Description de VNC

Virtual Network Computing (VNC) est un logiciel open source, ouvert, permettant de se connecter à un ordinateur distant. VNC permet de transmettre des saisies avec le clavier ainsi que les clics de la souris d’un ordinateur à l’autre (maître/esclave), à travers un réseau informatique.

Le logiciel VNC est indépendant de la plateforme sur laquelle il est utilisé, par exemple : un client VNC installé sur n’importe quel système d’exploitation peut se connecter à un serveur VNC, qui serait installé sur un autre système d’exploitation comme MS Windows vers Unix ou linux ou l’inverse.

Il existe des clients et serveurs VNC et ce pour la plupart des systèmes d’exploitation. Plusieurs clients peuvent se connecter en même temps sur un même serveur VNC. Une des utilisations de ce logicel de contrôle à distance est le support technique à distance, aussi appelé télémaintenance, ainsi que la visualisation de fichiers sur votre ordinateur de travail à partir de votre ordinateur personnel.

Le logiciel VNC a été à l’origine développé dans les laboratoires AT&T de Cambridge. Le code source du programme VNC original est open source sous licence GNU/GPL, comme la plupart des variantes de VNC disponibles aujourd’hui sur le marché.

Fonctionnement de VNC

Le logiciel VNC se décompose en deux parties distinctes, la partie VNC client et la partie VNC serveur. Le serveur VNC, est le programme esclave sur la machine qui partage son ordinateur, et le client VNC, aussi appelé aussi le « viewer » est lui le programme maître qui visionne et interagit avec un serveur VNC via un réseau.

Le logiciel VNC est base sur le protocole de communication RFB Remote Frame Buffer, protocole très simple, avec des fonctions du type : « Insérer un rectangle de pixel à la position x,y donnée » etc.

Cela étant dit, le serveur envoie des petits rectangles venant du framebuffer au client. Cette méthode, dans sa forme la plus élémentaire utilise beaucoup de bande passante, heureusement il existe plusieurs méthodes pour réduire cette utilisation de la bande passante du réseau. On peut par exemple, utiliser plusieurs formes d’encodage, et des méthodes pour déterminer quel moyen est le plus efficace pour réduire le flux réseau.

Le protocole RFB permet au client VNC et au serveur VNC d’échanger et de s’accorder sur la méthode d’encodage  utilisée. L’encodage le plus simple, qui est supporté par tous les clients VNC et les serveurs VNC, est le raw encoding , système où les pixels sont transmis de gauche à droite par ligne, et ensuite après le premier écran transféré, uniquement les rectangles ayant changés sont envoyés.

Grâce à ce subterfuge, cette méthode fonctionne très bien, notamment si seulement une petite quantité de l’écran change d’une image à l’autre, comme un pointeur de souris qui se déplace sur le bureau, ou du texte tapé au clavier, mais l’utilisation de bande passante augmente fortement si beaucoup de pixels sont modifiés et donc  transmis , comme c’est la cas d’une vidéo en mode plein écran par exemple.

Par défaut et historiquement, le logiciel VNC utilise les ports de 5900 à 5906, chacun d’eux représentant l’écran correspondant aux ports de 6000 à 6006, pour les écrans de :0 à :6. VNC fournit un client Java  dans de nombreuses versions, comme par exemple RealVNC  qui utilise lui les ports allant de 5800 à 5806, bien sur ces ports par défaut peuvent être changés.

Sur les systèmes Unix ou Linux, l’affichage graphique se fait via un protocole et un serveur nommé : X11, ce dernier permet l’affichage et  l’exécution à  distance d’applications graphiques, aussi le logiciel VNC s’y trouve moins utile même si il existe aussi sur ces plate-formes.

La sécurité avec VNC

Par défaut, le logiciel VNC ne peut pas être considéré comme un protocole de communication sécurisé.

Toutefois le logiciel VNC peut être utilisé à travers un tunnel via une connexion SSH ou VPN, ce qui ajoute une couche de sécurité et avec un meilleur chiffrement. Cependant, ce n’est pas toujours une solution hyper fiable.

