OVH Cloud OVH Cloud

Sécurité VNC ??

5 réponses
Avatar
MasterP51
Bonjour, y a t'il des pb connus de sécurité avec VNC 4 ?
Est ce que je peux l'utiliser sans mettre en danger mon réseau (xp pro)?, je
parle d'une connexion externe à l'entreprise vers le réseau de l'entreprise.
Je n'autorise qu'une IP fixe à rentrer et bien sur saisie de mot de passe
obligatoire pour se connecter. Est ce suffisant ?
Merci de vos réponses

5 réponses

Avatar
Gilles RONSIN
MasterP51 , le lun. 08 nov.
2004 18:44:06, écrivait ceci:

Salut,

Bonjour, y a t'il des pb connus de sécurité avec VNC 4 ?
Est ce que je peux l'utiliser sans mettre en danger mon réseau (xp
pro)?, je parle d'une connexion externe à l'entreprise vers le
réseau de l'entreprise. Je n'autorise qu'une IP fixe à rentrer et
bien sur saisie de mot de passe obligatoire pour se connecter. Est
ce suffisant ? Merci de vos réponses
Il me semble que le mot de passe transite en clair.. donc pour être

totalement sûr il faudrait établir la liaison à travers un VPN.


--
Embryon de site : http://gilles.ronsin.free.fr
Nouvelle astuce : Script de création de raccourcis cible
http://gilles.ronsin.free.fr/#targetlnk
Il est impossible pour un optimiste d'être agréablement surpris.

Avatar
Pano
Non : une adresse IP peut être piratée (spoofing) et les infos circulent par
défaut en clair.
Une solution : utiliser UltraVNC et le module de cryptage externe DSM. (note
: ne semble pas fonctionner sous NT4)

"MasterP51" a écrit dans le message de
news:
Bonjour, y a t'il des pb connus de sécurité avec VNC 4 ?
Est ce que je peux l'utiliser sans mettre en danger mon réseau (xp pro)?,
je

parle d'une connexion externe à l'entreprise vers le réseau de
l'entreprise.

Je n'autorise qu'une IP fixe à rentrer et bien sur saisie de mot de passe
obligatoire pour se connecter. Est ce suffisant ?


Avatar
Mario MORINO
Bonjour Pano,

Une solution : utiliser UltraVNC et le module de cryptage externe
DSM. (note


J'utilise UltraVNC depuis longtemps (pas via un VPN) et j'aimerais en savoir
plus sur ce module DSM...

;o)

Avatar
Pano
Le module DSM est téléchargeable à l'adresse suivante :
http://home.comcast.net/%7Emsrc4plugin/
Une documentation est fournie.
Il suffit de générer une clé de longueur maximale (128 bits) sur le poste
serveur, de l'installer également sur le poste client et d'activer la prise
en charge "Use DSM plugin" des 2 côtés.
Un seul petit inconvénient : il faut cocher la case d'activation du plugin à
chaque lancement d'UltraVNC (bug ?).


J'utilise UltraVNC depuis longtemps (pas via un VPN) et j'aimerais en
savoir

plus sur ce module DSM...

;o)



Avatar
Mario MORINO
Bonjour Pano,

J'utilise UltraVNC depuis longtemps (pas via un VPN) et j'aimerais
en savoir plus sur ce module DSM...


Un seul petit inconvénient : il faut cocher la case d'activation du
plugin à chaque lancement d'UltraVNC (bug ?).


'ffectivement... c'est une sacrée tare !

;o)