soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Citation: Message écrit par GinTonic, le 10-07-2003 à 19:03 Netmeeting est en général installé sur les machines...Ou sinon Terminal server via interface web...sur le client t'as un browser internet et ca roule

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 29 Minutes, 59 Secondes en ligne

Maousse

Guru

Niveau : 5
N° de Membre : 1121

Ancienneté : 100% Participation : 18% Inscription: 14 Apr 2002
Localisation:
Messages: 15626
Sujets Lancés : 211

wow ! vous êtes plein à utiliser ce genre d'utilitaires!

Personne n'a eu de soucis de "piratage"?

__________________
Time goes by

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 53 Jours, 3 Heures, 16 Minutes, 51 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

AAAAAAAAAAAAAH je viens de trouver !! Il me semblait bien aussi !!!

Terminal Server n'a donc visiblement (et c'est bien ce que je pensais) aucune option "serveur web" pour y accéder.

Par contre, HobLink a dévéloppé JWT (Java Windows Terminal) : un client JAVA pour accéder à Terminal Server !!! Ça doit être ce produit dont GinTonic parle.

Plus d'info ici:
http://www.hob.de/www_fr/produkte/connect/jwt.htm

Là je comprend mieux : on installe TS sur son serveur ET le serveur Java. Ensuite depuis n'importe où dans le monde, on pointe son navigateur vers le serveur Java et hop, ce dernier se connecte à Terminal Server et fait interface en fait....

Il faut souligner que ce n'est PAS un produit Microsoft par contre !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 29 Minutes, 59 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Citation: Message écrit par Maousse, le 11-07-2003 à 10:44 wow ! vous êtes plein à utiliser ce genre d'utilitaires! Personne n'a eu de soucis de "piratage"?

Si, moi, une fois, avec VNC 3.3.3 justement

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 29 Minutes, 59 Secondes en ligne

Maousse

Guru

Niveau : 5
N° de Membre : 1121

Ancienneté : 100% Participation : 18% Inscription: 14 Apr 2002
Localisation:
Messages: 15626
Sujets Lancés : 211

hum... OK... y-a-t-il des sécurités à mettre? genre une pause après 3 tentatives de login? pour bloquer les brute force attack ?

__________________
Time goes by

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 53 Jours, 3 Heures, 16 Minutes, 51 Secondes en ligne

fleaz

Débutant

Niveau : 1
N° de Membre : 3356

Ancienneté : 99% Participation : 1% Inscription: 29 Jul 2002
Localisation:
Messages: 282
Sujets Lancés : 8

On peut faire du SSH aussi...
Avec VNC : http://www.shebeen.com/vnc_ssh/
Mais bon la je ne sais pas si ca marche avec l'applet java, et niveau perf !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 7 Heures, 38 Minutes, 3 Secondes en ligne

v@scoteam

Confirmé

Niveau : 2
N° de Membre : 267

Ancienneté : 100% Participation : 2% Inscription: 28 Feb 2002
Localisation:
Age: 50
Messages: 989
Sujets Lancés : 136

je suis limite niveau temps (parts dans 6 heures) donc je vais laisser remotely anywhere (pas besoin d'install sur le client) que j'ai configuré hier soir
mais des que possible je reprends toutes les methodes citées ,merci pour vos reponses les gars .

lol j'espére qu'il y a un cybercafé au moins .

@+

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 2 Jours, 10 Heures, 58 Minutes, 16 Secondes en ligne

Feelback

Expert

Niveau : 3
N° de Membre : 6569

Ancienneté : 97% Participation : 4% Inscription: 26 Nov 2002
Localisation: Parlah
Age: 52
Messages: 2694
Sujets Lancés : 160

Bonne vacances alors !!!

__________________
<a href="http://perso.wanadoo.fr/feelback/"><img src="http://perso.wanadoo.fr/feelback/bleufeel.JPG"></img></a>

On est libre de croire qu'on est con, mais on est con de croire qu'on est libre.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 21 Jours, 12 Heures, 4 Minutes, 45 Secondes en ligne

GinTonic

Guru

Niveau : 5
N° de Membre : 3344

Ancienneté : 99% Participation : 11% Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Age: 51
Messages: 9292
Sujets Lancés : 449

@ Soul..si si TS supporte l'interface Web... Laisse moi rebooter ma machine et ...je poste un gourby par ici

__________________
><(((°>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

GinTonic

Guru

Niveau : 5
N° de Membre : 3344

Ancienneté : 99% Participation : 11% Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Age: 51
Messages: 9292
Sujets Lancés : 449

Hey Hey ....Voilà TSWEB ....

Citation: TERMINAL SERVER Principes du service Terminal Server Le serveur TS s'installe sur le serveur W2000, et le client TS s'installe sur un poste client Windows ( version 3.11 à nos jours ). TS permet d'ouvrir une session à distance et de "déporter" le bureau du serveur sur le poste client grâce au protocole TCP/IP et RDP ( Remote Desktop Protocol ). Une connexion établit sur le serveur via un client TS nécessite de 4 à 10 Mo de mémoire vive au niveau du serveur. Installation du Serveur TS Ajout/Suppression de programme Windows, utilisation du CD W2000 Server. 2 modes de configuration possibles : Mode Serveur d'Application Mode Administration à distance Installation du Client TS Téléchargement du Client Terminal Serveur . Connexion au serveur TS en indiquant son nom ou son adresse IP. Mode Administration à distance Permet à partir d'un poste client Windows et du client TS d'effectuer l'ensemble des tâches d'administration d'un serveur Windows 2000. Seul un compte administrateur peut ouvrir une session à distance. 2 administrateurs au maximum peuvent être connectés simultanemment. Mode Serveur d'Application Permet à n'importe quel poste client équipé du client TS d'utiliser les applications installées sur le serveur : on parle alors de "serveur d'applications". Les ressources utilisées sont celles du serveur. Le poste client devient alors un "client léger" puisque celui-ci ne nécessite aucun logiciel ( exepté le client TS ). Afin d'utiliser légalement les applications du serveur, chaque poste client doit acquérir une licence TSCAL : Terminal Server Client Access Licence. Cette TSCAL est comprise dans le prix d'achat de l'OS W200 Pro. Configuration du Serveur TS Télécharger la Doc Terminal Server Le serveur TS en accès HTTP Objectif : Accéder au serveur TS par un navigateur Web grâce au serveur Web de Microsoft IIS. Intérêt : Ne plus utiliser le client TS, mais un navigateur Web. Procédure : Installer le serveur Web IIS sur W2000 server. Installer le composant TSWeb sur le serveur : Télécharger le composant TS WEB Par défaut, l'ouverture de connexion sur le serveur TS à partir d'un navigateur s'effectue en tapant l'URL : http://nomduserveur/tsweb/.

__________________
><(((°>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

GinTonic

Guru

Niveau : 5
N° de Membre : 3344

Ancienneté : 99% Participation : 11% Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Age: 51
Messages: 9292
Sujets Lancés : 449

Maintenant Terminal Server ne s'appuie pas sur la session ouverte mais en ouvre une autre sans casser l'actuelle...C'est bon pour des taches d'aministrations...

__________________
><(((°>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Citation: Message écrit par fleaz, le 11-07-2003 à 14:23 On peut faire du SSH aussi... Avec VNC : http://www.shebeen.com/vnc_ssh/ Mais bon la je ne sais pas si ca marche avec l'applet java, et niveau perf !

Vi vi, c'est ce que j'ai dit plus haut: c'est la seule manière de sécuriser la version 3.3.3. Je ne sais pas si la version 3.3.7 a toujours le même bug, j'imagine que non

Citation: Message écrit par GinTonic, le 11-07-2003 à 20:46 Le serveur TS en accès HTTP Objectif : Accéder au serveur TS par un navigateur Web grâce au serveur Web de Microsoft IIS. Intérêt : Ne plus utiliser le client TS, mais un navigateur Web. Procédure : installer le serveur Web IIS sur W2000 server. Installer le composant TSWeb sur le serveur : Télécharger le composant TS WEB Par défaut, l'ouverture de connexion sur le serveur TS à partir d'un navigateur s'effectue en tapant l'URL : http://nomduserveur/tsweb/.

