VNC

2005-11-03T20:13:14Z

Arnohoho : /* Remarques */

[[Category:Les plus de l'administration réseau]]
= Client/Serveur VNC =

<div class="leatitre">Client/Serveur VNC</div><div class="leapar">par [http://groupe.lea-linux.org/slack/alive/ Jonesy]<br /> Avec les remarques de Jice, Davy et Alexandre.</div><div class="leadesc">Installer, configurer et utiliser VNC.<br /> (v.2)</div>
----

== Qu'est que c'est ? ==

Une petite définition, '''VNC''' signifie '''Virtual Network Computing'''.<br /><br /> Cela permet de se connecter à une machine distante de sa propre machine, comme telnet ou SSH, mais à la différence que vous êtes sous l'interface graphique du système hôte, et que vous avez la main sur le clavier et la souris. On dit que VNC permet de "déporter" l'affichage d'une machine sur une autre. <br /><br /> VNC rend ceci possible quelque soit le système d'exploitation de la machine distante et/ou le système de votre machine.<br /> C'est à dire, par exemple, vous êtes sous MS Windows, vous avez un serveur Linux sur lequel vous avez un compte, vous vous connectez au serveur Linux avec un client et, c'est comme si vous vous retrouviez sur le serveur avec votre environnement graphique préféré !<br /><br /> Pour information, il existe d'autres solutions pour utiliser l'interface graphique d'une machine distante, telles que PCAnywhere®, ou le ''Bureau à distance'' (sous MS Windows XP) qui, eux, ne fonctionnent qu'avec des serveurs et des clients MS Windows © Microsoft.<br />

== Le principe de fonctionnement ==

En fait, c'est un système client/serveur. D'un coté, il vous faut installer un serveur VNC et de l'autre un client VNC. Le client va interroger le serveur, qui va lui renvoyer une ''image'' de l'environnement graphique du serveur.<br /> Bien sûr, il existe des clients/serveurs VNC pour différents systèmes d'exploitation : MS Windows, Linux, Solaris, Macintosh et DEC.<br /><br />Dans notre exemple, le serveur sera à installer sur Linux et le client sur MS Windows. Bien entendu, vous installez la version Linux du serveur sur Linux et la version MS Windows du client sur MS Windows. Comme toutes les versions utilisent le même protocole de communication, cela ne pose aucun problème.<br />

== De X vers X ==

Sachez qu'entre 2 machines dotées de serveur X, les Unices en général, VNC ne sert à rien. Car c'est une fonctionnalité native des serveurs X. Il suffit de lancer votre application sur la machine jouant le rôle de serveur en lui spécifiant sur quel écran elle doit s'afficher.<br /> Par exemple, je lance <code>xeyes</code> depuis la machine '''pingouin''' avec affichage sur l'écran 0 (par défaut) de la machine '''poussin''' :<br />

<div class="code">$ xeyes -display poussin:0</div>

<br /> Si l'application ne permet pas de spécifier le <code>display</code>, utilisez :<br />

<div class="code"> $ export DISPLAY=poussin:0.0<br /> $ xeyes<br /> </div>

<br /> Ou, mieux, si vous vous connectez au serveur via SSH :<br />

<div class="code"> $ ssh -X pingouin<br /> $ xeyes<br /> </div>

<br /> Dans les 2 derniers cas, l'affichage sur le client '''poussin''' des applications est automatique durant toute la session shell.<br /> Vous pouvez aussi vous référer aux ''Trucs & Astuces'' suivants :<br />

* [http://lea-linux.org/trucs/item.471.html Programme sur serveur affiché en local (export de X)].
* [http://lea-linux.org/trucs/item.105.html Lancer plusieurs sessions de X].

== Distributions VNC ==

Il existe de multiples distributions différentes pour le client et le serveur VNC, dont plusieurs Libres (Open-Source).<br /> Nous verrons ici l'installation des 2 distributions principales : <br />

* [http://www.realvnc.com/ RealVNC] de AT&T Laboratories à Cambridge. Ils fournissent aussi une version ''Entreprise Edition'', disponible à l'essai pendant 7 jours, mais ici la version testée est la ''Free Edition''.
* [http://www.tightvnc.com/ TightVNC].

Leur utilisation est absolument semblable, seule l'interface graphique du client (sous Linux ou MS Windows) diffère, mais la logique est la même. Notez que vous pouvez utiliser le serveur VNC de l'une et le client VNC de l'autre, elles sont compatibles.<br /> Ces 2 distributions VNC sont sous licence [http://www.fsf.org/copyleft/gpl.html GPL].<br />

== Installations ==

=== Téléchargements ===

Avant de les télécharger vérifiez que votre distribution Linux ne fournie pas une version ''empaquetée'' d'une distribution VNC. Si c'est le cas, installez le paquet et passez à l'utilisation.<br /> Les versions utilisées ici sont les dernières versions au moment où j'écris ces lignes. Sont fournit des versions binaires pour Linux ou les Unix et pour les systèmes Microsoft, ainsi qu'une version Java (non vue ici).<br />

* Pour RealVNC allez sur la page [http://www.realvnc.com/download.html Download], sachez que vos coordonnées sont demandées pour vous laisser les télécharger.
* Pour TightVNC allez [http://www.tightvnc.com/download.html ici], (fournit aussi des RPM).

=== RealVNC sous Linux ===

'''A partir des sources'''<br /> Si vous avez téléchargé l'archive <code>vnc-4_1-unixsrc.tar.gz</code>, faites comme suit :<br /> Avec un utilisateur normal (sans privilèges) : <br />

<div class="code"> $ tar -xvzf vnc-4_1-unixsrc.tar.gz<br /> $ cd vnc-4_1-unixsrc<br /> $ cd common<br /> $ ./configure<br /> $ make<br /> $ cd ../unix<br /> $ ./configure<br /> $ make<br /> </div>

<br /> Puis en <code>root</code>, allez sous le répertoire <code>/chemin/vers/vnc-4_1-unixsrc</code> :<br />

<div class="code"> $ ./vncinstall /usr/local/bin /usr/local/man<br /> </div>

Je vous conseille de lire attentivement les fichiers README se trouvant sous les différents répertoires.<br /><br />'''A partir des binaires'''<br /> Si vous avez téléchargé l'archive <code>vnc-4_1-x86_linux.tar.gz</code>, faites comme suit :<br /> Avec un utilisateur normal (sans privilèges) : <br />

<div class="code"> $ tar -xvzf vnc-4_1-x86_linux.tar.gz<br /> $ cd vnc-4_1-x86_linux<br /> </div>

<br /> Puis en <code>root</code>, allez sous le répertoire <code>/chemin/vers/vnc-4_1-x86_linux</code> :<br />

<div class="code"> $ ./vncinstall /usr/local/bin /usr/local/man<br /> </div>

=== TightVNC sous Linux ===

'''A partir des sources'''<br /> Si vous avez téléchargé l'archive <code>tightvnc-1.2.9_unixsrc.tar.gz</code>, faites comme suit :<br /> Avec un utilisateur normal (sans privilèges) : <br />

<div class="code"> $ tar -xvzf tightvnc-1.2.9_unixsrc.tar.gz<br /> $ cd vnc_unixsrc<br /> $ xmkmf<br /> $ make World<br /> $ cd Xvnc<br /> $ ./configure<br /> $ make<br /> </div>

<br /><code>make World</code> ne compile que le client et les divers outils.<br /><code>Xvnc</code> est le serveur X et VNC. Il est basé sur la distribution "server only" de XFree86 3.3.2.<br /><br /> Puis en <code>root</code>, allez sous le répertoire <code>/chemin/vers/vnc_unixsrc</code> :<br />

<div class="code"> $ ./vncinstall /usr/local/bin /usr/local/man<br /> </div>

Je vous conseille de lire attentivement les fichiers README se trouvant sous les différents répertoires.<br />

<div class="note">'''Important :''' Faites attention si vous lancez le serveur VNC sous Linux au démarrage, à bien avoir enregistré le mot de passe avant de redémarrer la machine, sinon elle restera bloquée au cours du démarrage.</div>

=== Sous MS Windows ===

Les distributions VNC fournissent soit un exécutable d'installation, soit les binaires qu'il suffit de décompresser.<br /> Je n'approfondis pas la question, car ce n'est pas le but de ce document.

