Bonjour,

J'aurai bien aimé me documenter sur la prise de contrôle à distance, j'ai un peu regardé sur internet, mais étant un peu néophyte  dans la matière, du coup je ne sais jamais si les ressources sont bien exacte. Donc je voulais savoir si des personnes auraient de la documentation sûre sur les questions que je me pose.

- protocole(s) utilisé(s) ?

- Y'a t-il des normes pour le contrôle ?

- niveau traçabilité, comment les données transité sont-elles chiffré  ?

- Possible de se connecter sans mot de passe ?

- Les timeout des sessions comment sont-elle géré ?

Je vous remercie pour le temps accordé, j'aimerai beaucoup en apprendre plus

Tchoune !

Bonjour,

La prise de contrôle à distance est quelques chose de très large. Cela va d'un simple telnet/ssh à un affichage du bureau de l'hôte à distance.

Pour une connexion ssh, tu n'as pas nécessairement besoin de mot de passe, cela peut se faire uniquement via certificats, mais si possible autant mettre les deux, ça coute pas grand chose et augmente considérablement la sécurité. Pour ce qui est timeouts, logs, etc., c'est toi qui le définit sur les stations (généralement l'hôte). Idem, rien ne t'oblige à faire des logs, mais en cas de problèmes tu sera content d'en avoir. Dans ssh les connexions sont chiffrées, donc pas de soucis, pour telnet çe n'est pas le cas.

Pour les connexions d'affichage de bureau à distance, cela dépends du logiciel que tu vas utiliser. Je prends l'exemple d'un des plus connus, TeamViewer, qui permet de se connecter sur une station de n'importe où. Les connexions sont chiffrées, tu peux gérer les logs manuellement, mais il faut (heureusement) un mot de passe pour se connecter. Le seul problème de passer par des logiciels comme celui-là est que tu ne maîtrise pas entièrement la connexion (lors de l'initialisation, tu dialogue avec les serveurs TeamViewer et non la station finale). Il exisite aussi des variantes libres que je connais moins, mais qui sont à ma connaissance plus adaptées pour des réseaux locaux.

Dans tous les cas, donner un accès distant à une station peut compromettre sa sécurité. Assure-toi d'en avoir besoin avant de le faire, et si c'est le cas, il est peut-être possible de limiter les accès selon des adresses IP ou des plages horaires.