Aussi le logiciel UltraVNC permet lui l’utilisation d’un plugin de type open-source de chiffrement qui va permettre de chiffrer la session VNC, en ajoutant l’identification par mot de passe, et le transfert de données. Il permet également une identification basée sur les comptes utilisateurs de type NTLM et Active Directory.

Le logiciel RealVNC offre un chiffrement puissant dans sa version commerciale. Après tout dépend du niveau de sécurité dont vous avez vraiment besoin.

Il y à aussi Workspot, qui propose des patches permettant un chiffrement AES pour le logiciel VNC.

Le logiciel VNC peut bien évidemment poser des problèmes de sécurité, à l’instar de tous les programmes offrant un support réseau, surtout que son but  est d’utiliser une machine à distance. Mais en proposant une identification, voire un chiffrement des communications entre ordinateur, il ne pose plus de problème particulier de nos jours.

Historiquement, un problème de sécurité avait été identifié en mai 2006 sur la version 4.1.1 de « RealVNC Free edition » et qui permettait à un pirate de prendre la main de votre  ordinateur et ce sans connaître votre mot de passe à l’aide d’ un VNC Viewer modifié. Il est impératif si vous utilisez cette version, de passer au plus vite à la version 4.1.2 et suivante, pour corriger cette faille de sécurité.

Installation, Configuration de VNC

Commencer par installer le logiciel VNC, vous le trouverez facilement sur Internet, en vous aidant par exemple de Google, de Yahoo ou de MSN. L’installation ne nécessite pas un long discours c’est très aisé et rapide à effectuer.

Ensuite, pour accéder à la configuration de votre serveur VNC, faites un clic droit sur l’icône VNC Server situé à côté de l’horloge, puis sélectionner Options…

Cliquer ensuite sur l’onglet Connexions (ou connections dans la version Anglaise) pour vérifier ou modifier les ports de communication de votre serveur VNC. Par défaut VNC utilise le port 5900 pour les connexions classiques du client VNC, le Viewer et le port 5800 pour le client VNC HTTP Java.

Cliquer ensuite sur OK pour valider la configuration du serveur VNC.

Le client VNC classique utilisant le port 5900 nécessite l’installation du VNC Viewer , vous pouvez le télécharger ici, pour celui qui veut prendre la main à distance.

En revanche le client VNC HTTP, sur le port 5800, à l’avantage de fonctionner sans aucune installation. Cela peut s’avérer très pratique lors d’une utilisation en mode nomade, notamment lorsque vous ne voulez ou ne pouvez pas installer le logiciel client VNC. Il nécessite toutefois un navigateur compatible avec java comme  par exemple Internet Explorer ou Mozilla Firefox.

Note :

Pour que VNC fonctionne en HTTP, il est nécessaire que la machine virtuelle Java soit installer sur votre ordinateur.
Pour vérifier que la machine Java est présente : http://www.java.com/fr/download/installed.jsp
Pour installer la machine Java : http://www.java.com/fr/download/

Prise de contrôle à distance :

Comment faire pour que quelqu’un prenne le contrôle via Internet de votre ordinateur ?

Tout d’abord vous devez lui fournir l’adresse IP de votre connexion Internet, ensuite deux solutions s’offrent à votre interlocuteur pour prendre la main sur votre ordinateur :

• Soit avec VNC Viewer, en saisissant l’adresse IP de votre connexion Internet dans le client
• Soit avec un navigateur Internet, en tapant la ligne suivante dans la barre d’adresses et sous la forme « http://Votre-Adresse-IP-internet:5800″

Ensuite et ne faisant pas partit du périmètre de cet article, vous pouvez vous documenter sur la création d’un VPN et sur DynDns sur http://www.dyndns.org.

Protégez votre Réseau

Lorsque vous créez un réseau domestique connecté à Internet, vos ordinateurs deviennent plus vulnérables aux accès non autorisés et aux virus. Pour protéger votre réseau, vous devez créer un type de barrière appelée pare-feu. Windows XP est livré avec un pare-feu que vous créez lorsque vous configurez un réseau domestique.

Fonctionnement d’un pare-feu

Exactement comme un pare-feu réel construit pour empêcher le feu de s’étendre entre des constructions attenantes, un pare-feu informatique empêche la propagation de communications non autorisées entre un ordinateur ou un groupe d’ordinateurs connectés en réseau et Internet. Une des manières les plus efficaces de protéger un réseau domestique (et la plus économique) consiste à créer un pare-feu sur l’ordinateur hôte ICS, en s’assurant que cet ordinateur est le seul sur le réseau qui dispose d’une connexion directe à Internet.

Autres possibilités de réseau – Passerelle Résidentielle

Une autre manière de protéger un réseau domestique consiste à utiliser un dispositif matériel appelé « Passerelle résidentielle » ou routeur. Une passerelle résidentielle contient un pare-feu et remplace l’ordinateur hôte ICS pour faire office de connexion Internet centrale.

Étant donné qu’elle ne contient ni fichiers, ni dossiers, ni données et qu’elle ne peut pas être utilisée pour manipuler les ordinateurs auxquelles elle est reliée, la passerelle résidentielle offre un degré de protection plus élevé que l’ordinateur hôte ICS.

En effet, si un pirate parvient à contourner le pare-feu, le seul élément auquel il accède est la passerelle et elle est vide.

L’inconvénient de la passerelle résidentielle est le coût supplémentaire qu’elle représente par rapport à la mise en place du réseau. Ce coût est maintenant bien moins important eu égard à l’importante baisse de tarif des ordinateurs.

Vous pouvez créer un réseau domestique sans ordinateur hôte ICS, ni passerelle résidentielle, mais au prix de la sécurité (et du confort).

Dans ce type de configuration, pour obtenir l’accès à Internet, vous devez relier chaque ordinateur directement au fournisseur de services Internet, via le modem de l’ordinateur ou relier tous les ordinateurs du réseau à un concentrateur Ethernet qui fera office de connexion Internet centrale.

Aucune de ces méthodes n’offre une protection de pare-feu, tandis que le Pare-feu de connexion Internet peut être activé sur des ordinateurs connectés en réseau et exécutant Windows XP, avec ces méthodes, les ordinateurs ne peuvent pas partager les fichiers et les périphériques, telle qu’une imprimante.

Exemples de Configuration.

Pour vous aider à déterminer la technologie réseau la mieux adaptée à vos besoins, répondez à ce questionnaire :

• Combien d’ordinateurs possédez vous ?
• Où sont-ils situés ? Sont-ils dans la même pièce ou dans des pièces différentes ?
• Parmi vos ordinateurs, avez-vous des ordinateurs portables ?
• Des cartes réseau sont-elles installées sur un ou plusieurs ordinateurs ? Dans l’affirmative, de quel type sont-elles (Ethernet, HPNA ou sans fil) ?

Appliquez vos réponses aux exemples de modèles et de configurations de réseau domestique ci-dessous. Ceux-ci montrent l’utilisation des différentes options matérielles disponibles et peuvent vous aider à déterminer le matériel que vous devez acheter.

Les ordinateurs sont situés dans la même pièce

Vous avez un bureau à domicile et tous vos ordinateurs se trouvent dans la même pièce. Dans cet exemple de configuration, la technologie réseau la plus économique est Ethernet. Si aucun des ordinateurs n’est équipé d’une carte réseau Ethernet, achetez :

• une carte réseau Ethernet USB pour chaque ordinateur ;
• un concentrateur réseau Ethernet avec un nombre de ports suffisants pour connecter chaque ordinateur
• un câble réseau RJ-45 pour chaque ordinateur.

Une autre solution consiste à acheter une carte réseau sans fil pour chaque ordinateur. L’avantage supplémentaire de l’utilisation des cartes sans fil, outre le fait d’éliminer la nécessité d’utiliser de câbles physiques, est que vous pourrez facilement ajouter d’autres ordinateurs sans fil, tel que des ordinateurs portables, ultérieurement.

Dans l’une ou l’autre configuration, vous n’aurez aucun problème pour connecter l’ordinateur hôte ICS à Internet via un modem câble ou DSL externe connecté à une carte réseau Ethernet.

Pour cela, vous devez acheter une deuxième carte réseau Ethernet ou sans fil pour l’ordinateur hôte. La deuxième carte est nécessaire pour que l’ordinateur puisse communiquer avec les autres ordinateurs du réseau.

Les ordinateurs sont situés dans différentes pièces

Dans cet exemple de réseau, vous venez d’acheter votre nouvel ordinateur Windows XP et l’avez installé dans votre bureau à domicile. Vous avez transporté votre ancien ordinateur dans la chambre de votre enfant. Le nouvel ordinateur (l’hôte ICS) possède une carte réseau Ethernet connectée à un modem câble ou DSL externe.

Si une prise téléphonique murale est située à proximité de chaque ordinateur, achetez :  une carte réseau HPNA USB externe pour chaque ordinateur.

Il existe sur le marché des kits HPNA (carte réseau domestique par ligne téléphonique) qui facilitent la connexion en réseau d’un ou deux ordinateurs. Il suffit de brancher la carte réseau dans le port USB de l’ordinateur et dans la prise téléphonique murale. Les ordinateurs sont alors connectés en réseau.

Comme dans l’exemple de configuration précédent, une autre solution consiste à acheter des cartes réseau sans fil pour les deux ordinateurs. Il suffit de brancher une carte dans le port USB de chaque ordinateur et les deux ordinateurs peuvent communiquer par signaux radioélectriques.

Les ordinateurs sont situés dans la même pièce et dans d’autres pièces

Dans cet exemple, vous avez deux ordinateurs dans la même pièce, des ordinateurs dans les chambres des enfants, un ordinateur portable et peut-être un autre ordinateur dans la cuisine.

Un des deux ordinateurs situés dans la même pièce exécute Windows XP et possède un modem câble ou DSL externe connecté à une carte réseau Ethernet. Cet ordinateur est l’hôte ICS. L’autre ordinateur de cette pièce a également une carte réseau Ethernet.

Pour ces deux ordinateurs, achetez :

• une carte réseau Ethernet pour l’ordinateur hôte ICS (en plus de la carte Ethernet qu’il contient déjà) ;
• un concentrateur réseau Ethernet ;
• des câbles réseau RJ-45 pour connecter chaque ordinateur au concentrateur.

Pour les ordinateurs situés dans les chambres des enfants et dans la cuisine et qui n’ont pas de carte réseau, achetez :

• une carte réseau HPNA USB externe pour chaque ordinateur ;
• une carte réseau HPNA pour l’ordinateur hôte ICS.

Si vous achetez des cartes HPNA, les ordinateurs doivent être situés à proximité d’une prise téléphonique murale. Dans la négative, ou comme autre solution, achetez :

• des cartes réseau sans fil pour chaque ordinateur, y compris l’hôte ICS.

Enfin, pour l’ordinateur portable (supposons qu’il contient une carte réseau sans fil), achetez :

• une carte réseau sans fil pour l’ordinateur hôte ICS, sauf s’il en contient déjà une.

Notez que dans cet exemple, l’ordinateur hôte ICS doit contenir quatre cartes réseau séparées ! Une solution plus simple pour une configuration réseau si complexe consisterait à installer des cartes réseau sans fil sur tous les ordinateurs.

Dessinez votre propre configuration

L’emplacement de vos composants réseau (les ordinateurs, l’imprimante, etc.) et la distance qui les sépare influencera probablement votre choix en matière de type de réseau et de configuration des câbles.

Pour mieux visualiser vos besoins, vous pouvez dessiner le plan de votre domicile en indiquant l’emplacement de chaque appareil à connecter. Indiquez également l’emplacement des prises électriques et téléphoniques, les obstacles au parcours des câbles telles que les cloisons et les zones dans lesquelles un câble réseau en évidence pourrait être dangereux (dans la salle de bain) ou inesthétique (dans le salon). Ensuite, reliez les appareils en dessinant le trajet des différents câbles nécessaires pour les connecter. Si vous voulez que l’ordinateur Windows XP partage sa connexion Internet, notez-le également sur le plan.

Blocs de Création de Réseau

Vous devez baser votre réseau sur une ou plusieurs des technologies ou types de réseau décrits ci-dessous.  Mais, dans tous les cas, vous aurez besoin des éléments de base suivants :

• Un ordinateur équipé de Windows XP et d’un accès à Internet.
  Cet ordinateur fera office d’unité centrale du réseau ou d’hôte pour le Partage de la connexion Internet (Internet Connexion Sharing, ICS).
  Pour cela, vous devez choisir parmi vos ordinateurs, celui qui est le plus rapide et le plus puissant.
• Un ou plusieurs ordinateurs supplémentaires exécutant Windows XP, Windows Millennium Edition, Windows 98 Deuxième Édition ou Windows 98.
  Ces ordinateurs, appelés des clients, se connecteront à l’hôte ICS.
• Une carte réseau pour chaque ordinateur.