== Utilisation du serveur ==

=== Sous Linux ===

Il faut que chaque utilisateur lance le serveur VNC. Ou que l'administrateur le fasse pour eux. Un utilisateur peut très bien lancer VNC via une connexion telnet ou SSH.<br /><br />'''Pour lancer le serveur VNC'''<br />

<div class="code">$ vncserver</div>

<br /> Lorsqu'on lance le serveur VNC, celui-ci vous retourne un numéro sous cette forme :<br />

<div class="code"> New 'pingouin:1 (jonesy)' desktop is pingouin:1<br /><br /> Starting applications specified in /home/jonesy/.vnc/xstartup<br /> Log file is /home/jonesy/.vnc/pingouin:1.log<br /> </div>

Ici, le numéro est 1. Notez le bien, car vous en aurez besoin pour le client.<br /><br />'''Pour arrêter le serveur VNC'''<br />

<div class="code">$ vncserver -kill :'''X'''</div>

<br /><code>X</code> étant le numéro renvoyé lorsque vous avez lancé le serveur.<br /><br /> La '''première fois''' que vous lancerez le serveur pour un utilisateur, il vous demandera un mot de passe, pour des raisons de sécurité évidentes, n'utilisez pas le mot de passe du compte Linux !<br /> Par la suite, pour changer de mot de passe : <code>$ vncpasswd</code><br /><br /> Et il créera sous le <code>$HOME</code> de l'utilisateur le répertoire <code>.vnc</code> avec différents fichiers dont <code>xstartup</code>, qui est intéressant à modifier afin de choisir votre environnement graphique et d'autres petites choses.<br /><br /> Par défaut, <code>$HOME/.vnc/xstartup</code> ressemble à ceci (avec quelques différences suivant la distribution VNC) :

<div class="code"> #!/bin/sh<br /><br /> [ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources<br /> xsetroot -solid grey<br /> vncconfig -iconic &<br /> xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &<br /> twm &<br /> </div>

<br /><code>twm</code> étant l'environnement graphique par défaut. Vous pouvez bien évidemment modifier cette ligne afin de lancer l'environnement graphique qui vous plaît.<br /> Par exemple :<br />

* Pour KDE : <code>startkde &</code>
* Pour Gnome : <code>startgnome &</code>
* Pour IceWm : <code>starticewm &</code>
* Pour Fluxbox : <code>fluxbox &</code>

<br /> Pour que les modifications de <code>xstartup</code> soient prises en compte, il faut arrêter et relancer le serveur VNC.<br /><br /> Et bien entendu, il faut que l'interface graphique soit installée sous Linux, VNC ne va pas la simuler. ;-)

=== Sous MS Windows ===

Sous MS Windows, le serveur peut être lancé automatiquement au démarrage, en tant que ''service'', ou en mode ''user''.<br />

<div class="note">Je n'ai pas pu (re)vérifier correctement les multiples connexions lors de la mise à jour de ce document. N'hésitez pas à me faire part de vos retours d'expériences.</div>

== Utilisation du client ==

Le client est très simple d'utilisation, lorsque vous le lancez, <code>$ vncviewer</code>, il vous demande le nom de la machine où est installé le serveur VNC. Supposons que notre serveur s'appelle '''pingouin'''.<br /> Il vous faut donc taper :<br />

<div class="code">pingouin:X</div>

<br /><code>X</code> étant le numéro renvoyé lorsque vous avez lancé le serveur. Puis il vous demande le mot de passe.<br /> A la place du nom de la machine, '''pingouin''', vous pouvez mettre son adresse IP, <code>192.168.0.2:X</code> par exemple.<br /><br /> Et voilà, vous vous retrouvez sous votre compte sur le serveur avec votre environnement graphique préféré !<br /><br /> Pour quitter le client, c'est comme d'habitude. Sachez tout de même, que si vous fermez votre session X avant de quitter le client, il vous faudra relancer le serveur VNC pour la prochaine fois.<br /> Si vous ne fermez pas votre session X et que vous quittez le client VNC avec votre navigateur ouvert, la prochaine fois que vous vous connecterez à VNC, vous retrouverez votre navigateur ouvert. Bien sûr, si la machine hôte avec le serveur n'a pas été arrêtée.<br /><br />

<div class="note">N'oubliez pas, vous êtes sur le serveur ! C'est comme un telnet ou SSH. Donc vous n'avez pas accès à votre disque dur local, CDROM ou lecteur de disquette. Sauf si le serveur y a accès via le réseau...</div>

