Mon client léger ne peut se connecter à rien et l'outil de
configuration indique qu'il n'a pas d'adresse IP. Que faire ?
Débranchez le câble réseau, attendez au moins six secondes, puis rebranchez-le.
Cela réinitialisera l'interface et déclenchera une nouvelle requête DHCP.
Puis-je partager mon écran avec une autre personne (à des
fins de formation ou de dépannage) ?
Oui. Les protocoles HDX (ICA) comprennent leurs propres fonctionnalités
d'observation de session (qui peuvent ou non fonctionner avec nos mises en place
de clients) mais VTOS dispose également d'une capacité de serveur VNC que vous
pouvez utiliser. Pour lancer une connexion d'observation, quittez d'abord le plein
écran ou réduisez votre application en plein écran (voir "Comment sortir du mode
plein écran" ci-dessus), puis appuyez sur control-alt-s et saisissez le nom d'hôte ou
l'adresse IP et numéro de port TCP de l'observateur dans la fenêtre qui apparaît.
Vous pouvez soit vous connecter à un client VNC d'écoute sur une connexion SSL
(mode actif), soit configurer un transfert de port TCP via un tunnel SSH et attendre
une connexion (mode passif). Le mode actif présente l'avantage d'utiliser un
protocole HTTPS ordinaire et de pouvoir utiliser un proxy Web, ce qui le rend adapté
à des environnements hautement sécurisés qui ne permettent pas une connexion
directe à Internet. Le mode passif présente l'avantage de proposer également
un transfert de port SSH, permettant un accès SSH et VNC depuis l'extrémité
SSH distante. Contrairement aux serveurs VNC classiques, les deux modes de
fonctionnement "sortent" vers un serveur distant, ce qui permet de traverser les
pare-feu et les passerelles NAT et garantit implicitement le consentement de
l'opérateur. Pour le mode actif, le système d'observation doit exécuter stunnel (www.
stunnel.org) redirigeant vers une application client VNC en mode écoute (nous
conseillons TurboVNC - www.virtualgl.org). L'utilisation de SSL est obligatoire.
Pour le mode passif, le système d'observation doit exécuter un serveur SSH qui
accepte l'authentification par clé publique, permet le transfert de port et dispose d'un
utilisateur avec un fichier ~/.ssh/authorized_keys qui contient les clés publiques de
l'hôte SSH de VTOS. Un client léger utilisant VTOS peut faire les deux et peut donc
être utilisé pour observer des sessions sur un autre client léger VTOS.
25