Application Note. Contrôle à distance d'un PC via le logiciel TightVNC à travers le routeur MTCBA-XX-EN. Référence : EG_MTCBA_XX_EN_AN093_001_FR

Transcription

1 L esprit Modem Application Note MTCBA-XX-EN Contrôle à distance d'un PC via le logiciel TightVNC à travers le routeur MTCBA-XX-EN Référence : EG_MTCBA_XX_EN_AN093_001_FR Révision : 001 Date : 28/10/11 S.A. ERCO & GENER ZI de St. Lambert-des-Levées BP F SAUMUR Cedex Tél. : +33 (0) Fax : +33 (0) infos@ercogener.com SA CAPITAL R.C. SAUMUR B SIRET NAF 322A TVA Intra : FR

2 EG_MTCBA_XX_EN_AN093_001_FR.doc Page 2 / 13 Evolution de ce document Révision Modifications Auteur Date 000 CREATION Olivier CHEVALIER 14/04/ Captures d'écran ajoutées Olivier CHEVALIER 28/10/11 Les principales évolutions de cette documentation par rapport à la version précédente sont facilement identifiables lors de la lecture sur un écran par la couleur bleu du texte. Table des Matières 1 - PRESENTATION POINTS DE PARAMETRAGE ET VERIFICATION DU ROUTEUR VERIFICATION PARAMETRES IP ET DU PORT HTTP PARAMETRAGE MENU PPP POUR CONNEXION 3G PERMANENTE ET AUTOMATIQUE DEFINITION DES PARAMETRES DYNDNS ET DE L'ACCES A DISTANCE DU ROUTEUR REGLE DE ROUTAGE POUR PRISE DE CONTROLE DU PC DISTANT : INSTALLATION DE TIGHTVNC VIEWER ET SERVER PRINCIPE D'ACCES AU ROUTEUR RECUPERATION DE L'ADRESSE IP SUR LE ROUTEUR PAR ACCES HTTP RECUPERATION DE L'ADRESSE IP SUR PING DE L'ADRESSE DNS ACCES AU PC DISTANT A TRAVERS LE ROUTEUR VIA TIGHTVNC... 12

3 EG_MTCBA_XX_EN_AN093_001_FR.doc Page 3 / Présentation Synoptique : Le but est de prendre à distance le bureau du PC distant à travers le routeur et via le logiciel TightVNC. TightVNC est un logiciel gratuit de contrôle à distance disponible sur le Web. Côté PC local, Tight VNC viewer sera utilisé (Tight VNC client). Côté PC distant, Tight VNC server en écoute par défaut sur le port 5900 (port modifiable dans les paramètres du logiciel). La prise de contrôle à distance du PC distant est réalisable si et seulement si la carte sim de l'opérateur dispose d'un APN publique (fourni lors de la souscription à l'abonnement de type M2M) permettant l'attribution d'une adresse IP publique visible sur le réseau internet et autorisant ainsi les connexions entrantes (mode serveur). Lors de la réalisation de cette note d'application nous étions sur base Orange avec l'apn publique M2M "internet-entreprise" qui autorise les ports entrants supérieur à Infos : avec l'apn publique M2M "orange.m2m", l'accès au PC via VNC est impossible. D'autre part il faudra que le routeur soit en connexion permanente sur le réseau pour que l'on puisse accéder au PC distant. Pour accéder au PC et au routeur (pour modifier les paramètres du routeur par exemple), créer un compte DynDns (adresse littérale DynDns + Username + Password), il suffira de lancer un accès http sur cette adresse sans se préoccuper de l'adresse IP dynamique. Pour le paramétrage du routeur en local, entrer en communication via le port éthernet puis lancer un accès http vers l'adresse IP via le port affecté par l'utilisateur (80 par défaut), le Login et le password sont admin.

4 EG_MTCBA_XX_EN_AN093_001_FR.doc Page 4 / 13 Avertissement Si vous avez une configuration fonctionnelle dans votre routeur, faites une sauvegarde avant toute manipulation (Menu Tools Save Configuration). Pour démarrer sur une configuration usine, faire un reset du routeur via le bouton prévu à cet effet. Lors du paramétrage du routeur ne pas oublier de faire SUBMIT et à la fin de faire SAVE&RESTART pour la prise en compte des informations.

