Hamachi & UltraVNC – prise en main
Un VPN (Virtual Private Network) – va nous permettre de recréer les conditions d’un LAN (Local Area Network) entre des machines disséminées sur le net. On va ainsi pouvoir profiter de tous les services de chaque machine, qu’elles soient derrière un NAT (Network Address Translation) et/ou un parefeu. L’exemple le plus frappant est sans doute le partage de fichier microsoft ( tant est qu’on ne le désactive pas à l’installation d’hamachi ).
L’idée ici est de mettre en place une conf minimale qui nous permettra de TOUT faire à distance.
La solution n’est valable que pour des windows et est bien évidemment gratuite!
Hamachi
site officiel : http://www.hamachi.cc/
Hamachi se présente comme un « zero-configuration virtual private networking (VPN) application ». En fait les machines qui font parties d’un même VPN sont mises en relation par un tiers. La connexion entre machine elle, ne passe pas par le serveur. Le tout est sécurisé, et passe à travers les FireWall et les passerelles NAT
UltraVNC
site officiel : http://www.ultravnc.fr/
UltraVNC, permet d’afficher le bureau d’un PC distant dans une fenêtre, c’est en quelque sorte un équivalent gratuit de TSE (Terminal SErvices) de micorosft. Bien qu’un peu plus lent, il reste trés fonctionnel. Il possède un système de repétiteur, afin de pouvoir joindre de l’extèrieur une machine NATée. Tous le propos de ce tutoriel est justement de ne pas se servir de ces répétiteurs, et de se servir des propriétés de Hamachi pour rassembler des machines éparses sur la toile.
Configuration
Bon l’idée c’est d’installer le mimum sur A, pour pouvoir le manipuler complètement à partir de B
Etape 1 : Installation de Hamachi sur A
Lors de l’installation
- cocher « Lancer automatiquement Hamachi au démarrage de Winodws »
- ne pas cocher « Désactiver les services Windows vulnérables via Hamachi » pour mon VPN perso, mais le cocher dans tous les autres cas
- cocher « Use Hamachi Basic. Our core, free of charge version »
Il y a un petit tuto en français (si vous avez téléchargé le bon installeur) en fin d’installation pour plus de précisions.
Etape 2 : création du VPN à partir de A
- Lancer le service via le bouton suivant
- Nommer la machine A dans « Account nickname » et cliquer sur « create ».
- Un « Hamachi Id » (une adresse IP en fait) est attribué.
- Cliquer sur
« Créer un réseau », saisir un nom et un mot de passe pour crééer effectivement le VPN. - créer un mot de passe Hamachi.
- Si vous ne le faites pas l’icône de la barre des taches cligonte.
- Cliquee droit sur cette icône
- sélectionner « Nouveau message système »
- entrer un mot de passe
Etape 3 : Installation de UltraVNC serveur sur A
- tout laisser par défaut
- cocher toutes les « Tâches supplémentaires », sauf « Configurer le Login Windows Avancé (MS-logon II)
- tout laisser par défaut
- a la fin de linstall message comme quoi aucun mot de passe n’est configuré s’affiche.
- accéder « au paramètrage avancé » en cliquant sur OK
- changer le « mot de passe VNC »
Etape 4 : configuration du firewall sur A
- Dans le pare feur windows ajouter le port 5900 comme suit
- cliquer sur « Panneau de configuration »
- puis « Centre de sécurité »
- puis « Pare feu windows »
- dans l’onglet « Exception » cliquer sur « ajouter un port … » en renseignant comme suit:
- Nom « VNC »
- numéo du port « 5900″
- laisser « TCP » coché
- appliquer le changement
Etape 5 : Installation de Hamachi sur B
- Suivre la même procédure que pour A, jusqu’au clique sur
- sélectionner « Joindre un réseau »
- renseigner le nom du VPN et le mot de passe
- créer le mot de passe Hamachi
A ce moment là les partages réseaux de la machine sont déjà accesssibles via un clique droit sur la machine A dans hamachi et en sélectionnant « parcourir ».
Etape 6 : Installation de UltraVNC serveur sur B
- Soit vous installez tous les composants, soit vous n’installez que le client si vous ne voulez qu’un A esclave de B ..
- lancer sur le client VNC
- saisir l’ Hamachi id et le mot de passe VNC et normalement c’est gagné.
Dans un LAN qu’on ne maîtrise pas complètement mieux vaut limiter « nomminativement » les machines qui ont le droit d’accéder au VNC sur A.
