4.2.1 Anciennes Versions de Windows

Pour vous connecter à partir d'une machine Windows avec ssh, il existe un client léger ssh (libre) : PuTTY, disponible sur le site www.chiark.greenend.org.uk.

4.2.2 Avec Windows 10

Windows 10 fourni maintenant un client openssh, il permet d'utiliser les commandes ssh de façon identique à Linux.

Pour installer le client ssh, aller dans Paramètres / Fonctionnalités facultatives.

Vous pouvez ensuite utiliser ssh dans un terminal PowerShell de façon identique à un terminal unix. Ici, on ouvre un tunnel sur le port 2234 vers la machine bop pour X2Go.

4.6.1 Configuration et Lancement d'un serveur vnc

Il faut tout d'abord se connecter sur une machine du réseau sesi, à cette étape, aucun tunnel n'est nécessaire (voir la procédure Acces Exterieur). Une fois sur le client:

1. Avant de lancer le serveur, vérifier qu'il n'y en a pas déjà trop qui tournent sur la machine que vous avez choisie. S'il y en a plus de trois, essayez sur une autre afin d'équilibrer la charge.

   ego@mozart:~$ ps ax | grep Xvnc
   16373 pts/0    Sl     0:00 /usr/bin/Xvnc :1 -desktop mozart:1 (jpc) ...
   17373 pts/0    Sl     0:00 /usr/bin/Xvnc :4 -desktop mozart:1 (franck) ...
   

2. Créer un répertoire caché .vnc à la racine de votre compte, y éditer le fichier xstartup et lui donner les droits exécutable.

   ego@mozart:~$ mkdir ~/.vnc
   ego@mozart:~$ cd ~/.vnc
   ego@mozart:vnc$ vim xstartup  # ou gedit xstartup
   ego@mozart:vnc$ chmod u+x xstartup
   

   Le fichier xstartup va démarrer l'environnement graphique de votre choix. Un exemple est fourni ci dessous. Ne décommentez qu'un seul des environnement Gnome, kde ou Xfce...

   #!/bin/sh
   
   # Pour les grands nostalgiques des années '90.
   #xsetroot -solid grey
   #xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
   #mwm
   
   # Pour lancer Gnome 3.
   #/usr/bin/gnome-session
   
   # Pour lancer KDE.
    /usr/bin/startkde
   
   # Pour lancer Xfce.
    /usr/bin/startxfce4
   

3. Lancer le serveur avec la commande vncserver.

   Note

   La toute première fois que vous lancerez vncserver il vous demandera de choisir un mot de passe pour sécuriser l'accès. En aucun cas vous ne devez utiliser votre mot de passe UNIX pour cela. Choisissez un mot de passe simple car vous pourriez être amené à le communiquer, soit à un de vos camarade, soit à un enseignant.

   À la question Would you like to enter a view-only password (y/n)?, répondez n (non).

   Vous pouvez toujours changer le mot de passe par la suite avec la commande vncpasswd.

   Choix de la définition graphique du serveur: comme le serveur est destiné à être affiché sur l'écran de votre machine personnelle, démarrez le avec une résolution identique. Par exemple, si votre écran a une résolution de 1920x1080 pixels (FullHD) passez l'argument -geometry 1920x1080. De cette façon, si vous mettez le client en mode plein écran, il n'y aura aucune distortion ou bandes noires.

   Numéro de display graphique: à son lancement, le serveur vous indique le numéro de display qu'il a choisi. Dans notre exemple, il nous dit:

   New 'mozart:1 (ego)' desktop is mozart:1
                                   ^^^^^^^^
   

   Le numéro de display sera donc 1. Ce numéro est très important car c'est à partir de lui que l'on calcule le port à rediriger (tunnel ssh).

   ego@mozart:~$ vncserver -geometry 1920x1080
   
   You will require a password to access your desktops.
   
   Password:
   Verify:
   Would you like to enter a view-only password (y/n)? n
   A view-only password is not used
   
   New 'mozart:1 (ego)' desktop is mozart:1
   
   Starting applications specified in /users/enseig/ego/.vnc/xstartup
   Log file is /users/enseig/ego/.vnc/mozart:1.log
   
   ego@mozart:~$
   

   Programme effectivement exécuté: vncserver n'est en fait qu'un script utilitaire qui simplifie l'usage du programme Xvnc, c'est donc ce processus qu'il faut chercher une fois le serveur lancé.

   Fichier de configuration: plutôt que d'avoir à donner la taille de l'écran sur la ligne de commande de vncserver, les options peuvent être données une fois pour toute, dans le fichier ~/.vnc/config:

   geometry=1920x1080
   

   Pour avoir la liste complète des option, se référer aux pages de man de vncserver et Xvnc.

4.6.2 Arrêt du serveur

Tant que vous ne l'arrêtez pas, ou que la machine n'est pas rebootée, votre serveur va continuer à tourner. Pour éviter de surcharger inutilement les machines et laisser la place aux autres, il est important d'arrêter le serveur une fois votre travail terminé.

Pour tuer un serveur, utiliser l'option -kill avec le numéro de display. Vous pouvez retrouver ce numéro de display avec l'option -list.

ego@mozart:~$ vncserver -list
TigerVNC server sessions:

X DISPLAY #     PROCESS ID
:1              17323
ego@mozart:~$ vncserver -kill :1
Killing Xvnc process ID 17323
ego@mozart:~$

Pour arrêter un serveur vnc, il faut, bien entendu, être sur la machine qui le fait tourner. On ne peut pas tuer un serveur sur mozart si l'on se trouve sur chopin. Au cas ou vous ne vous souviendriez plus sur quelle machine le serveur tourne, vous pouvez lister les fichiers du répertoire ~/.vnc/, les noms des fichiers de logs vous indiquerons quels serveurs vous avez utilisé. Dans l'exemple suivant on peut voir que des serveurs sont présent ou on été présents sur berlioz, chopin et schutz.

ego@mozart:~$ ls -al ~/.vnc/
drwx------  2 ego cadres   512 Nov  3 12:26 .
drwxr-xr-x 63 ego cadres  2560 Nov  3 12:26 ..
-rw-------  1 ego cadres   614 Oct 12  2017 berlioz:1.log
-rw-r--r--  1 ego cadres 15282 Nov  3 12:23 chopin:1.log
-rw-r--r--  1 ego cadres 22188 Nov  3 11:18 chopin:2.log
-rw-------  1 ego cadres   332 Oct 11  2017 config
-rw-------  1 ego cadres     8 Nov  3 11:44 passwd
-rw-r--r--  1 ego cadres  2708 Oct  7 17:42 schutz:1.log
-rwx------  1 ego cadres   295 Nov  3 11:13 xstartup
ego@mozart:~$

4.6.3 Connexion Depuis un Client vnc

Relation entre numéro de display et numéro de port: comme dans le cas de X2Go et Xpra, pour établir la connexion entre le serveur sur le réseau sesi et le client sur votre machine personnelle, il faut créer un tunnel entre ces deux machines. La différence est que le port qu'il faut ouvrir n'est pas un port ssh (22) mais un port X11 (5900+x). La relation entre le port à router et le numero de display est la suivante:

port_a_router = 5900 + numero_de_display

Si, pour reprendre l'exemple précédent, le numéro de display utilisé par vncserver est 1, le numéro de port à router sera 5900+1 soit 5901.

Il faut donc créer le tunnel suivant lorsque vous vous connectez à durian:

moi@home> ssh -L 5901:mozart:5901 ego@durian.lip6.fr

Le port 5901 de votre machine (localhost) sera routé vers le port 5901 de mozart.

Vous pouvez maintenant lancer un client vnc sur votre machine, en lui donnant comme adresse du serveur localhost:1. Au niveau du client, comme au niveau du serveur, on utilise le numéro de display, pas le numéro de port.

ego@home:~> open vnc://localhost:5901