<br /> Vous l'aurez certainement remarqué le serveur VNC sous MS Windows ne fournit pas de numéro d'écran. Donc pour s'y connecter avec un client, il suffit taper le nom ou l'adresse IP du serveur sans ajouter <code><nowiki>:X</nowiki></code>.<br /><br />

<div class="note">Pensez à utiliser les versions Java pour toutes les plates-formes non prises en charge nativement.</div>

== Connexion sécurisée ==

Par défaut, les échanges réseaux s'effectuant entre le serveur et le client ne sont pas protégés, en-cryptés. Il est bien évidemment possible de le faire, mais RealVNC conseille l'utilisation de VNC sur un réseau local (privé) ou via un VPN (Virtual Private Network) qui lui peut être sécurisé. Cela dit, voici comment sécuriser sa connexion VNC.<br /><br /> Vous aurez besoin d'un serveur SSH sur le serveur et d'un client SSH sur le client. Bien évidemment ! ;-)<br /> En supposant que sur votre serveur '''pingouin''', vous ayez un serveur VNC sur l'écran <code>1</code>, depuis le client, lancer : <br />

<div class="code"> $ ssh -L 5902:localhost:5901 pingouin </div>

<br /> Ce qui signifie : Démarrer une connexion SSH sur le serveur '''pingouin''', écouter le port ''5902'' sur '''localhost''', ma machine le client, et transmettre toutes les connexions sur le port ''5901'' de '''pingouin''', le serveur.<br /><br /> Puis lancer le client VNC :<br />

<div class="code"> $ vncviewer localhost:2 </div>

<br /> Au lieu de :<br />

<div class="code"> $ vncviewer pingouin:1 </div>

=== Pour le pare-feu ===

Pour la configuration du pare-feu (firewall, mur de feu), le protocole VNC utilise les ports <code>59xx</code>. <code>xx</code> étant compris entre <code></code> et le nombre de serveurs.<br /> MS Windows, pouvant avoir un seul serveur, utilise le port <code>5900</code>. Alors que sous Linux, les serveurs commenceront à <code>5901</code> pour ensuite s'incrémenter à chaque serveur. <br /><br /> Pour plus d'informations sur la sécurité, reportez-vous à [http://www.uk.research.att.com/archive/vnc/sshvnc.html cette page].<br />

== Quelques projets ==

Voici quelques projets annexes qui pourraient vous être utile :<br />

* [http://sourceforge.net/projects/vnc-reflector/ VNC Reflector] : VNC Reflector est un serveur VNC spécialisé qui agit comme un proxy entre un ''vrai'' serveur VNC et un certain nombre de clients. Il est conçu pour travailler efficacement avec un nombre important de clients.
* [http://www.adam-lilienthal.de/directvnc/ DirectVNC] : Client VNC fonctionnant avec le FrameBuffer de Linux. Permet donc de se connecter à un serveur VNC depuis un client Linux sans interface graphique (sans serveur X).
* [http://www.redstonesoftware.com/vnc.html OSXvnc] : Serveur VNC complet pour Mac OS X.
* [http://linux-workshop.com/bybell/vnc/vncaudio.html VNCaudio] : Une extension à VNC permettant d'avoir le son sur le bureau virtuel.
* Voir aussi les logiciels en relation sur le site de [http://www.tightvnc.com/related.html TightVNC].

== Remarques ==

- La touche F8 donne donne accès au menu de TightVNC qui vous permet de quitter VNCviewer quand vous êtes en pleine écran.

- Quand vous entrez l'adresse du serveur VNC dans TightVNC, la touche <code>ENTER</code> du pavé numérique efface l'adresse au lieu de l'envoyer comme on le voudrai !!! Il faut utiliser l'autre touche <code>ENTER</code> (celle sous <code>BACKSPACE</code>).

Voici les problèmes que j'ai pu rencontrer à l'utilisation :

* Via VNC, aucun raccourci clavier ne marche. Par exemple, <code>CTR+C</code> ne fonctionne pas.

<br /> Voilà, c'est enfin terminé... ;-)

<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par Jonesy le 18/12/2001.</div>

= Copyright =
Copyright © 18/12/2001, Jonesy
{{CC-BY-NC-SA}}

Lea Linux - Contributions [fr]

VNC