Conférencier : Dans
cette leçon, nous allons discuter des différents
types d'options d'accès à distance que vous pouvez prendre
en charge en tant que technicien ou administrateur réseau.
Ces différentes méthodes permettent
à un client d'accéder à un serveur
ou à un périphérique réseau à distance via votre réseau.
En tant qu'administrateur, vous
allez utiliser certaines de ces méthodes
pour accéder à l'interface de ligne de commande de vos routeurs,
de vos commutateurs et de vos pare-feu, afin
de pouvoir modifier leurs paramètres et leurs
configurations dans le cadre de vos fonctions.
Aujourd'hui, il existe de nombreux moyens d'accéder à ces données à distance,
et vous pouvez également contrôler ces appareils à distance.
Dans cette leçon,
nous allons donc parler
de Telnet, SSH, RDP, VNC et TTY.
La première chose dont nous
devons parler à propos de la technologie d'accès à distance est Telnet.
Telnet fonctionne sur le port 23, et Telnet est utilisé
pour envoyer des commandes textuelles à des appareils
distants, et il est considéré
comme un très vieux protocole de réseau.
Tout ce que vous ferez dans Telnet sera basé sur du texte.
Ici, vous pouvez voir que je me connecte par Telnet
à rainmaker. météo souterraine. com.
Je peux ainsi consulter
la météo quotidienne de ma région.
L'un des principaux inconvénients de Telnet
est qu'il envoie tout sur le réseau en texte clair
ou en format non crypté.
Dans ce cas, il m'importe
peu d'envoyer des textes en clair, car la seule information
que je dois transmettre au serveur est le code d'aéroport
à trois chiffres de la ville où je souhaite
consulter la météo.
Mais si je dois envoyer quelque chose de
privé comme mon numéro de sécurité
sociale, mon mot de passe ou mon numéro de carte de crédit,
je ne voudrais jamais utiliser Telnet pour cela.
Rappelez-vous que Telnet ne doit jamais, jamais,
jamais être utilisé pour quoi que ce soit lorsque vous vous connectez à
l'un de vos dispositifs sécurisés, comme
un routeur, un commutateur ou un pare-feu.
En effet, lorsque vous les configurez,
tout est en texte clair, y compris vos commandes,
votre nom d'utilisateur,
vos mots de passe, votre liste de contrôle d'accès, etc.
Au lieu de cela, nous voulons toujours
utiliser une technologie d'accès à distance basée sur du
texte crypté, comme Secure Shell.
Cela nous amène à notre deuxième technologie d'accès
à distance, Secure Shell.
Secure Shell, ou SSH,
fonctionne sur le port 22.
Secure Shell est également connu sous le nom de
SSH et fonctionne comme Telnet.
Mais il va crypter tout ce qui est envoyé et reçu entre
le client et le serveur, le routeur ou
le commutateur avec lequel vous communiquez.
Par conséquent, la sécurité est bien meilleure
lorsque vous utilisez SSH que lorsque
vous utilisez Telnet.
N'oubliez pas qu'à chaque fois que vous devez vous connecter
à un périphérique réseau pour le configurer dans
l'interface de ligne de commande, vous devez toujours le faire via SSH (Secure Shell).
Vous disposerez ainsi d'une connexion
cryptée avec cet appareil.
La troisième technologie d'accès à distance dont nous devons parler
est connue sous le nom de RDP, ou Remote Desktop
Protocol (protocole de bureau à distance).
Le protocole de bureau à distance fonctionne sur le port 3389. Il s'agit d'un protocole propriétaire
développé par Microsoft qui fournit aux utilisateurs une interface
graphique pour se connecter à un autre ordinateur
par le biais d'une connexion réseau.
Si RDP n'est pas vraiment utile pour communiquer avec un routeur,
un commutateur ou un pare-feu, il l'est en revanche
lorsque vous essayez d'accéder à un serveur Windows ou à une
machine cliente et de les contrôler à distance.
Par exemple, si votre SEAM, ou
système de gestion de réseau, fonctionne sur une machine
Windows, vous pouvez y accéder
par RDP pour vous y connecter via votre réseau local.
RDP va vous fournir une
interface utilisateur graphique connue sous le nom de GUI ou interface graphique.
Cela vous permet d'accéder à un serveur et à un bureau et
de le contrôler à l'aide de votre souris et de votre clavier.
Lorsque vous êtes connecté à distance à cette
machine, elle agit comme si vous étiez assis devant elle,
mais vous pouvez le faire depuis l'autre
bout du réseau ou du monde.
Par exemple, ici, vous pouvez
voir qu'il y a trois appareils et qu'ils
se connectent tous à une machine Windows 7.
Vous avez un ordinateur portable Macintosh,
vous avez un iPad ou une tablette Android, et vous avez
un téléphone portable.
Et toutes ces personnes sont en
mesure d'entrer et de communiquer à l'aide de
RDP, comme si j'avais une
souris et un clavier devant ce poste de travail.
RDP va vous permettre de vous connecter à ces appareils
à partir de votre réseau
ou du monde entier, selon la façon
dont vous l'avez configuré.
Le protocole de bureau à distance lui-même
n'est pas considéré comme un protocole sécurisé.
Au lieu de cela, vous devez sécuriser cette connexion en utilisant
quelque chose d'autre pour la faire passer par un tunnel.
Par exemple, vous pouvez utiliser une passerelle de bureau à distance (RDG)
pour créer une connexion sécurisée entre vous et
cette passerelle, puis établir un tunnel dans la session RDP.
Vous pouvez également utiliser un VPN (réseau privé virtuel).
Intervenant : La quatrième technologie d'accès à
distance dont nous devons parler est connue sous le nom de VNC.
VNC (Virtual Networking Computing) fonctionne sur le port 5900 et a été développé
à l'origine pour les
architectures de clients
légers et les infrastructures de bureau virtuel (VDI).
VNC fonctionne en grande partie comme RDP, mais contrairement
à RDP, qui ne fonctionne que sur
les clients et serveurs Windows, VNC est véritablement
multiplateforme.
Il peut donc être utilisé sur les
clients Linux, OSX et Windows.
Ceci nous amène à notre cinquième
et dernière technologie d'accès à distance, connue sous le nom de TTY
ou émulateur de terminal.
Un émulateur de terminal est un logiciel qui reproduit
les fonctions d'entrée et de sortie de l'ATS que nous utilisons pour
nous connecter à distance à un appareil.
L'ATS est en fait le terminal ou le point d'arrivée
de la communication entre l'ordinateur et
l'utilisateur final.
Il gère toutes les entrées et sorties
de texte entre l'utilisateur et
le Shell ou l'environnement de ligne de commande.
Ce terminal sera utilisé pour accepter des données
et afficher la sortie.
En revanche, c'est l'environnement Shell ou de ligne de commande
qui se charge du traitement proprement dit.
On l'appelle ATS, car c'est
à cela qu'il servait à l'origine.
À l'origine, lorsque nous avions des ordinateurs centraux
dans les années 1970 et 1980, il existait
un appareil appelé télétype.
Le télétype était en fait utilisé pour se connecter
à l'ordinateur central et pouvoir émettre
ces commandes, puis afficher les
résultats générés par l'environnement de ligne
de commande de l'ordinateur central.
C'est pourquoi un émulateur
de terminal est souvent appelé ATS ou appareil de télétype, car
c'est ce qu'il sert à émuler, depuis les
premiers jours de l'informatique.
Si vous utilisez un système Linux ou Unix, vous verrez
souvent leurs environnements de terminaux appelés ATS lorsque vous
vous référez à chacun d'entre eux sur ce serveur
ou cette machine en particulier.