5 EG_MTCBA_XX_EN_AN093_001_FR.doc Page 5 / 13 2 Points de Paramétrage et Vérification du routeur 2. 1 Vérification paramètres IP et du port http Dans l'onglet IP Setup puis General configuration et http Configuration vous devez avoir: Avec l'apn "internet-entreprise", l'accès à distance sur les ports entrants inférieurs à 1024 étant réservés, l'exemple ci-dessous montre que l'accès http du routeur sera réalisé sur le port 8080.

6 EG_MTCBA_XX_EN_AN093_001_FR.doc Page 6 / Paramétrage menu PPP pour connexion 3G permanente et automatique

7 EG_MTCBA_XX_EN_AN093_001_FR.doc Page 7 / Définition des paramètres DynDns et de l'accès à distance du routeur Dans l'onglet IP Setup puis DDNS Configuration, activer votre compte DynDns et inscrire le nom de domaine + Username + Password. Dans l'onglet IP Setup puis Remote Configuration, autoriser tous les accès. (Note : il est possible de limiter l'accès à distance au routeur et à l'équipement.)

8 EG_MTCBA_XX_EN_AN093_001_FR.doc Page 8 / Règle de routage pour prise de contrôle du PC distant : Le logiciel TightVNC utilise le port 5900 par défaut (voir chapitre suivant) La règle de routage sera la suivante : vnc tcp 1: Edit Delete Cette règle permettra de rediriger la demande de connexion sur le PC ( ) en écoute sur le port 5900 attribué par TightVNC server.

9 EG_MTCBA_XX_EN_AN093_001_FR.doc Page 9 / 13 Appliquer la règle de DNAT comme ci-dessous : Accès au PC si port 5900 demandé (par défaut dans VNC) Le PC distant doit être déclaré dans le routeur qui est serveur DHCP par défaut. Par conséquent, le PC se verra attribué une adresse IP par le routeur Adresse IP du PC attribuée par le routeur

10 EG_MTCBA_XX_EN_AN093_001_FR.doc Page 10 / 13 3 Installation de TightVNC viewer et server Côté PC local, installer VNC viewer qui lancera la connexion vers le PC distant : Côté PC distant qui sera en attente de connexion, installer VNC server : 4 Principe d'accès au routeur L'accès au routeur (et par la suite à l'équipement) peut être effectué de 2 façons différentes 4. 1 Récupération de l'adresse IP sur le routeur par accès HTTP Après avoir mis sous tension le routeur, attendre que la led CD soit active, le routeur va se connecter automatiquement sur votre compte DynDns créé (cette phase est effectuée en quelques minutes, cela dépend de la mise à jour du serveur DNS)

11 EG_MTCBA_XX_EN_AN093_001_FR.doc Page 11 / 13 Faire un accès http vers l'adresse DynDns sur le port 8080 : Une fois la page Web du routeur affichée, récupérer l'adresse IP public dans le menu Network and Service (WanInterface), elle sera utile pour la connexion TCP au chapitre suivant Récupération de l'adresse IP sur PING de l'adresse DNS Il est possible de récupérer l'adresse IP du routeur en effectuant un PING à partir du PC distant connecté au réseau Internet sur l'adresse DNS du routeur :

12 EG_MTCBA_XX_EN_AN093_001_FR.doc Page 12 / 13 Récupérer l'adresse IP du routeur (ici ), elle sera utile pour prendre à distance le PC distant. 5 Accès au PC distant à travers le routeur via TightVNC Après avoir récupérer l'adresse IP du routeur par la méthode 4-1 ou 4-2, il est désormais possible de se connecter sur le PC distant connecté au routeur via TightVNC. Côté PC local, lancer TightVNC wiever, la fenêtre suivante apparaît : Renter l'adresse IP du routeur récupérer dans le chapitre 4 puis choisir "OK". Si la connexion requiert une authentification, il apparait la fenêtre suivante :

13 EG_MTCBA_XX_EN_AN093_001_FR.doc Page 13 / 13 Il est possible également de rentrer directement l'adresse DNS du routeur dans VNC Viewer comme indiqué ci-dessous : Choisir "OK" Rentrer le mot de passe puis choisir "OK", l'écran du PC distant doit apparaitre. Si la liaison est en échec, vérifier les paramètres de TightVNC du poste local (VNC Viewer) et du poste distant (VNC server) Fin du document