Contrôler à distance un mac

Cette page est ancienne : sa dernière mise à jour de cette page date de mars 2007. Il existe désormais des solutions gratuites et clef en main, plus simples à mettre en oeuvre - comme TeamViewer par exemple.

Votre adresse IP est : 18.224.59.107.

Voici comment contrôler un mac à distance, via internet, et de manière sécurisée bien entendu.

Sommaire :

• Procédure
• Notes

Procédure

Sur la machine à contrôler, il faut aller dans "Préférences Système" - "Partage" et :
• - activer "Session à distance" (ssh port 22) ;
• - activer "Apple Remote Desktop" :
  • - cocher "Afficher l'état dans la barre des menus" ;
  • - "Autorisations d'accès" :
    • - juste sélectionner "Les utilisateurs VNC peuvent contrôler l'écran avec un mot de passe" ;
    • - mettre un mot de passe faible (par exemple "vnc", puisqu'on va passer uniquement par ssh, le routeur ne laissant pas passer les onnexions VNC distantes).

Sur le routeur de la machine à contrôler :
• - activer le transfert de connexion du port TCP 22 (ssh) vers le port 22 de l'IP locale (fixe) de la machine à contrôler ;
• - surtout ne pas désactiver le filtrage des ports correspondants à ARD (Apple Remote Desktop).

Sur le poste client qui prendra le contrôle :
• - ouvrir une session ssh avec tunneling :
  

  $> ssh -C -L 5900:127.0.0.1:5900 login@adresse_du_routeur_du_serveur

• - lancer un client VNC (par exemple: Chicken of the VNC) avec comme adresse de serveur localhost (et le port par défaut 5900) ;
• - changer le clavier en clavier américain (sinon on a un problème de double conversion des caractères !).

Notes

Si la machine à contrôler est en veille, on ne pourra pas se connecter.

Explication des paramètres de ssh :
• -C active la compression ;
• -L active bien évidemment le tunneling (port_local:addresse_distante:port_distant). Il faut bien mettre 127.0.0.1 plutôt que localhost pour éviter une conversion automatique de localhost en adresse IPv6 du côté du serveur !
• - on peut ajouter -N pour restreindre la session ssh à ne faire que du tunneling et ne pas exécuter de commandes distantes : aucun shell ne sera alors ouvert.

Plutôt que d'utiliser ARD, on peut utiliser OSXVnc. Les paramètres à ajuster sont alors :
• - "Général" :
  • - "numéro d'affichage" : 0 ;
  • - "port" : 5900 ;
  • - pas de mot de passe (encore une fois puisque VNC sera bloqué au niveau du routeur).
• - "Partage" : "autoriser uniquement les connexions locales" (deux précautions valent mieux qu'une !).

Source initiale : forums MacBidouille.

Le contenu de ce site est, en tant qu'œuvre originale de l'esprit, protégé par le droit d'auteur.
Pour tout commentaire, vous pouvez m'écrire à xavier.lamorlette@gmail.com.