Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

SSH + VNC marche pas avec livebox

Morpheus95

alors bon
j'ai vu vos pages là sur comment faire et tout mais même en faisant les manip ça marchait pas
je pense que ça vient du pc serveur
faudrait que qqun me dise ce qui faut faire pas à pas paske les tutoriaux sont pas plus clairs si ça marche pas lol
je vous explique en détail :
à ma formation j'ai une FC6 en réseau local avec d'autres pc et on accède au net par un serveur dhcp et dns et je voudrai donc me connecter à ma session linux Fedora chez moi (avec vnc en ssh)
sur le pc client au lycée j'ai mis vnc viewer et sur le pc serveur j'ai mis vncserveur ensuite j'ai autorisé le partage de bureau et j'ai mis un pass pour l'user que je veux utiliser (Morpheus original)
j'ai ouvert le port 22 en tcp sur ma box (livebox)
ensuite j'ai activé sshd et vnc par contre je sais pas si ya des trucs a toucher dans sshd.conf :/
j'ai fais des tunnels ssh aussi mais j'ai pas trop compris la syntaxe gt perdu sans le sens des ports lol
au lycée : des fois j'ai connection time out des fois unable to reach host :s

s'il vous faut des infos sur le vnc serveur je peux vous en donner laissez moi le tempss d'aller allumer linux
par contre si vous voulez des infos sur le client faudra attendre lundi ^^
voilà

ah oui aussi avec Beryl j'ai 4 bureaux dans les options et avec 4 écrans différents et bien quand je tourne le cube ça me met tjrs le même bureau :s po normal ça si qqun sait de quoi ça vient... merci de me le dire ^^

si qqn donc pouvait m'aider ça serait cool ^^
a+ les gens

eponyme

salut.
deja pour la question topic :
"nos" pages, enfin celles de ceux qui prennent le temps de les rediger, sont souvent modifiées pour apporter des précisions/améliorations.

Il faudrais savoir exdactement ce que tu veux faire. Te connecter soit en SSH, soit en VNC, soit en VNC au travers d'un tunnel SSH (je suppose que c'est al troisieme solution).
Tu indique qu'a ta formation tu as vnc viewer : OK
Tu indique que sur ton pc tu as vncServeur + partage de bureau : :s
En fait le partage de bureau est "déja" un vncsereur. Si en plus tu fait tourner un serveur vnc, ca ne sert qu'a pouvoir ouvrir d'autres sessions graphiques. tu peux le couper je pense.
Tu as ouvert le port 22 sur la livebox.. OK, mais sur ton firewall ? il est accepté?.
Je suppose que la livebox fait routeur, il faut donc en plus rediriger le traffic du port 22 vers ton PC, par l'intermédiaire de l'outil de configuration de la livebox (interface web ?).

Pour tes problemes de syntaxes et de ports... c ptete la qu'il faut que tu te documentes plus. C'est un point important, et ya rien de magique. ca ne marchera que si c'est bien configuré 😉.

De plus, si c'est bien tu vnc via tunnel SSH que tu souhaite faire, parle nous un peu plus de ce que tu as fait pour le tunnel.

Pour le timeout et le unable to reach host ben c'est bien normal, puisque visiblement ta config n'est pas bonne 😉 (c'est en fait meme rassurant lol).

Donc imo, il faut que tu sache exactement ce que tu veux faire, que tu nous en dises beaucoup plus sur ce que tu veux faire.
Enfin je pense quand meme à un souci de firewall sur la livebox/le pc , et aussi une redirection de traffic non faite pour ssh ou vnc (dans le cas ou tu ne passe pas par le tunnel ssh).

epo

Morpheus95

alors en fait je voudrai pouvoir du lycée ouvrir une sesssion ssh en mode console et faire des commandes qui vont bien
et je voudrai aussi piloter mon bureau à l'occasion
sinon en ce qui concerne le firewall logiciel j'ai juste mis se linux en permissive
pour la redirection de toutes les ip qui entrent vers le pc qui héberge le serveur vnc quand je met * ou 0.0.0.0 ça me dit un message d'erreur comme quoi l'ip n'est pas valide alors je fais comme les autres routes, je met la même ip et c'est là que je ne comprends pas bien le système merdique de wanadoo :/ (là je parle en mode http en admin sur la livebox hein)

ensuite pour le tunnel j'ai pas bien pigé le coup de port sortant port entrant :s pour moi un port ça bouge pas lol
voilà si qqn s'y connait en livebox j'attends un conseil

ludox62

Niveau des ports, je pense qu'il n'y a que des entrants.

J'avoue ignorer si les paquets sortants ont besoin d'un port de sortie mais pour ssh c'est toujours un port entrant qui est redirigé vers un autre port entrant.

Je pense qu'il y a une erreur dans le tuto à ce niveau.

MarbolanGos

Méthode bourrin : activer la dmz. :hammer:

Sinon c'est quel livbx, vu qu'il existe sagem et inventel on peut pas savoir (pas devin 8-))
Pour la redirection de port c'est 'ladresse locale qu'il faut mettre donc 192.168.1.XXX (mais souvent dans la page des ouvertures de port c'est ecirt l'adresse)
Sinon déjà il faudrait que tu teste de l'exterieur si le ssh marche avec la redirection. Ent apant :

ssh login@adresse.ip

où login est le nom d'utilisateur fedora et adresse.ip est l'adresse externe de ta machine (de la forme 8X.XXX.XXX.XXX) mais avec orange (wanadoo) y'a pas d'adresse ip fixe donc là il faut utiliser un service comme dyndns (voir le site : https://www.dyndns.com/) qui est gratuit et la lvbx a une otpion pour automatiquement l'updater.

Enfin là j'ai donné les iidées un peu vite mais si tu as besoin de précision j'essayerai d'ajouter.

Morpheus95

quand je suis au centre de formation le ssh marche bien en faisant : ssh login@adresse.dyn.dns et ou ip
ensuite je fous mon pass qui va avec ce login et hop ça marche
par contre vnc marche po :/
ça me met a chaque fois connection timeout

MarbolanGos

Donc c'est pas le port 22 qu'il faut forwarder.
Il va falloir trouver le port qu'utilise vnc.

Ou peut-être si c'est en passant par le ssh que passe vnc il faut activer le mode passage du graphisme en faisant ssh -x log@ip (voir le man)

Sinon j'ai trouvé ca sur le net :

Pour pouvoir accéder à votre ordinateur de l'extérieur via VNC, il est nécessaire d'ouvrir les ports 5800,5801,5900 et 5901 sur votre Firewall (ZoneAlarm, Norton Internet Security, etc.)

Il faut essayer de les forwarder pour voir.

eponyme

Mais ca dépend si il veut faire son vnc par tunnel ssh .... et ca il l'a tjr pas dit .....

Ensuite il dit qu'il veut faire du VNC, et qu'il a activé le vnc serveur ET le partage de bureau (qui est déja un vnc serveur qui ecoute sur le 5900), alors que le vncserveur "pur" ouvre d'autres sessions graphiques sur les ports suivant, 5901, 5902 etc ....
Il n'a pas donné non plus de détails à ce sujet

"sinon en ce qui concerne le firewall logiciel j'ai juste mis se linux en permissive"
oui donc pour le firewall t'as mis quoi ?

Toujours coté firewall, il y a celui du PC ET celui de la livebox (tres certainement), pas de nouvelles non plus.