[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: neuneu et son cable croise



On 5 Jun 2002, Ludovic Pénet wrote:

> > >Vous me direz que ssh sur un réseau privé, c'est un peu excessif, mais
> > >le portable étant utilisé sur d'autre réseaux, je ne veux pas ouvrir
> > >telnet
> Et comme ça, si un malveillant place une pince autour de ton câble pour
> espionner ta partie de puzzle bobble, tu es protégé...

tetris de temps en temps ;-))

>
> Sur yoko, /etc/ssh/sshd_config doit contenir une ligne
> X11Forwarding yes

oui, oubli de précision de ma part.


> Vérifie bien que tu n'as pas de clause `UseLogin yes', ou cette
> fonctionnalité serait forcément désactivée.

j'ai sur yoko dan /etc/ssh/sshd_config
#UseLogin no

> > il ne faut pas faire un xhost + ?
> Non, c'est nécessaire avec "l'ancienne manière", celle où tu indiques
> sur la machine distante un DISPLAY vers ta machine locale (ex: export
> DISPLAY=zig:0.0
>
> Ici, tu fais passer le flux X11 via le tunnel ssh. Sur la machine
> distante, le flux est envoyé vers un DISPLAY "proxy", qui sera
> typiquement yoko:10.0. Ce proxy ne fait que recopier le flux dans le
> tunnel encrypté qui le relie à zig. Sur lequel le client ssh renvoie le
> flux vers le DISPLAY défini dans ton environnement.
>
> appli X11 <--> proxy <=======tunnel \
> 	sécurisé=======>client ssh <--> serveur X
>
> Note également que l'utilisation d'un agent d'authentification est
> orthogonale; tu n'as pas besoin de l'activer pour exporter ton DISPLAY
> de cette façon.

humm tu mets un doute en mois, complétement découplé de ssh
si je monte mon interface eth0 à la mimine avec le fichier de conf
suivant
iface eth0 inet static
       address 192.168.0.2
       netmask 255.255.255.0
       network 192.168.0.0
       broadcast 192.168.0.255

j'obtiens un could not open display yoko:10.0

si je rajoute gateway 192.168.0.1
je n'ais plus d'erreur, mais rien ne s'affiche.

je crois que j'ai du merdu ma conf

	Eric

-- 
"The spirit of Lisp hacking can be expressed in two sentences.
Programming should be fun. Programs should be beautiful."
Paul Graham


--
To UNSUBSCRIBE, email to debian-user-french-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org



Reply to: