On 7/14/23 10:34, RogerT wrote:

Bonjour,

Je déterre ce fil.

J’ai besoin pour un utilisateur ordinaire de lui permettre un accès graphique à un hôte debian 12 sous gnome.
J’ai repensé à x2go, discuté dans ce fil de 2018.

J’ai été embêté par la configuration. Je n’ai pas réussi

Il semble que ce ne soit pas vraiment compatible avec gnome de debian 12.

Et installer un DE léger comme xfce4 va créer un rejet chez l’utilisateur habitué à VNC ou RDP.

Peut-on configurer x2go de manière à conserver un bureau gnome allégé de certains effets graphiques ? Et comment ?
Ou alors KDE qui semble un DE confortable très apprécié sous debian ?

PS : Quelle est la situation de x2go par rapport au duo xorg/wayland ? Puisque j’ai compris qu’on migrait progressivement vers wayland, plus sécurisé.

J'espère bien que non, Xorg n'est pas condamné dans Debian.

Et il peut être bien sécurisé, par une bonne configuration (et xhosts
-). Ou un iptables. Je cite (en anglais) la page de man de Xorg:

NETWORK CONNECTIONS
       Xorg supports connections made using the following reliable byte-streams:

       Local
           On most platforms, the "Local" connection type is a UNIX-domain socket.  On  some  System  V  plat‐
           forms,  the "local" connection types also include STREAMS
pipes, named pipes, and some other mecha‐
           nisms.  See the "LOCAL CONNECTIONS" section of X(7) for details.

       TCP/IP
           Xorg listens on port 6000+n, where n is the display number.  This connection type is  usually  disabled
           by  default, but may be enabled with the -listen option (see the Xserver(1) man page for de‐
           tails).

Enfin, la plupart des boites à outils graphiques actuelles en logiciel
libre: Qt, GTK, FLTK, fox-toolkit supportent le protocole X11. Et la
plupart sont faciles à compiler (depuis leur code source). Toutes ont
des dévelopeurs et des contributions récentes.

Toutes ne vont pas migrer vers wayland.

--
Basile Starynkevitch <[email protected]>
(only mine opinions / les opinions sont miennes uniquement)
92340 Bourg-la-Reine, France
web page: starynkevitch.net/Basile/

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Le 14/07/2023 à 10:34, RogerT a écrit :

Bonjour,

Je déterre ce fil.

J’ai besoin pour un utilisateur ordinaire de lui permettre un accès graphique à un hôte debian 12 sous gnome.
J’ai repensé à x2go, discuté dans ce fil de 2018.

[...]

Avertissemnt désormais habituel: le réseau et la sécurité sont des
domaines dans lesquels je suis une vraie tanche, donc prudence

vu que tu élargis le spectre précédemment cantonné à vnc, si tu
recherches une simplicité de mise en oeuvre et d'emploi équivalente à Teamviewer (logiciel et protocole propriétaires), tu peux peut-être
regarder du côté de Rustdesk (logiciel libre mais semble avoir créé son propre protocole(?), en tout cas il n'est pas fait état de protocole
standard genre vnc ou rdp)
https://github.com/rustdesk/rustdesk

Moi qui suis un vrai blaireau pour tout ce genre de choses et qui dois
parfois assister une amie sous Windows depuis un Linux, j'utilise
d'habitude Teamviewer (simplissime donc à ma portée et à la sienne).

Je suis en train de tester des OS immuables (Fedora Silverblue et
Opensuse Micro-OS/Aeon) pour voir ce que c'est: le but est que le
système d'exploitation soit découplé des applications facilement
installable par l'utlisateur, prioritairement par flatpak (par l'app
store Gnome-Software) même si il y a des alternatives (mais c'est pas
vraiment pour l'utilsateur lambda, ces alternatives).
Donc le but est de ne *pas* installer de paquets traditionnels et
d'éviter ces alternatives (Toolbox et autres) rebutantes pour l'utilisateur

Ben je viens de faire un essai entre mes deux machines virtuelles
Silverblue et Aeon où j'ai installé dans chacune un flatpak Rustdesk, ça
a l'air de marcher tout seul, sans aucune configuration. J'ai tenté de
prendre le contrôle de l'une à partir de l'autre, aucun problème: en
termes de fonctionnalités, je suis impressionné (vu que c'est du
Flatpak, je m'attendais à ce que ça ne marche pas ou mal à cause du bac
à sable (ouais, sur flatpak aussi, je suis une tanche)) .

En termes de sécurité, je ne sais pas ce que vaut Rustdesk: je suppose
que vu que c'est distribué sur les app-stores Google et F-Droid et que
ça figure dans des dépôts communautaires AUR (Archlinux) et Opensuse, ça
ne doit pas être une vérole totale au niveau sécurité, même si F-Droid semble signaler qu'il y a du tracking dans l'appli, si j'ai bien suivi.

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Le 14/07/2023 à 12:44, RogerT a écrit :
[...]

https://framalibre.org/alternatives?tid=TeamViewer <https://framalibre.org/alternatives?tid=TeamViewer>

[...]

c'est marrant (manière de parler), il y a un certain nombre d'années il m'arrivait d'écire des préstentations de logiciels sur Framasoft et puis ensuite Framasoft m'est totalement sorti de l'esprit, je ne pense jamais
à aller voir ce qu'ils préconisent comme alternatives...
Donc merci de m'avoir rappelé son existence, je vais regarder ça en
détail :-)

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Le 14/07/2023 à 12:44, RogerT a écrit :
[...]

Il y a 6 alternatives à TeamViewer : https://framalibre.org/alternatives?tid=TeamViewer <https://framalibre.org/alternatives?tid=TeamViewer>

[...]

J'ai regardé un peu tout ça.

Perso, vu mon niveau et mon besoin potentiel de pouvoir assister des possesseurs de PC Windows que je n'administre pas, je privilégie un truc simple sans configuration: ici Hoptodesk ou Rustdesk

Hoptodesk:
- j'ai essayé une Appimage officielle, elle s'est vautrée. En lançant
dans un terminal je vois qu'il manque une bibliothèque (pour une
Appimage, hein, c'est pas censé arriver...), je l'installe à la main,
pour voir: ça ne couine plus sur le manque d'un bibliothèque, ça se
vautre avec une myriade de messages d'erreur :-(
- je cherche un peu sur internet et je m'aperçois qu'en fait Hoptodesk
est un fork de Rustdesk dont l'auteur n'avait à l'origine pas compris
les termes des licences AGPL/GPL et avait supprimé les copyright
Rustdesk :-(

je ne sais pas pour vous mais pour moi, Hoptodesk est à fuir

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

J'insiste, mais MeshAgent permet de se désengager de toute installation/configuration/gestion de FW du client. Comme Anydesk ou Teamviewer, une appli à télécharger par le client, peu importe l'OS, et
vous avez accès à sa machine soit en Gui soit en console (ou les deux).
On peux également se connecter en RDP à un client si l'accès est
autorisé sur celui ci.

Le 15/07/2023 à 13:12, RogerT a écrit :

Merci.

Rustdesk, « sans configuration », avec un serveur relais auto hébergé pour éviter la surveillance dénoncée (à vérifier : est-ce que ça suffit ?) : ça semble donc une bonne alternative.

Pour ma part, j’ai un bon retour d’expérience avec le client Remmina multi protocoles.
Il reste à déterminer les meilleurs serveur et protocole à installer sur la machine à laquelle accéder, en tenant compte du DE à installer (pas simple avec les DE linux qui posent visiblement diverses contraintes - se connecter en RDP à une

machine win ne pose jamais de problème, sauf l’unicité de la session graphique, à ma connaissance, qui amène à utiliser Teamviewer pour partager l’écran).

Le 15 juil. 2023 à 12:58, didier gaumet <[email protected]> a écrit :

Le 14/07/2023 à 12:44, RogerT a écrit :
[...]

Il y a 6 alternatives à TeamViewer :
https://framalibre.org/alternatives?tid=TeamViewer <https://framalibre.org/alternatives?tid=TeamViewer>

[...]

J'ai regardé un peu tout ça.

Perso, vu mon niveau et mon besoin potentiel de pouvoir assister des possesseurs de PC Windows que je n'administre pas, je privilégie un truc simple sans configuration: ici Hoptodesk ou Rustdesk

Hoptodesk:
- j'ai essayé une Appimage officielle, elle s'est vautrée. En lançant dans un terminal je vois qu'il manque une bibliothèque (pour une Appimage, hein, c'est pas censé arriver...), je l'installe à la main, pour voir: ça ne couine plus sur le

manque d'un bibliothèque, ça se vautre avec une myriade de messages d'erreur :-(

- je cherche un peu sur internet et je m'aperçois qu'en fait Hoptodesk est un fork de Rustdesk dont l'auteur n'avait à l'origine pas compris les termes des licences AGPL/GPL et avait supprimé les copyright Rustdesk :-(

je ne sais pas pour vous mais pour moi, Hoptodesk est à fuir

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Tant que l'agent tourne sur le client l'accès est ouvert. Si l'e client
ne veut pas que le service tourne, il le lance à la main sur demande.

Des utilisateurs/groupes d 'utilisateurs peuvent être créés pour la
gestion des accès.


Le 15/07/2023 à 14:07, RogerT a écrit :

Très bien.
Quelle garantie de sécurité/confidentialité y a-t-il avec MeshAgent
(ou MeshCentral) ?

https://framalibre.org/content/meshcentral

De ton expérience, est-ce un partage d’écran ou aussi l’ouverture de sessions graphiques indépendantes (hôte linux) ?

Les deux, tout comme chat et autre joyeusetés.

https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&cad=rja&uact=8&ved=2ahUKEwix5-732JCAAxXmTKQEHQktCE8QFnoECCEQAQ&url=https%3A%2F%2Fgithub.com%2FYlianst%2FMeshCentral&usg=AOvVaw3rpgnKF8I_jnse61A52d94&opi=89978449

https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&cad=rja&uact=8&ved=2ahUKEwix5-732JCAAxXmTKQEHQktCE8QtwJ6BAg0EAI&url=https%3A%2F%2Fwww.youtube.com%2Fwatch%3Fv%3DpGBIjBGqlfI&usg=AOvVaw247r9520YSVhaEk7Xt5XjQ&opi=89978449

https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&cad=rja&uact=8&ved=2ahUKEwiu5bSc2ZCAAxXcdqQEHWU5Dng4ChAWegQIDRAB&url=https%3A%2F%2Fhomepages.lcc-toulouse.fr%2Fcolombet%2Fmeshcentral-solution-libre-pour-remplacer-teamviewer%2F&usg=
AOvVaw1mT9VaJoEW2i9n6K4nafPY&opi=89978449

Le 15 juil. 2023 à 13:55, NoSpam <[email protected]> a écrit :

J'insiste, mais MeshAgent permet de se désengager de toute
installation/configuration/gestion de FW du client. Comme Anydesk ou
Teamviewer, une appli à télécharger par le client, peu importe l'OS,
et vous avez accès à sa machine soit en Gui soit en console (ou les
deux). On peux également se connecter en RDP à un client si l'accès
est autorisé sur celui ci.

Le 15/07/2023 à 13:12, RogerT a écrit :

Merci.

Rustdesk, « sans configuration », avec un serveur relais auto
hébergé pour éviter la surveillance dénoncée (à vérifier : est-ce >>> que ça suffit ?) : ça semble donc une bonne alternative.

Pour ma part, j’ai un bon retour d’expérience avec le client Remmina >>> multi protocoles.
Il reste à déterminer les meilleurs serveur et protocole à installer
sur la machine à laquelle accéder, en tenant compte du DE à
installer (pas simple avec les DE linux qui posent visiblement
diverses contraintes - se connecter en RDP à une machine win ne pose
jamais de problème, sauf l’unicité de la session graphique, à ma
connaissance, qui amène à utiliser Teamviewer pour partager l’écran). >>>

Le 15 juil. 2023 à 12:58, didier gaumet <[email protected]> a
écrit :

Le 14/07/2023 à 12:44, RogerT a écrit :
[...]

Il y a 6 alternatives à TeamViewer :
https://framalibre.org/alternatives?tid=TeamViewer
<https://framalibre.org/alternatives?tid=TeamViewer>

[...]

J'ai regardé un peu tout ça.

Perso, vu mon niveau et mon besoin potentiel de pouvoir assister
des possesseurs de PC Windows que je n'administre pas, je
privilégie un truc simple sans configuration: ici Hoptodesk ou Rustdesk >>>>
Hoptodesk:
- j'ai essayé une Appimage officielle, elle s'est vautrée. En
lançant dans un terminal je vois qu'il manque une bibliothèque
(pour une Appimage, hein, c'est pas censé arriver...), je
l'installe à la main, pour voir: ça ne couine plus sur le manque
d'un bibliothèque, ça se vautre avec une myriade de messages
d'erreur :-(
- je cherche un peu sur internet et je m'aperçois qu'en fait
Hoptodesk est un fork de Rustdesk dont l'auteur n'avait à l'origine
pas compris les termes des licences AGPL/GPL et avait supprimé les
copyright Rustdesk :-(

je ne sais pas pour vous mais pour moi, Hoptodesk est à fuir

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Le 15/07/2023 à 13:12, RogerT a écrit :

Merci.

Rustdesk, « sans configuration », avec un serveur relais auto hébergé pour éviter la surveillance dénoncée (à vérifier : est-ce que ça suffit ?) : ça semble donc une bonne alternative.

[...]

D'abord, une précision, toi et moi ne sommes pas vraiment dans la même situation:
- je privilégie une solution techniquement sans tracas dans le cadre
d'une relation privée d'assistance auprès de proches (et de nos
compétences limitées, les leurs comme les miennes)
- sauf erreur ta réflexion concerne ton activité professionnelle dans le cadre d'une assistance formalisée contractuellement ou de manière moins officielle où tu sembles tenu d'apporter une plus-value voire des
garanties de bonnes pratiques. Donc je suppose que tu dois être prêt à supporter plus de contraintes que moi dans la mise en place de la
solution mais que celle-ci doit t'offrir plus de perspectives de
pérennité, fiabilité, scalabilité, sécurité, intégration logicielle, etc...

Donc dans ce contexte peut-être que des solutions plus classiques (RDP,
VNC, X11, etc...) ou plus client-serveur à la Meshcentral proposé par
NoSpam seraient plus adaptées (c'est une supposition, pas une affirmation)

Donc à la question de savoir si monter un serveur Rustdesk te
garantirait des risques de fuite d'informations:

*Objectivement*, je ne peux pas te répondre à ce sujet: je ne sais pas,
je suis une truffe sur le sujet.

*Intuitivement*, mon impression (rappel: j'y connais, je hasarde des hypothèses) serait plutôt que le serveur ne sert qu'à la mise en
relation de l'assistant et de l'assisté de télémaintenance, le reste de
la session de télémaintenance se faisant en une sorte de liaison
pair-à-pair entre l'assistant et l'assisté.
Donc on peut se poser la question: si Rustdesk recueille et transmet des
infos, de quoi s'agit-il:
1) est-ce de l'info technique anonymisée transmise à l'équipe de développement de Rustdesk pour amélioration du logiciel et correction
des bugs (auquel cas je pense que le serveur n'est pas concerné),
2) ou s'agit-il de recueil d'infos dans un but commercial
3) ou alors s'agit-il de collecte d'informations dans un but de
surveillance dans un autre but?
Je ne pense pas qu'il s'agisse du 3) car ça me paraît trop gros que ça
ait passé les contrôles des app stores Apple, Google et F-Droid
Après, le 1) et le 2), philosophiquement c'est assez différent.
Et dans les cas 2) et 3) j'imagine (intuition, toujours) que les
bénéfices retirés seraient moins importants dans la surveillance du
serveur que de la liaison pair-à-pair

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

This is a multi-part message in MIME format.
Le 15/07/2023 à 15:18, RogerT a écrit :

MeshCentral
Développé par Ylian Saint-Hilaire, ingénieur chez Intel, MeshCentral permet la prise de contrôle de machines/serveurs via un agent Windows/Linux/MacOS à installer, en exécution seule (type Teamviewer QuickSupport) ou via la technologie Intel AMT (Active Management
Technology). MeshCentral vous fournit, en plus de l’agent, le serveur associé qui centralise toutes les connexions des agents.

https://homepages.lcc-toulouse.fr/colombet/meshcentral-solution-libre-pour-remplacer-teamviewer/

Ça va bien au-delà d’un simple partage d’écran.
Utilises-tu la centralisation offerte par MeshCentral ?

Oui, sur une Debian11

Alors, pourquoi ne pas regarder aussi vers Teleport, que j’ai aperçu récemment ?
https://goteleport.com/

Pourquoi chercher ailleurs alors que l'on a tout ce qui convient ? ;) Il
existe plein de solutions, j'ai trouvé la mienne après avoir utiliser Teamviewer/Anydesk/Logmein et tant d'autres

Dans les deux cas, il reste encore à vérifier la sécurité apportée par ces engins qui ouvrent toutes les portes de l’infrastructure…

Aucune porte n'est ouverte puisqu'il s'agit d'un client serveur tout
comme les logiciels précités ci dessus.

Le 15 juil. 2023 à 14:20, NoSpam <[email protected]> a écrit :

Tant que l'agent tourne sur le client l'accès est ouvert. Si l'e
client ne veut pas que le service tourne, il le lance à la main sur
demande.

Des utilisateurs/groupes d 'utilisateurs peuvent être créés pour la
gestion des accès.


Le 15/07/2023 à 14:07, RogerT a écrit :

Très bien.
Quelle garantie de sécurité/confidentialité y a-t-il avec MeshAgent
(ou MeshCentral) ?

https://framalibre.org/content/meshcentral

De ton expérience, est-ce un partage d’écran ou aussi l’ouverture de >>> sessions graphiques indépendantes (hôte linux) ?

Les deux, tout comme chat et autre joyeusetés.

https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&cad=rja&uact=8&ved=2ahUKEwix5-732JCAAxXmTKQEHQktCE8QFnoECCEQAQ&url=https%3A%2F%2Fgithub.com%2FYlianst%2FMeshCentral&usg=AOvVaw3rpgnKF8I_jnse61A52d94&opi=89978449

https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&cad=rja&uact=8&ved=2ahUKEwix5-732JCAAxXmTKQEHQktCE8QtwJ6BAg0EAI&url=https%3A%2F%2Fwww.youtube.com%2Fwatch%3Fv%3DpGBIjBGqlfI&usg=AOvVaw247r9520YSVhaEk7Xt5XjQ&opi=89978449

https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&cad=rja&uact=8&ved=2ahUKEwiu5bSc2ZCAAxXcdqQEHWU5Dng4ChAWegQIDRAB&url=https%3A%2F%2Fhomepages.lcc-toulouse.fr%2Fcolombet%2Fmeshcentral-solution-libre-pour-remplacer-teamviewer%2F&usg=

AOvVaw1mT9VaJoEW2i9n6K4nafPY&opi=89978449

Le 15 juil. 2023 à 13:55, NoSpam <[email protected]> a écrit :

J'insiste, mais MeshAgent permet de se désengager de toute
installation/configuration/gestion de FW du client. Comme Anydesk
ou Teamviewer, une appli à télécharger par le client, peu importe
l'OS, et vous avez accès à sa machine soit en Gui soit en console
(ou les deux). On peux également se connecter en RDP à un client si
l'accès est autorisé sur celui ci.

Le 15/07/2023 à 13:12, RogerT a écrit :

Merci.

Rustdesk, « sans configuration », avec un serveur relais auto
hébergé pour éviter la surveillance dénoncée (à vérifier : est-ce >>>>> que ça suffit ?) : ça semble donc une bonne alternative.

Pour ma part, j’ai un bon retour d’expérience avec le client
Remmina multi protocoles.
Il reste à déterminer les meilleurs serveur et protocole à
installer sur la machine à laquelle accéder, en tenant compte du
DE à installer (pas simple avec les DE linux qui posent
visiblement diverses contraintes - se connecter en RDP à une
machine win ne pose jamais de problème, sauf l’unicité de la
session graphique, à ma connaissance, qui amène à utiliser
Teamviewer pour partager l’écran).

Le 15 juil. 2023 à 12:58, didier gaumet <[email protected]> >>>>>> a écrit :

Le 14/07/2023 à 12:44, RogerT a écrit :
[...]

Il y a 6 alternatives à TeamViewer :
https://framalibre.org/alternatives?tid=TeamViewer
<https://framalibre.org/alternatives?tid=TeamViewer>

[...]

J'ai regardé un peu tout ça.

Perso, vu mon niveau et mon besoin potentiel de pouvoir assister
des possesseurs de PC Windows que je n'administre pas, je
privilégie un truc simple sans configuration: ici Hoptodesk ou
Rustdesk

Hoptodesk:
- j'ai essayé une Appimage officielle, elle s'est vautrée. En
lançant dans un terminal je vois qu'il manque une bibliothèque
(pour une Appimage, hein, c'est pas censé arriver...), je
l'installe à la main, pour voir: ça ne couine plus sur le manque >>>>>> d'un bibliothèque, ça se vautre avec une myriade de messages
d'erreur :-(
- je cherche un peu sur internet et je m'aperçois qu'en fait
Hoptodesk est un fork de Rustdesk dont l'auteur n'avait à
l'origine pas compris les termes des licences AGPL/GPL et avait
supprimé les copyright Rustdesk :-(

je ne sais pas pour vous mais pour moi, Hoptodesk est à fuir

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body>
<p><br>
</p>
<div class="moz-cite-prefix">Le 15/07/2023 à 15:18, RogerT a écrit :<br>
</div>
<blockquote type="cite"
cite="mid:[email protected]">
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<div dir="ltr"><br>
</div>
<div dir="ltr">MeshCentral</div>
<div dir="ltr"><span style="caret-color: rgb(51, 51, 51); color:
rgb(51, 51, 51); font-family: &quot;Helvetica Neue&quot;,
Helvetica, Arial, sans-serif; font-size: 14px; letter-spacing:
0.20000000298023224px; orphans: 3; widows: 3;
-webkit-tap-highlight-color: rgba(0, 0, 0, 0);
background-color: rgb(255, 255, 255);">Développé par Ylian
Saint-Hilaire, ingénieur chez Intel, MeshCentral permet la
prise de contrôle de machines/serveurs via un agent
Windows/Linux/MacOS à installer, en exécution seule (type
Teamviewer QuickSupport) ou via la technologie Intel AMT
(Active Management Technology). MeshCentral vous fournit, en
plus de l’agent, le serveur associé qui centralise toutes les
connexions des agents.</span></div>
<div dir="ltr"><span style="caret-color: rgb(51, 51, 51); color:
rgb(51, 51, 51); font-family: &quot;Helvetica Neue&quot;,
Helvetica, Arial, sans-serif; font-size: 14px; letter-spacing:
0.20000000298023224px; orphans: 3; widows: 3;
-webkit-tap-highlight-color: rgba(0, 0, 0, 0);
background-color: rgb(255, 255, 255);"><br>
</span></div>
<div dir="ltr"><a href="https://homepages.lcc-toulouse.fr/colombet/meshcentral-solution-libre-pour-remplacer-teamviewer/"
moz-do-not-send="true" class="moz-txt-link-freetext">https://homepages.lcc-toulouse.fr/colombet/meshcentral-solution-libre-pour-remplacer-teamviewer/</a></div>
<div dir="ltr"><br>
</div>
<div dir="ltr">Ça va bien au-delà d’un simple partage d’écran. </div>
<div dir="ltr">Utilises-tu la centralisation offerte par
MeshCentral ?</div>
</blockquote>
Oui, sur une Debian11<br>
<blockquote type="cite"
cite="mid:[email protected]">
<div dir="ltr"><br>
</div>
<div dir="ltr">Alors, pourquoi ne pas regarder aussi vers
Teleport, que j’ai aperçu récemment ?</div>
<div dir="ltr"><a href="https://goteleport.com/"
moz-do-not-send="true" class="moz-txt-link-freetext">https://goteleport.com/</a></div>
</blockquote>
Pourquoi chercher ailleurs alors que l'on a tout ce qui convient ?
;) Il existe plein de solutions, j'ai trouvé la mienne après avoir
utiliser Teamviewer/Anydesk/Logmein et tant d'autres<br>
<blockquote type="cite"
cite="mid:[email protected]">
<div dir="ltr"><br>
</div>
<div dir="ltr">Dans les deux cas, il reste encore à vérifier la
sécurité apportée par ces engins qui ouvrent toutes les portes
de l’infrastructure…</div>
</blockquote>
Aucune porte n'est ouverte puisqu'il s'agit d'un client serveur tout
comme les logiciels précités ci dessus.<br>
<blockquote type="cite"
cite="mid:[email protected]">
<div dir="ltr"><br>
</div>
<div dir="ltr"><br>
</div>
<div dir="ltr"><br>
</div>
<div dir="ltr"><br>
<blockquote type="cite">Le 15 juil. 2023 à 14:20, NoSpam
<a class="moz-txt-link-rfc2396E" href="mailto:[email protected]">&lt;[email protected]&gt;</a> a écrit :<br>
<br>
</blockquote>
</div>
<blockquote type="cite">
<div dir="ltr"><span>Tant que l'agent tourne sur le client
l'accès est ouvert. Si l'e client ne veut pas que le service
tourne, il le lance à la main sur demande.</span><br>
<span></span><br>
<span>Des utilisateurs/groupes d 'utilisateurs peuvent être
créés pour la gestion des accès.</span><br>
<span></span><br>
<span></span><br>
<span>Le 15/07/2023 à 14:07, RogerT a écrit :</span><br>
<blockquote type="cite"><span>Très bien.</span><br>
</blockquote>
<blockquote type="cite"><span>Quelle garantie de
sécurité/confidentialité y a-t-il avec MeshAgent (ou
MeshCentral) ?</span><br>
</blockquote>
<blockquote type="cite"><span></span><br>
</blockquote>
<blockquote type="cite"><span><a class="moz-txt-link-freetext" href="https://framalibre.org/content/meshcentral">https://framalibre.org/content/meshcentral</a></span><br>
</blockquote>
<blockquote type="cite"><span></span><br>
</blockquote>
<blockquote type="cite"><span>De ton expérience, est-ce un
partage d’écran ou aussi l’ouverture de sessions
graphiques indépendantes (hôte linux) ?</span><br>
</blockquote>
<span></span><br>
<span>Les deux, tout comme chat et autre joyeusetés.</span><br>
<span></span><br>
<span><a class="moz-txt-link-freetext" href="https://www.google.com/url?sa=t&amp;rct=j&amp;q=&amp;esrc=s&amp;source=web&amp;cd=&amp;cad=rja&amp;uact=8&amp;ved=2ahUKEwix5-732JCAAxXmTKQEHQktCE8QFnoECCEQAQ&amp;url=https%3A%2F%2Fgithub.com%
2FYlianst%2FMeshCentral&amp;usg=AOvVaw3rpgnKF8I_jnse61A52d94&amp;opi=89978449">https://www.google.com/url?sa=t&amp;rct=j&amp;q=&amp;esrc=s&amp;source=web&amp;cd=&amp;cad=rja&amp;uact=8&amp;ved=2ahUKEwix5-732JCAAxXmTKQEHQktCE8QFnoECCEQAQ&amp;url=https%3A%
2F%2Fgithub.com%2FYlianst%2FMeshCentral&amp;usg=AOvVaw3rpgnKF8I_jnse61A52d94&amp;opi=89978449</a></span><br>
<span></span><br>
<span><a class="moz-txt-link-freetext" href="https://www.google.com/url?sa=t&amp;rct=j&amp;q=&amp;esrc=s&amp;source=web&amp;cd=&amp;cad=rja&amp;uact=8&amp;ved=2ahUKEwix5-732JCAAxXmTKQEHQktCE8QtwJ6BAg0EAI&amp;url=https%3A%2F%2Fwww.youtube.com%
2Fwatch%3Fv%3DpGBIjBGqlfI&amp;usg=AOvVaw247r9520YSVhaEk7Xt5XjQ&amp;opi=89978449">https://www.google.com/url?sa=t&amp;rct=j&amp;q=&amp;esrc=s&amp;source=web&amp;cd=&amp;cad=rja&amp;uact=8&amp;ved=2ahUKEwix5-732JCAAxXmTKQEHQktCE8QtwJ6BAg0EAI&amp;url=https%
3A%2F%2Fwww.youtube.com%2Fwatch%3Fv%3DpGBIjBGqlfI&amp;usg=AOvVaw247r9520YSVhaEk7Xt5XjQ&amp;opi=89978449</a></span><br>
<span></span><br>
<span><a class="moz-txt-link-freetext" href="https://www.google.com/url?sa=t&amp;rct=j&amp;q=&amp;esrc=s&amp;source=web&amp;cd=&amp;cad=rja&amp;uact=8&amp;ved=2ahUKEwiu5bSc2ZCAAxXcdqQEHWU5Dng4ChAWegQIDRAB&amp;url=https%3A%2F%2Fhomepages.lcc-
toulouse.fr%2Fcolombet%2Fmeshcentral-solution-libre-pour-remplacer-teamviewer%2F&amp;usg=AOvVaw1mT9VaJoEW2i9n6K4nafPY&amp;opi=89978449">https://www.google.com/url?sa=t&amp;rct=j&amp;q=&amp;esrc=s&amp;source=web&amp;cd=&amp;cad=rja&amp;uact=8&amp;ved=
2ahUKEwiu5bSc2ZCAAxXcdqQEHWU5Dng4ChAWegQIDRAB&amp;url=https%3A%2F%2Fhomepages.lcc-toulouse.fr%2Fcolombet%2Fmeshcentral-solution-libre-pour-remplacer-teamviewer%2F&amp;usg=AOvVaw1mT9VaJoEW2i9n6K4nafPY&amp;opi=89978449</a></span><br>
<span></span><br>
<blockquote type="cite"><span></span><br>
</blockquote>
<blockquote type="cite">
<blockquote type="cite"><span>Le 15 juil. 2023 à 13:55,
NoSpam <a class="moz-txt-link-rfc2396E" href="mailto:[email protected]">&lt;[email protected]&gt;</a> a écrit :</span><br>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite"><span></span><br>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite"><span>J'insiste, mais MeshAgent
permet de se désengager de toute
installation/configuration/gestion de FW du client.
Comme Anydesk ou Teamviewer, une appli à télécharger par
le client, peu importe l'OS, et vous avez accès à sa
machine soit en Gui soit en console (ou les deux). On
peux également se connecter en RDP à un client si
l'accès est autorisé sur celui ci.</span><br>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite"><span></span><br>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite"><span>Le 15/07/2023 à 13:12, RogerT
a écrit :</span><br>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>Merci.</span><br>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span></span><br>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>Rustdesk, « sans
configuration », avec un serveur relais auto hébergé
pour éviter la surveillance dénoncée (à vérifier :
est-ce que ça suffit ?) : ça semble donc une bonne
alternative.</span><br>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span></span><br>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>Pour ma part, j’ai un bon
retour d’expérience avec le client Remmina multi
protocoles.</span><br>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>Il reste à déterminer les
meilleurs serveur et protocole à installer sur la
machine à laquelle accéder, en tenant compte du DE à
installer (pas simple avec les DE linux qui posent
visiblement diverses contraintes - se connecter en RDP
à une machine win ne pose jamais de problème, sauf
l’unicité de la session graphique, à ma connaissance,
qui amène à utiliser Teamviewer pour partager
l’écran).</span><br>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span></span><br>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span></span><br>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span></span><br>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>Le 15 juil. 2023 à 12:58,
didier gaumet <a class="moz-txt-link-rfc2396E" href="mailto:[email protected]">&lt;[email protected]&gt;</a> a
écrit :</span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span></span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>Le 14/07/2023 à 12:44,
RogerT a écrit :</span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>[...]</span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>Il y a 6 alternatives à
TeamViewer :</span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span><a class="moz-txt-link-freetext" href="https://framalibre.org/alternatives?tid=TeamViewer">https://framalibre.org/alternatives?tid=TeamViewer</a>
<a class="moz-txt-link-rfc2396E" href="https://framalibre.org/alternatives?tid=TeamViewer">&lt;https://framalibre.org/alternatives?tid=TeamViewer&gt;</a></span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>[...]</span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span></span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>J'ai regardé un peu tout
ça.</span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span></span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>Perso, vu mon niveau et
mon besoin potentiel de pouvoir assister des
possesseurs de PC Windows que je n'administre pas,
je privilégie un truc simple sans configuration: ici
Hoptodesk ou Rustdesk</span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span></span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>Hoptodesk:</span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>- j'ai essayé une Appimage
officielle, elle s'est vautrée. En lançant dans un
terminal je vois qu'il manque une bibliothèque (pour
une Appimage, hein, c'est pas censé arriver...), je
l'installe à la main, pour voir: ça ne couine plus
sur le manque d'un bibliothèque, ça se vautre avec
une myriade de messages d'erreur :-(</span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>- je cherche un peu sur
internet et je m'aperçois qu'en fait Hoptodesk est
un fork de Rustdesk dont l'auteur n'avait à
l'origine pas compris les termes des licences
AGPL/GPL et avait supprimé les copyright Rustdesk
:-(</span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span>=&gt; je ne sais pas pour
vous mais pour moi, Hoptodesk est à fuir</span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span></span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite">
<blockquote type="cite"><span></span><br>
</blockquote>
</blockquote>
</blockquote>
</blockquote>
<blockquote type="cite">
<blockquote type="cite"><span></span><br>
</blockquote>
</blockquote>
<span></span><br>
</div>
</blockquote>
</blockquote>
</body>
</html>

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

This is a multi-part message in MIME format.
Après Solarwinds il y en a eu pléthore, 3CX par ex. Rappel: teamviewer a aussi déjà eu ses problèmes. La solution: retire ton câble réseau qui va à la box ;)

Tu as parlé de VNC ou RDP, c'est bien plus dangereux d'ouvrir ces ports
que d'utiliser une solution tel Meshagent. De plus, tu peux sécuriser en limitant l'accès sur IP dans les FW, par utilisateur. Et comme déjà
écrit, l'agent sur le client n'est pas forcé de tourner tout le temps.

Pour terminer, monter un VPN et faire passer l'agent par celui ci est
une autre solution, ou même utiliser ce VPN pour démarrer l'agent du
client. Il y a des solutions de sécurisation, à toi de voir si tu veux
les mettre en place ou non.

Le 15/07/2023 à 21:08, [email protected] a écrit :

------------------------------------------------------------------------
*De: *"NoSpam" <[email protected]>
*À: *"Liste Debian" <[email protected]>
*Envoyé: *Samedi 15 Juillet 2023 16:23:53
*Objet: *Re: Accès distant graphique performant et sécurisé /avec écran-clavier-souris

Le 15/07/2023 à 15:18, RogerT a écrit :

Alors, pourquoi ne pas regarder aussi vers Teleport, que j’ai
aperçu récemment ?
https://goteleport.com/

Pourquoi chercher ailleurs alors que l'on a tout ce qui convient ? ;)
Il existe plein de solutions, j'ai trouvé la mienne après avoir
utiliser Teamviewer/Anydesk/Logmein et tant d'autres

Je decouvre l'existence de MeshCentral à peu près en même temps que
celle de Teleport.
Ça semble équivalent.
Ton expérience de MeshCentral est encourageante. Puisque ça a l'air de rendre le service attendu sans souci.
Pour Teleport, je n'ai aucun retour d'expérience...

Dans les deux cas, il reste encore à vérifier la sécurité apportée
par ces engins qui ouvrent toutes les portes de l’infrastructure…

Aucune porte n'est ouverte puisqu'il s'agit d'un client serveur tout
comme les logiciels précités ci dessus.

Je ne suis pas assez calé en sécurité.
Mais "à partir du moment où j'installe un agent sur mon ordi, ce n'est
plus vraiment mon ordi".
En plus, l'outil de centralisation donne accès à tous les serveurs qui
ont un agent installé : ça fait réfléchir s'agissant d'un serveur sensible.
Ça me fait penser à l'attaque de Solarwinds Orion, un outil de suivi d'infra qui a permis l'attaque que vous savez vers 2020. https://www.solarwinds.com/orion-platform https://www.zdnet.fr/actualites/microsoft-et-fireeye-confirment-la-cyberattaque-de-solarwinds-39914821.htm

Comment peut-on savoir ce que fait exactement l'agent
MeshCentral/MeshAgent installé, ou tout agent qu'on installe comme
avec Teamviewer, etc. ?
Ça me fait penser à SELinux (qui fonctionne bien pour ceux qui le
maîtrise parfaitement... je n'en ai aucune pratique), qui pourrait peut-être mettre des "verrous unitaires" dans le système. Est-ce qu'un "monstre" comme SELinux apporterait quelque chose pour sécuriser un
système "percé" par l'implantation d'un agent ?

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body>
<p>Après Solarwinds il y en a eu pléthore, 3CX par ex. Rappel:
teamviewer a aussi déjà eu ses problèmes. La solution: retire ton
câble réseau qui va à la box ;)</p>
<p>Tu as parlé de VNC ou RDP, c'est bien plus dangereux d'ouvrir ces
ports que d'utiliser une solution tel Meshagent. De plus, tu peux
sécuriser en limitant l'accès sur IP dans les FW, par utilisateur.
Et comme déjà écrit, l'agent sur le client n'est pas forcé de
tourner tout le temps.</p>
<p>Pour terminer, monter un VPN et faire passer l'agent par celui ci
est une autre solution, ou même utiliser ce VPN pour démarrer
l'agent du client. Il y a des solutions de sécurisation, à toi de
voir si tu veux les mettre en place ou non. <br>
</p>
<div class="moz-cite-prefix">Le 15/07/2023 à 21:08,
<a class="moz-txt-link-abbreviated" href="mailto:[email protected]">[email protected]</a> a écrit :<br>
</div>
<blockquote type="cite"
cite="mid:[email protected]">
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<div style="font-family: arial, helvetica, sans-serif; font-size:
12pt; color: #000000">
<div><br>
</div>
<div><br>
</div>
<hr id="zwchr" data-marker="__DIVIDER__">
<div data-marker="__HEADERS__"><b>De: </b>"NoSpam"
<a class="moz-txt-link-rfc2396E" href="mailto:[email protected]">&lt;[email protected]&gt;</a><br>
<b>À: </b>"Liste Debian"
<a class="moz-txt-link-rfc2396E" href="mailto:[email protected]">&lt;[email protected]&gt;</a><br>
<b>Envoyé: </b>Samedi 15 Juillet 2023 16:23:53<br>
<b>Objet: </b>Re: Accès distant graphique performant et
sécurisé /avec écran-clavier-souris<br>
</div>
<div><br>
</div>
<div data-marker="__QUOTED_TEXT__">
<div class="moz-cite-prefix">Le 15/07/2023 à 15:18, RogerT a
écrit :<br>
</div>
<blockquote> </blockquote>
<blockquote>
<div dir="ltr">Alors, pourquoi ne pas regarder aussi vers
Teleport, que j’ai aperçu récemment ?</div>
<div dir="ltr"><a href="https://goteleport.com/"
target="_blank" rel="nofollow noopener noreferrer"
moz-do-not-send="true" class="moz-txt-link-freetext">https://goteleport.com/</a><br
data-mce-bogus="1">
</div>
</blockquote>
Pourquoi chercher ailleurs alors que l'on a tout ce qui
convient ? ;) Il existe plein de solutions, j'ai trouvé la
mienne après avoir utiliser Teamviewer/Anydesk/Logmein et tant
d'autres</div>
<div data-marker="__QUOTED_TEXT__"><br data-mce-bogus="1">
</div>
<div data-marker="__QUOTED_TEXT__">Je decouvre l'existence de
MeshCentral à peu près en même temps que celle de Teleport.</div>
<div data-marker="__QUOTED_TEXT__">Ça semble équivalent.</div>
<div data-marker="__QUOTED_TEXT__">Ton expérience de MeshCentral
est encourageante. Puisque ça a l'air de rendre le service
attendu sans souci.</div>
<div data-marker="__QUOTED_TEXT__">Pour Teleport, je n'ai aucun
retour d'expérience...<br>
<blockquote>
<div dir="ltr"><br>
</div>
<div dir="ltr"><br data-mce-bogus="1">
</div>
<div dir="ltr"><br data-mce-bogus="1">
</div>
<div dir="ltr">Dans les deux cas, il reste encore à vérifier
la sécurité apportée par ces engins qui ouvrent toutes les
portes de l’infrastructure…</div>
</blockquote>
Aucune porte n'est ouverte puisqu'il s'agit d'un client
serveur tout comme les logiciels précités ci dessus.</div>
<div data-marker="__QUOTED_TEXT__"><br data-mce-bogus="1">
</div>
<div data-marker="__QUOTED_TEXT__">Je ne suis pas assez calé en
sécurité.</div>
<div data-marker="__QUOTED_TEXT__">Mais "à partir du moment où
j'installe un agent sur mon ordi, ce n'est plus vraiment mon
ordi".</div>
<div data-marker="__QUOTED_TEXT__">En plus, l'outil de
centralisation donne accès à tous les serveurs qui ont un
agent installé : ça fait réfléchir s'agissant d'un serveur
sensible.</div>
<div data-marker="__QUOTED_TEXT__">Ça me fait penser à l'attaque
de Solarwinds Orion, un outil de suivi d'infra qui a permis
l'attaque que vous savez vers 2020.<br data-mce-bogus="1">
</div>
<div data-marker="__QUOTED_TEXT__"><a
href="https://www.solarwinds.com/orion-platform"
moz-do-not-send="true" class="moz-txt-link-freetext">https://www.solarwinds.com/orion-platform</a><br
data-mce-bogus="1">
</div>
<div data-marker="__QUOTED_TEXT__"><a href="https://www.zdnet.fr/actualites/microsoft-et-fireeye-confirment-la-cyberattaque-de-solarwinds-39914821.htm"
moz-do-not-send="true" class="moz-txt-link-freetext">https://www.zdnet.fr/actualites/microsoft-et-fireeye-confirment-la-cyberattaque-de-solarwinds-39914821.htm</a></div>
<div data-marker="__QUOTED_TEXT__"><br>
Comment peut-on savoir ce que fait exactement l'agent
MeshCentral/MeshAgent installé, ou tout agent qu'on installe
comme avec Teamviewer, etc. ? </div>
<div data-marker="__QUOTED_TEXT__">Ça me fait penser à SELinux
(qui fonctionne bien pour ceux qui le maîtrise parfaitement...
je n'en ai aucune pratique), qui pourrait peut-être mettre des
"verrous unitaires" dans le système. Est-ce qu'un "monstre"
comme SELinux apporterait quelque chose pour sécuriser un
système "percé" par l'implantation d'un agent ?<br
data-mce-bogus="1">
</div>
<div data-marker="__QUOTED_TEXT__"><br data-mce-bogus="1">
</div>
</div>
</blockquote>
</body>
</html>

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)