Dans votre réseau domestique, vous pouvez inclure des ordinateurs Windows 95, Windows 2000, Macintosh ou UNIX/Linux. Cependant, il est possible que ces ordinateurs nécessitent un logiciel supplémentaire pour vous autoriser à partager des dossiers ou une imprimante. Consultez la documentation d’accompagnement de ces ordinateurs.

Types de réseau

Bien qu’il existe plusieurs types de réseau différents, cet article concerne les trois types de réseau domestique les plus courants :

• Ethernet – technologie standard actuelle et celle qui est utilisée par la plupart des professionnels, ce type de réseau relie les ordinateur au moyen d’un câble spécial et d’un périphérique appelé concentrateur (ou hub).
• HPNA (home phoneline network adapter) – relie les ordinateurs au moyen du fil téléphonique existant.
• Sans fil – relie les ordinateurs sans fil, à l’aide de signaux radioélectriques.

Le tableau suivant dresse la liste des autres propriétés, des avantages et des inconvénients de chaque type de réseau :

Cartes réseau

Tous les ordinateurs d’un réseau ont besoin d’un dispositif matériel que l’on appelle une carte réseau. Les cartes réseaux les plus faciles et rapides à installer sont externes ; elles se connectent à un ordinateur via le port USB situé à l’extérieur de la machine.

Les cartes réseau internes doivent être installées à l’intérieur de l’ordinateur, ce qui suppose d’ouvrir ou de retirer le boîtier de l’ordinateur. Il est recommandé de faire installer un carte réseau interne par un technicien qualifié.

Partage des connexions

Bien que Windows XP et votre réseau rendent possible le partage d’une connexion Internet, votre fournisseur de services Internet (ISP) peut interdire que deux ou plusieurs personnes partagent le même compte Internet simultanément. Demandez à votre fournisseur sa réglementation ou ses restrictions concernant les réseaux domestiques.

Terminologie réseau

Modem câble – Modem qui connecte un ordinateur à un service de télévision par câble fournissant un accès à Internet.

DSL – (Digital Subscriber Line) ; Technologie qui augmente considérablement les capacités des fils téléphoniques ordinaires pour transporter des informations numériques.

Concentrateur (ou Hub) – Dispositif matériel qui connecte des composants réseau à un emplacement central et qui transfert des données entre tous ces composants.

Câble RJ-45 – (Jack-45) ; Câble téléphonique huit fils utilisé pour relier des ordinateurs à un réseau local (LAN).

Créer un réseau domestique étape n° 1 : Mise en Route.

Un réseau représente beaucoup plus que la somme de toutes ses parties. Des ordinateurs connectés en réseau peuvent partager une connexion internet, une imprimante,  d’autres matériels et visualiser des fichiers en commun.

Vous pouvez utiliser un réseau pour jouer à des jeux multi-joueurs sur ordinateur.

Travaillez et jouez ensemble

Le fait de relier des ordinateurs en réseau développe considérablement leurs performances et peut même vous faire économiser de l’argent ! Si vous possédez au moins deux ordinateurs à votre domicile, connectez les en réseau, ce qui vous donnera la possibilité de :

• Partager une seule connexion Internet. Microsoft® Windows® XP offre une fonctionnalité appelée Partage de connexion Internet (Internet Connection Sharing, ICS). Grâce à cette fonctionnalité, un ordinateur, appelé l’hôte ICS, partage sa connexion Internet avec les autres ordinateurs du réseau.
  En partageant une seule connexion Internet, vous pouvez surfer sur le Web sur votre ordinateur en même temps qu’un autre membre de votre famille interroge sa messagerie sur un autre ordinateur.
• Partager une imprimante, un scanneur ou un autre matériel Votre imprimante peut être connectée à un ordinateur situé dans une autre pièce. Grâce à la mise en réseau domestique, vous pouvez imprimer sur cette imprimante à partir de votre ordinateur.
  Il n’est plus nécessaire de copier un fichier sur une disquette pour l’amener sur l’ordinateur auquel l’imprimante est branchée.
• Partager des fichiers et des dossiers Supposez que votre enfant vous demande de lui corriger un de ses devoirs qui est enregistré sur l’ordinateur situé dans sa chambre. Si les ordinateurs sont connectés en réseau, vous pouvez, par exemple, ouvrir le fichier sur votre ordinateur, le modifier, puis enregistrer le fichier sur son ordinateur.
• Utiliser des jeux en mode multi-joueurs Grâce à la mise en réseau et au partage d’une connexion Internet, toute la famille peut jouer sur des ordinateurs séparés ensemble ou sur Internet. Ou pendant que vos enfants jouent, vous pouvez surfer sur le Web, par exemple visiter votre site financier ou sportif favori.

Et ce n’est pas tout : Avec Microsoft Windows XP, la mise en réseau domestique est plus facile que jamais. Mais en premier lieu, vous devez relier vos ordinateurs ensemble, en installant la matériel approprié pour chacun d’eux et en connectant les ordinateurs par des câbles ou au moyen de technologies sans fil.

Cet article explique le processus du début à la fin. Vous apprendrez à choisir la technologie réseau appropriée à votre domicile, les composants dont vous avez besoin et à les installer et les connecter correctement.

Une section concerne également la protection de votre réseau domestique contre les pirates en créant une barrière de sécurité appelée un pare-feu, le même que celui que celui que les professionnels utilisent.

Ou créer un réseau PME

Créer un réseau domestique ou un réseau de petite entreprise.

Vue d’ensemble de l’Assistant Configuration réseau

Vous devez conduire une session en tant qu’administrateur ou membre du groupe Administrateurs afin d’effectuer cette procédure. Si votre ordinateur est connecté à un réseau, les paramètres de stratégie de réseau peuvent également vous empêcher d’effectuer cette procédure.

Après que vous ayez installé et connecté physiquement vos ordinateurs entre eux, l’Assistant Configuration réseau vous guide dans la configuration de votre réseau domestique ou pour une petite entreprise. Après l’exécution de l’Assistant, vous pouvez partager des ressources, comme des fichiers, des imprimantes et une connexion Internet, avec tous les ordinateurs du réseau.

Commencez par démarrer l’Assistant Configuration réseau

Commencez par démarrer l’Assistant « Configuration réseau » sur votre ordinateur hôte du partage de connexion Internet (ICS, Internet Connection Sharing).

Au cours de l’exécution de l’Assistant, vous allez :

• Configurer tous les ordinateurs du réseau pour qu’ils utilisent une même connexion Internet.
• Activer le pare-feu de connexion Internet.
• Activer le pont réseau sur l’ordinateur Windows XP, si plusieurs cartes réseau y sont installées.
• Donner un nom d’ordinateur et indiquer une description de l’ordinateur. (Évitez les espaces et les tirets)

Une fois que vous avez configuré votre ordinateur hôte ICS, vous devez exécuter l’Assistant Configuration réseau, de Windows XP, sur les ordinateurs fonctionnant avec Windows 98, Windows 98 Deuxième Édition, Windows Millennium Edition ou Windows XP. L’Assistant simplifie et facilite l’établissement de la communication entre vos ordinateurs.

Remarques

• Pour démarrer l’Assistant Configuration réseau, cliquez sur Démarrer, puis sur Panneau de configuration, puis double-cliquez sur Connexions réseau. Sous Tâches, cliquez sur Créer un réseau domestique ou un réseau de petite entreprise.
• L’Assistant Configuration réseau peut être exécuté seulement sur des ordinateurs fonctionnant avec Windows 98, Windows 98 Deuxième Édition, Windows Millennium Edition, Windows XP Édition Familiale ou Windows XP Professionnel.
• Après l’exécution de l’Assistant, vous pouvez accéder aux fichiers et dossiers situés sur d’autres ordinateurs du réseau, participer à des jeux à plusieurs joueurs avec d’autres personnes vivant sous le même toit ou avec des internautes, et aussi surfer simultanément sur Internet à partir des différents ordinateurs du réseau.