Faire passer un flux XDM à travers un VPN

[Glotte]

Très intérréssant....

 

Je forward vos infos à mes collegues qui pourront continuer les tests cette semaine,

ne pouvant le faire pour ma part puisque je suis sur site client.

 

Je vous tiens au courant des résultats éventuels de cette semaine

 

 

Merci à vous

Bon Dimanche !

[KewlCat]

Tiens, un exemple qui fonctionne... C'est mon .xinitrc sur une machine "déportée" (qui utilisait XDMCP pour ouvrir une session sur le serveur) que l'on appellera "distant".

#!/bin/sh
# $XConsortium: xinitrc.cpp,v 1.4 91/08/22 11:41:34 rws Exp $
# (bla bla bla)
xhost +serveur
ssh -X user@serveur xfce4-session --display=distant:0

[Glotte]

Tiens, un exemple qui fonctionne... C'est mon .xinitrc sur une machine "déportée" (qui utilisait XDMCP pour ouvrir une session sur le serveur) que l'on appellera "distant".

#!/bin/sh
# $XConsortium: xinitrc.cpp,v 1.4 91/08/22 11:41:34 rws Exp $
# (bla bla bla)
xhost +serveur
ssh -X user@serveur xfce4-session --display=distant:0

 

Ok

mais ta machine distante est une "Unix" visiblement, et attaque ton serveur en "ssh -X"

 

Moi je dois aller d'un PC sous WindowsXP, avec l'appli "X11" au choix (Putty, XManager, Exceed, ...)

vers un serveur sous Solaris10, dont on ne peut pas faire de modif systeme importantes

(peut etre reconfigurer un service eventuellement, mais pas grand chose de plus, sinon

l'applicatif vendu n'est plus conforme au "contrat"...)

 

J'ai renvoyé vos réponses à mes collegues pour qu'ils regardent ça (en esperant qu'ils le fassent )

 

BonneNuit

A+

[KewlCat]

mais ta machine distante est une "Unix" visiblement, et attaque ton serveur en "ssh -X"

Une fois le serveur X lancé, ton Windows va réagir "comme n'importe quel Unix"... Il faut juste trouver un remplacement pour "ssh -X" (putty sait le faire, je viens de tester en mettant putty.exe dans le PATH, il suffit de lancer "putty -X <user>@<host>" et ça fonctionne pareil !) (*)

A partir de là, tout est possible

 

 

(*) et justement, en fonctionnant de cette façon, pas la peine d'activer les connexions XDMCP distantes non sécurisées sur les serveurs Solaris puisque tout passe par ssh... donc pas d'administration particulière à faire sur Solaris

[Glotte]

Ca y est, je suis repassé au bureau, d'où on se connecte , via le VPN, aux machines UNIX à l'autre

bout de la terre.

 

Le pb a été résolu en modifiant un paramètre du coté du serveur Solaris : activation

qqpart (je ne sais pas où , il faudra qu'on me le dise) d'un paramètre "enable X11 forwarding"

 

On m'a dit que la connection fonctionnait via Exceed et un autre serveurX sur les PCs

maintenant, à travers le VPN

 

 

Je vous remercie Kewlcat et Greywolf pour vos idées

 

Bonne journée

 

A+

[Greywolf]

fort probablement dans /etc/ssh/sshd_config

 

si le forwarding X11 n'était pas activé, il y avait peu de chance que les applications graphiques fonctionnent en effet. :-/

[Glotte]

fort probablement dans /etc/ssh/sshd_config

 

si le forwarding X11 n'était pas activé, il y avait peu de chance que les applications graphiques fonctionnent en effet. :-/

 

 

je compte me renseigner, histoire de pas mourir idiot

 

je te dirais si c'est ça qui a été modifié (surement que oui, je te fais confiance)

[KewlCat]

Même avis que Greywolf : il s'agit de la ligne suivante, à modifier dans /etc/ssh/sshd_config

X11Forwarding yes

Après, il y a peut-être d'autre choses à modifier si, par exemple, il y a beaucoup de displays locaux utilisés (si le serveur est utilisé pour gérer un parc de terminaux X)...

Lire la page man de sshd_config à propos de XAuthLocation, X11UseLocalhost et X11DisplayOffset