Je reconnais bien là krosoft.... IIS obligatoire... bah qu'ils aillent se faitre f..... j'utilise APACHE moi... D'autre part, tu remarqueras qu'il s'agit d'un composant OPTIONNEL, non présent dans la version TS de base... encore un point habituel chez krosoft...
Qu'ils m'énervent...............
En tout cas merci pour l'info. Néanmoins, je préfère la solution que j'ai trouvée plus haut (HobLink JWT (Java Windows Terminal)) : c'est plus "propre" je trouve
PS: tu connais toi?

Citation: Message écrit par GinTonic, le 11-07-2003 à 20:57 Maintenant Terminal Server ne s'appuie pas sur la session ouverte mais en ouvre une autre sans casser l'actuelle...C'est bon pour des taches d'aministrations...

Oui mais comme je disais plus haut, c'est bien pour UTILISER le serveur... maintenant ça crée des limitations : tiens je te donne un exemple concret que je vais pas chercher bien loin : si tu lances eMule sur ta machine, et que tu accèdes à celle-ci par TS, alors tu ne verras pas eMule, car la "nouvelle session" n'affichera pas l'icône de la systray! Seul un produit comme VNC ou PCAnywhere, qui affiche la session "principale" te permettra d'«administrer» eMule....
En fait, ça permet d'administrer les services, mais toute application lancée sur la session principale sera invisible par Terminal Server.... c'est franchement casse couille

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 29 Minutes, 59 Secondes en ligne

kamehameha

Expert

Niveau : 3
N° de Membre : 7289

Ancienneté : 97% Participation : 2% Inscription: 18 Dec 2002
Localisation: Sur terre
Messages: 1504
Sujets Lancés : 334

VNC client/server

Citation: Message écrit par soul^keeper, le 11-07-2003 à 10:49 Si, moi, une fois, avec VNC 3.3.3 justement

__________________
Surf on the endless summer with my wife, it is with weapons outside. But i like it so much.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 9 Jours, 15 Heures, 27 Minutes, 28 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Les failles les plus courantes...

<font size=-2><i>01.12.2002 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=7429"><font size=-1>VNC Man in the Middle Exploit Code </font></a><br><font size=-2><i>06.04.2002 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=6405"><font size=-1>VNC Vulnerable to Zlib Double Free Security Issue </font></a><br><font size=-2><i>13.05.2001 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=4650"><font size=-1>Securing VNC for the Internet environment </font></a><br><font size=-2><i>01.02.2001 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=3964"><font size=-1>ATT VNC Windows Client buffer overflow </font></a><br><font size=-2><i>30.01.2001 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=3956"><font size=-1>ATT VNC Windows Server buffer overflow </font></a><br><font size=-2><i>25.01.2001 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=3903"><font size=-1>Weak authentication in ATT VNC allows man-in-the-middle attack </font></a><br><font size=-2><i>21.11.2000 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=3434"><font size=-1>AT&T WinVNC Remote Desktop Default Configuration Vulnerability</font></a><br><font size=-2><i>24.09.2000 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=2867"><font size=-1>VNC Password Brute Force utility released</font></a><br></font>

En gros, pour répondre à ta question, moyennant l'entête HTTP "qui va bien", tu by-pass l'identification de VNC.... donc tu as accès au desktop sans taper le moindre mot de passe.... Intéressant non? ... C'est pour ça que j'ai vite pris l'habitude de toujours locker le serveur.. comme ça même si on arrivait à pirater VNC, on tomberait sur le CTRL-ALT-SUPPR de Windows de toute façon...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 29 Minutes, 59 Secondes en ligne

GinTonic

Guru

Niveau : 5
N° de Membre : 3344

Ancienneté : 99% Participation : 11% Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Age: 51
Messages: 9292
Sujets Lancés : 449

Je vais essayer la Java Windows Terminal...Ca a l'air interessant...

Il faut dire aussi que si c'est pour administrer la mule, les webservices sont suffisant, non ?

__________________
><(((°>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne