Re: affichage X et ssh
Vincent Lefevre a écrit :
> On 2007-02-08 15:15:42 +0100, Bayrouni wrote:
>> X11UseLocalhost yes (par défaut) ne devrait pas exporter l'affichage,
>> n'est-ce pas?
>
> La connexion se décompose en deux:
> _ connexion client - proxy (non chiffrée)
> _ tunnel chiffré proxy - serveur
>
> "X11UseLocalhost yes" impose que la connexion client - proxy soit locale.
> C'est normalement ce qu'on veut, mais cela impose en plus que le loopback
> soit utilisé. Il est impossible de passer via le device Ethernet par
> exemple (qui a généralement l'adresse IP de la machine, alors que le
> loopback, c'est 127.*).
>
Je me disais bien que j'avais un flou quelque part, qui me gênait car
m'empêchait de comprendre. Et ce flou, ce n'est autre que ce fameux
proxy dont tu parles avec tant d'aisance et de clarté.
>> X11UseLocalhost no doit exporter l'affichage (avec les autres options
>> bien réglées) vers la machine qui s'est connécté par ssh ?
>
> Non. Typiquement, le serveur tourne sur une machine A (machine
> physiquement devant toi), tu fais un ssh vers une machine B, qui
> va installer un proxy écoutant en B:6010 par exemple, afin de
> pouvoir lancer un client X11 sur cette machine B. Mais le
> "X11UseLocalhost no" va permettre de lancer un client sur une
> machine C, qui va se connecter sur B:6010 (connexion standard
> non chiffrée) pour afficher une fenêtre sur ta machine A (et
> écouter ton clavier, etc.).
>
Celà confirme ce que pensais de ssh, un "engin" très puissant, complexe,
mais pas compliqué quand on a compris.
>> X11UseLocalhost yes devrait afficher sur la machine ou sshd tourne,
>> est-ce vrai?
>
> Non, la connexion est locale, mais les données sont forwardées
> chiffrées sur la machine qui a fait le ssh.
>
Un grand MERCI (les majuscules sont bien justifiées) pour m'avoir
vraiment expliquer ce que je ne pouvais pas trouver ou comprendre dans
les differentes documentations que j'ai pu lire (je ne dis pas que j'ai
tout lu). et certains magazines (ou on parle de xhost et puis de
Xforwarding XForward dans le client et le serveur ssh, sans vraiment
parler de ce proxy qui est à mon avis le coeur meme de la connexion.
D'autres personnes dans le même cas que le mien profiteront de tes
explications, sûrement.
Merci breaucoup et A +
Bayrouni
Reply to: