Sujet: Restreindre les adresses IP sur le serveur

[village]

Bonjour,
nouveau (aujourd'hui !). J'ai installé UVNC : tout fonctionne.
Uvnc serveur est sur un PC (home center dans mon salon) avec Win XP, Uvnc client est installé sur le PC dans mon bureau avec Win XP.
Le tout est relié par ethernet 1 Gb à un modem routeur ADSL. Le PC du bureau a Kerio comme Firewall, celui du salon a le Firewall Windows .
Les 2 PC (et le routeur) ont des adresses IP fixes sur le LAN. 192.168.1.1, 192.168.1.2, 192.168.1.3
Ma question : est-ce que je peux, sur le serveur, restreindre l'accès à l'IP 192.168.1.3 (le PC du bureau) pour que lui seul puisse se connecter sur UVNC ?

Merci d'avance
Fltr

[wenceslas]

Salut Village,

Tout d'abord, bienvenue sur le forum !!

A ma connaissance, ce n'est pas possible ... (mais peut être que Sparad0x ou Redge pourront t'aider plus que moi là dessus....)

Mais une solution concisterait à utiliser un pluggin de chiffrement, et seul le PC de ton bureau aurait le fichier rc4.key par exemple .... donc, personne d'autre ne pourrait se connecter ...
Tu pourras trouver comment faire à l'adresse suivante : Utilisation d'UltraVNC SC avec le plugin de chiffrement MSRC4
Comme tu n'utilises pas UltraVNC SC, il te faudra juste copier le pluggin de chiffrement ainsi que la clef dans le répertoire d'installation de ton serveur UltraVNC.

++
Wens

[village]

Ok Merci Wencenslas.
Je vais essayer ce plug-in.

A+

Fltr

[IdFiX]

Bonjour.

Ma question : est-ce que je peux, sur le serveur, restreindre l'accès à l'IP 192.168.1.3 (le PC du bureau) pour que lui seul puisse se connecter sur UVNC ?

VNC, que je sache, ne dispose pas d'une telle fonctionnalitée.
Mais si tu as kerio sur le PC qui dispose du serveur VNC, pourquoi ne pas simplement créer une régle qui permettrait d'accepter juste une adresse et donc de refuser les autres ? Dans le cas ou tu utilise ton VNC uniquement sur ton réseau local la règle est simple.
Si en revanche tu l'utilise aussi à distance (internet) alors il faut faire une autre règle dans kerio qui cette fois refuserait les connexions de certaines adresses de ton LAN...

Non ?

[pat12]

Bonjour,

Il existe bien une clé dans la base de registre pour répondre au besoin de Village.

[HKEY_LOCAL_MACHINE\Software\ORL\WinVNC3]
"AuthHosts"="-:+192.168.1.3:"

[IdFiX]

Merci pat12 pour cette information.

Si l'on veut placer plusieurs ip, doit'on séparer les adresses par  :
Exemple :
"AuthHosts"="-:+192.168.1.3:192.168.1.14:"

?

[pat12]

Faut pas oublier le "+"
"AuthHosts"="-:+192.168.1.3:+192.168.1.14:"

On peut mettre des subnets en ne mettant que +192.168.1 pour avoir toutes les adresses en 192.168.1.x

[IdFiX]

Ouahou !!

Merci encore.

[wenceslas]

Pat12,

Merci beaucoup pour cette info !!! 

++
Wens