Sujet: Uvnc SC et Proxy ?

[TC69]

Salut,

C’est encore moi !!!

J’utilise SC que j’ai configuré pour sortir par le port 80, mais sur certains sites je vais devoir passer  par un Proxy avec une authentification !
Il existe des switches sur SC pour m’authentifier sur mon Proxy

Merci pour vos infos,
Thierry
 

[redge]

il ya le switch -username -password pour l'authentification au proxy, pas testé, j'ai pas de proxy.
pour utiliser le proxy, il est nécessaire d' utiliser SCIII
SCIII utilise exclusivement les options Internet Explorer pour se connecter au proxy, meme si ce dernier n'est pas utilisé.

[TC69]

Salut,

SCIII ?!
Mais, je ne trouve pas cette version de SC !!!
Si vous pouvez m'idiquer le liens...

Merci,
Thierry

[wenceslas]

Bonjour TC69,

Tu pourras trouver ton bonheur ici :
https://forum.ultravnc.fr/index.php/topic,68.0.html
Dans la section FAQ ... un post rédigé par Redge en personne !!

+=
Wens

[TC69]

OK, merci à vous.

j'ai des problèmes pour le faire fonctionner mais je verais ça vendredi !
je voudrais éviter le SSL, utiliser le port 80. Mais si je vire le ''-SSLProxy" je n'arrive plus à le faire fonctionner...

[wenceslas]

ok ...

Redge devrait surement pouvoir t'aider ...

Mais si j'ai bien compris le fonctionnement de UltraVNC SC III, la connection SSL te permet de faire la jointure sur le NET entre le client et le serveur .... et ça permet de sécuriséun minimum la connection ....

++
Wens

[redge]

SCIII fonctionne uniquement avec un proxy d'entreprise géré par le panneau de configuration Options Internet Explorer.

sslproxy autorise seulement le port 443 TCP sécurisé SSL (port standard https) et proxy port 8080
et
autorise n'importe quel autre port pour une connexion non sécurisée port 80 ou 5500 5900, etc
mais sécurisable avec un dsmplugin (néanmoins, cela enlève la simplicité d'utilisation) avec son repetiteur_ssl personnel.

remarque:
il faudrait une version repeater_ssl pour Linux permet avec InetD la transposition d'un port vers un autre.

[TC69]

Merci pour les infos,

J’utilise Uvnc & le répétiteur dans un Intranet privé relativement sécurisé…
Et les admins de l’Intranet souhaiterais éviter que je crypte les flux entre les sites client et les Hotliners, le port 80 me conviens bien…
Je n’ai pas encore eu le temps de tester cette version Proxy, mais je vais m y atteler et je reviendrais vous solliciter !

Thierry,

[jl56]

bonjour
 
je viens de tester sciii_test5 avec vncviewer_ssl
suivant le topic  https://forum.ultravnc.fr/index.php/topic,68.msg372.html#msg372 de redge

j'utilise 2 reseaux avec 2 routeurs adsl 2 abonnements
et la connection ne se fait pas, dans aucun sens
poste1 reseau1 vers poste2 reseau2 ou l'inverse

habituellement j'utilise sc  en ouvrant un port sur le routeur adequat et la connexion se fait normalement
mais je veux une solution pour passer par un proxy et je ne comprend pas mon erreur
le topic avec sciii est tres simple, je dois oublier une etape, est ce que je dois creer un sciii comme pour sc ?
pouvez m'aider svp  merci
a+ jl

[redge]

est ce que je dois creer un sciii comme pour sc ?

oui, presque
le plus simple pour éviter les erreurs,
Décompresser l'exécutable sciii_test5.exe et modifier le fichier helpdesk.txt
ensuite refaire un zip du contenu du dossier avec le helpdesk.txt modifié (pas de dossier autorisé)

[jl56]

bonjour et merci de votre reponse

je n'ai toujours pas reussi a tester sciii
j'ai fait un test a la maison entre 2 postes du meme reseau ( c'est peut etre normal sur le meme reseau)
et entre un poste de la maison et le bureau et je n'ai toujours pas de connexion
dans les 2 sens
j'ai decompresse le sciii_test5 et dans le fichier helpdesk les parametres concerne un serveur
[HOST]
Technical Support SSLPROXY
-id 12345 -sslproxy -connect 216.55.178.47:443 -noregistry
#192.168.1.101==repeater ip
#SSL  -> :443 needed

est ce que je doit modifier ces parametres ?
est ce que je doit configurer un poste avec le repeteur ? tc69 en parle
est ce que le parametrage ie avec un  proxy est necessaire sur le poste serveur (sciii_test5.exe)
les 2 fichiers sciii_test5.exe et vncviewer_ssl.exe peuvent ils fonctionner sur 2 reseaux avec routeur adsl ,sans parametrage particulier ( du moins pour tester ) ?

merci de me repondre

a+ jl

[jl56]

bonjour

je viens de reussir le test avec sciii sans le proxy
sans modifier aucun parametre !!!
j'ai juste devalidé les options firewall de mon routeur
je les ai revalidé depuis et apres un redemarrage cela fontionne toujours !!!
faut pas chercher à comprendre

par contre en testant avec un proxy
sur  sciii_test5
apres la validation de l'id un retangle blanc apparait avec un nom d'utilisateur preinscrit genre
 jean-luc@192.168.11.100  ( nom de login windows et adresse ip du poste ) !!!
je ne peux pas saisir mon login et mot de passe du proxy
dans le serveur proxy j'ai cree un utilisateur jean-luc@192.168.11.100
et cela ne fonctionne pas n'ont plus
par contre en lancant ie et apres la validation login et mot de passe dans ie
sciii_test5 fonctionne bien
peut on inscrire dans le parametre de sciii_test5  directement le login de proxy et le mot de passe

merci de votre reponse
a+ jl

[redge]

basé sur la théorie et non pas sur la pratique, n'ayant pas de proxy à ma disposition.
il semble que le proxy ne fonctionne que selon le mode décrit ci-dessous:

par contre en lancant ie et apres la validation login et mot de passe dans ie
sciii_test5 fonctionne bien

il ya dans le helpdesk.txt, on peux y ajouter username jean-luc password votre mot de passe du proxy.
dans tous les cas, le SCIII fonctionne exclusivement avec un nom d'utilisateur et mot de passe identique entre le login windows et le proxy.

[redge]

est ce que je doit configurer un poste avec le repeteur ? tc69 en parle

oui, seulement si vous souhaitez controler/avoir votre propre repeater_ssl

[jl56]

bonjour.
redge merci de tes reponses

j'ai progressé sur l'utilisation de sciii

pour le probleme de nom d'utilisateur du proxy il faut renseigner
une variable d'environement http_proxy_user=nom d'utilisateur
pour ma part j'ai créé un bath avec

set http_proxy_user=nom d'utilisateur
sciii_test5

par contre cela reclame de taper le mot de passe
il exite d'autre variable  http_proxy_pass    qui ne fonctionne pas
et http_proxy_pwd  que je n'ai pas testé

le site uvnc.com:443 ne fonctionne pas quelque fois
pour etre autonome et pour des raisons de securité j'aimerai parametrer mon repeteur ssl

mais je n'arrive pas à le parametrer avec les ports 443 et 80
est-ce que quelqu'un peut m'aider svp
sur les parametres du repeteur ,de vncviewer_ssl et de helpdesk dans sciii_test5
ainsi que les ports a ouvrir sur mon routeur vers le repeteur
merci

pour info j'utilise janaserver pour tester ma config a travers un proxy
http://www.janaserver.de


a+ jean-luc