la cible du tunnel, à savoir mozart.

4.4.2 Création d'une Session Xpra

Pour lancer une session Xpra, depuis votre machine :

moi@home> xpra start ssh://ego@localhost:2243/100 --start=gnome-terminal

Explication de cette commande :

• start indique que l'on demande la création d'une nouvelle session.

• ssh://ego@localhost:2243/100 est l'adresse du serveur à utiliser. Il se compose de plusieurs partie:

  1. ssh: trivial, on va utiliser le protocole ssh pour communiquer.

  2. ego@localhost:2243, indique l'utilisateur sur la machine cible qui va être atteinte en passant par le tunnel partant de localhost sur le port 2243. Attention 2243 est le port que vous avez spécifié à l'étape 4.4.1, si vous en utilisez un autre, changez le ici aussi.

  3. /100 le port pour le serveur X qui sera lancé sur la machine cible.

     Note

     Si plusieurs personnes sont sur la même machine, elles doivent utiliser des port différents. Le port 100 est simplement donné à titre d'exemple, on peut le faire varier (entre 100 et 200).

     Pour savoir quel sont les ports libres, vous pouver vous connectez en ssh sur la machine cible et taper la commande suivante:

     ego@mozart:~> ps aux | grep 'xpra/xorg'
     ego        437  1.9  0.5 627840 193240 ?       Ssl  11:46   0:02 Xorg-nosuid /usr/bin/Xorg
     -noreset -novtswitch -nolisten tcp +extension GLX +extension RANDR +extension RENDER
     -auth /users/enseig/ego/.Xauthority -logfile /run/user/242/xpra/Xorg.:100.log
     -configdir /run/user/242/xpra/xorg.conf.d/436 -config /etc/xpra/xorg.conf -depth 24 :100
     ego@mozart:~> ps aux | grep 'xpra/xorg'
     

     Le port utilisé par le(s) serveur(s) est visible, soit au niveau du fichier de log, soit au niveau du dernier argument de la commande.

Si tout ce passe bien, l'application graphique donnée à l'argument --start doit s'afficher sur votre écran, comme une fenêtre ordinaire. Toutes les applications lancées de cette fenêtre seront exécutées sur le serveur (i.e. la machine du Master sesi).

4.4.3 Déconnexion d'une Session Xpra

De la même façon que pour X2Go, il y a deux façons de se déconnecter d'une session Xpra.

1. La déconnection (detach) ne ferme que le client sur votre machine locale. Le serveur et toutes les applications que vous avez lancées sur la machine du réseau sesi continuent de tourner.

   moi@home> xpra detach ssh://ego@localhost:2243/100
   

   Vous pouvez relancer la session, vous y serez reconnecté. Cela peut être utile lorsque vous lancez des applications très longues à exécuter. Notez que si un indélicat redémarre la machine, votre session sera perdue...

   La commande pour se reconnecter:

   moi@home> xpra attach ssh://ego@localhost:2243/100
   

2. La terminaison (stop) clos réellement la session sur le serveur, la commande est la suivante :

   moi@home> xpra stop ssh://ego@localhost:2243/100
   

4.5.1 Table d'Allocation des Serveurs VNC

4.6.1 Configuration et Lancement d'un serveur vnc

Il faut tout d'abord se connecter sur une machine du réseau sesi, à cette étape, aucun tunnel n'est nécessaire (voir la procédure Acces Exterieur). Une fois sur le client:

1. Avant de lancer le serveur, vérifier qu'il n'y en a pas déjà trop qui tournent sur la machine que vous avez choisie. S'il y en a plus de trois, essayez sur une autre afin d'équilibrer la charge.

   ego@mozart:~$ ps ax | grep Xvnc
   16373 pts/0    Sl     0:00 /usr/bin/Xvnc :1 -desktop mozart:1 (jpc) ...
   17373 pts/0    Sl     0:00 /usr/bin/Xvnc :4 -desktop mozart:1 (franck) ...
   

2. Créer un répertoire caché .vnc à la racine de votre compte, y éditer le fichier xstartup et lui donner les droits exécutable.

   ego@mozart:~$ mkdir ~/.vnc
   ego@mozart:~$ cd ~/.vnc
   ego@mozart:vnc$ vim xstartup  # ou gedit xstartup
   ego@mozart:vnc$ chmod u+x xstartup
   

   Le fichier xstartup va démarrer l'environnement graphique de votre choix. Un exemple est fourni ci dessous. Ne décommentez qu'un seul des environnement Gnome, kde ou Xfce...

   #!/bin/sh
   
   # Pour les grands nostalgiques des années '90.
   #xsetroot -solid grey
   #xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
   #mwm
   
   # Pour lancer Gnome 3.
   #/usr/bin/gnome-session
   
   # Pour lancer KDE.
    /usr/bin/startkde
   
   # Pour lancer Xfce.
    /usr/bin/startxfce4
   

3. Lancer le serveur avec la commande vncserver.

   Note

   La toute première fois que vous lancerez vncserver il vous demandera de choisir un mot de passe pour sécuriser l'accès. En aucun cas vous ne devez utiliser votre mot de passe UNIX pour cela. Choisissez un mot de passe simple car vous pourriez être amené à le communiquer, soit à un de vos camarade, soit à un enseignant.

   À la question Would you like to enter a view-only password (y/n)?, répondez n (non).

   Vous pouvez toujours changer le mot de passe par la suite avec la commande vncpasswd.

   Choix de la définition graphique du serveur: comme le serveur est destiné à être affiché sur l'écran de votre machine personnelle, démarrez le avec une résolution identique. Par exemple, si votre écran a une résolution de 1920x1080 pixels (FullHD) passez l'argument -geometry 1920x1080. De cette façon, si vous mettez le client en mode plein écran, il n'y aura aucune distortion ou bandes noires.

   Numéro de display graphique: à son lancement, le serveur vous indique le numéro de display qu'il a choisi. Dans notre exemple, il nous dit:

   New 'mozart:1 (ego)' desktop is mozart:1
                                   ^^^^^^^^
   

   Le numéro de display sera donc 1. Ce numéro est très important car c'est à partir de lui que l'on calcule le port à rediriger (tunnel ssh).

   ego@mozart:~$ vncserver -geometry 1920x1080
   
   You will require a password to access your desktops.
   
   Password:
   Verify:
   Would you like to enter a view-only password (y/n)? n
   A view-only password is not used
   
   New 'mozart:1 (ego)' desktop is mozart:1
   
   Starting applications specified in /users/enseig/ego/.vnc/xstartup
   Log file is /users/enseig/ego/.vnc/mozart:1.log
   
   ego@mozart:~$
   

   Programme effectivement exécuté: vncserver n'est en fait qu'un script utilitaire qui simplifie l'usage du programme Xvnc, c'est donc ce processus qu'il faut chercher une fois le serveur lancé.

   Fichier de configuration: plutôt que d'avoir à donner la taille de l'écran sur la ligne de commande de vncserver, les options peuvent être données une fois pour toute, dans le fichier ~/.vnc/config:

   geometry=1920x1080
   

   Pour avoir la liste complète des option, se référer aux pages de man de vncserver et Xvnc.

4.6.2 Arrêt du serveur

Tant que vous ne l'arrêtez pas, ou que la machine n'est pas rebootée, votre serveur va continuer à tourner. Pour éviter de surcharger inutilement les machines et laisser la place aux autres, il est important d'arrêter le serveur une fois votre travail terminé.

Pour tuer un serveur, utiliser l'option -kill avec le numéro de display. Vous pouvez retrouver ce numéro de display avec l'option -list.

ego@mozart:~$ vncserver -list
TigerVNC server sessions:

X DISPLAY #     PROCESS ID
:1              17323
ego@mozart:~$ vncserver -kill :1
Killing Xvnc process ID 17323
ego@mozart:~$

Pour arrêter un serveur vnc, il faut, bien entendu, être sur la machine qui le fait tourner. On ne peut pas tuer un serveur sur mozart si l'on se trouve sur chopin. Au cas ou vous ne vous souviendriez plus sur quelle machine le serveur tourne, vous pouvez lister les fichiers du répertoire ~/.vnc/, les noms des fichiers de logs vous indiquerons quels serveurs vous avez utilisé. Dans l'exemple suivant on peut voir que des serveurs sont présent ou on été présents sur berlioz, chopin et schutz.

ego@mozart:~$ ls -al ~/.vnc/
drwx------  2 ego cadres   512 Nov  3 12:26 .
drwxr-xr-x 63 ego cadres  2560 Nov  3 12:26 ..
-rw-------  1 ego cadres   614 Oct 12  2017 berlioz:1.log
-rw-r--r--  1 ego cadres 15282 Nov  3 12:23 chopin:1.log
-rw-r--r--  1 ego cadres 22188 Nov  3 11:18 chopin:2.log
-rw-------  1 ego cadres   332 Oct 11  2017 config
-rw-------  1 ego cadres     8 Nov  3 11:44 passwd
-rw-r--r--  1 ego cadres  2708 Oct  7 17:42 schutz:1.log
-rwx------  1 ego cadres   295 Nov  3 11:13 xstartup
ego@mozart:~$

4.6.3 Connexion Depuis un Client vnc

Relation entre numéro de display et numéro de port: comme dans le cas de X2Go et Xpra, pour établir la connexion entre le serveur sur le réseau sesi et le client sur votre machine personnelle, il faut créer un tunnel entre ces deux machines. La différence est que le port qu'il faut ouvrir n'est pas un port ssh (22) mais un port X11 (5900+x). La relation entre le port à router et le numero de display est la suivante:

port_a_router = 5900 + numero_de_display

Si, pour reprendre l'exemple précédent, le numéro de display utilisé par vncserver est 1, le numéro de port à router sera 5900+1 soit 5901.

Il faut donc créer le tunnel suivant lorsque vous vous connectez à durian:

moi@home> ssh -L 5901:mozart:5901 ego@durian.lip6.fr

Le port 5901 de votre machine (localhost) sera routé vers le port 5901 de mozart.

Vous pouvez maintenant lancer un client vnc sur votre machine, en lui donnant comme adresse du serveur localhost:1. Au niveau du client, comme au niveau du serveur, on utilise le numéro de display, pas le numéro de port.

ego@home:~> open vnc://localhost:5901