Re: [EDUC] Recherche logiciel télémaintenance-prise de contrôle à distance

[nicolas schont <nicolas AT schont.org>]

Bonsoir

dans un logiciel de telemaitenance/prise en mains distante il faut
distinguer plusieurs choses
- dépanner une personne dans sa session, il faut donc avoir son aval
(action de la personne)
- effectuer une intervention sur la machine
        - mise à jour
        - installation
 donc pas besoin de la session d'une autre personne ou de session du tout

- VNC permet les 2, mais c'est en clair ..., sauf a faire dans un SSH ou
VPN et il faudra ouvrir des ports.

- Nomachine ouvre une nouvelle session utilisateur

- Teamviewer plutôt le 1er cas, mais peut aussi faire le second

Teamviewer a 2 mode :
- action de la personne a aider via échange de numéro de session
- installation en dur du logiciel chez la telemaintenue avec connexion
"permanente" chez Teamviewer

Mais dans les 2 cas comme il n'y a pas de port a ouvrir chez le client
cela passe par chez Teamviewer qui a litéralement la main chez lui

https://thehackernews.com/2019/05/teamviewer-software-hacked.html
https://www.securityweek.com/teamviewer-confirms-it-was-hacked-2016


- Dwservice 1er cas, et comme teamviewer cela passe par un service non
maitrisé l'entreprise qui a le serveur

- Veyon permet les 2 cas, il est basé sur VNC mais avec une surcouche de
chiffrement https://github.com/veyon/veyon/releases/

- X2Go https://wiki.x2go.org/doku.php/start


- via du WebRtc via une visio qui permet de partager l'écran aussi, il
faut une intervention du client aussi. Par exemple Jtsi
https://jitsi.org/news/remote-desktop-control-and-always-on-top-view-with-the-new-jitsi-meet-desktop-app/


des service de Webrtc moins clef en mains
https://www.webrtc-experiment.com/Pluginfree-Screen-Sharing
https://www.webrtc-experiment.com/screen-sharing/
https://electronjs.org/apps/screencat
https://github.com/igniterealtime/Pade/issues/24




Pour VNC il faut aussi ouvrir des ports, pas forcement facile a faire
dans un établissement scolaire, idem pour veyon

Il existe aussi un VNC repeteur qui permet de faire comme Teamviewer, le
client effectue au lancement ou en permanence une connexion vers le
serveur donc pas de port a ouvrir en entrée comme avec VNC
et la personne effectuant la maintenance se connecte au client via le
canal du serveur
http://ultravnc.fr/addons/repeater.html
https://openwrt.org/docs/guide-user/services/proxy/vncrepeater


Nicolas

Le 28/08/2019 à 14:23, Étienne ANDRÉ a écrit :
> Bonjour,
> 
> Pour assurer la maintenance des utilisateurs des logiciels libres offerts 
> par la startup openacademie.beta.gouv.fr, j'utilise des services à 
> caractère privateur, teamviewer.com puis anydesk.com.
> 
> Le mot "puis" se justifie par le fait qu'un beau jour Teamviewer s'est mis 
> à me traiter de méchant pirate ne respectant pas leurs conditions. J'ai 
> tenté pendant trois semaines, par trois ou quatre canaux différents, de 
> leur dire que je suis fonctionnaire d'Etat travaillant dans une école et 
> aidant des collègues dans la même situation pour l'utilisation d'un 
> logiciel libre, autant jouer de l'archet sur un urinoir. J'aurais pu 
> accepter de payer (de ma poche) une trentaine voire une cinquantaine 
> d'euros par an pour avoir la paix, mais c'est 30 € par mois ! Et j'ai donc 
> changé de crémerie pour Anydesk, mais je vis dans l'angoisse du moment où 
> ils me feront le même coup.
> 
> Bref, savez-vous ce qui existe comme logiciel libre permettant de faire de 
> la prise de contrôle à distance ? Quelle est votre expérience avec, et 
> est-il raisonnable d'espérer que les utilisateurs de mes logiciels (parfois 
> des neuneus à un stade très avancé) puissent s'en sortir avec ?
> 
> Merci de vos indications et avis, librement,
> 
> 
> --
> Pour vous désinscrire de cette liste : 
> https://listes.april.org/wws/sigrequest/educ
> 
> Pour connaître la configuration de la liste, gérer votre abonnement à la 
> liste educ et vos informations personnelles :
> https://listes.april.org/wws/info/educ
> 
>

Attachment: signature.asc
Description: OpenPGP digital signature