Se libérer de Windows

Avant tout, il faut préparer un « espace sécurisé » sur un système Linux. Vous devrez installer un serveur OpenSSH sur un système Linux et le rendre accessible depuis le monde extérieur.

Comme la plupart des distributions Linux incluent (mettent à disposition) une version native d'OpenSSH, je n'entrerai pas dans les détails spécifiques à l'installation des paquetages natifs. À la place, je pars du principe que avez déjà trouvé et installé le paquetage approprié et que vous êtes prêt à le configurer.

/usr/bin/ssh-keygen -t rsa1 -f /etc/ssh/ssh_host_key -N ''

/usr/bin/ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key -N ''

/usr/bin/ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key -N ''

/bin/kill SIGHUP `cat /var/run/sshd.pid`

/usr/bin/sshd

Les systèmes Windows complètement verrouillés, où vous ne pouvez même pas exécuter des programmes non approuvés depuis une disquette ou une « clé de mémoire » USB, sont les pires environnements. Vous ne pouvez rien faire sans la coopération de l'administrateur système Windows. Espérons que votre utilisateur Windows ne soit pas « prisonnier » d'un de ces environnements et ait au contraire un peu de latitude dans ses actions.

La première étape vers la liberté, côté Windows, consiste à installer l'application cliente SSH PuTTY. PuTTY est une application graphique Windows écrite et maintenue par Simon Tatham, et diffusée (à la fois sous forme d'exécutable et de code source) sous licence Open Source de type BSD. Une fois installé, il prend environ 2,8 Mo d'espace disque et crée un couple (non absolument nécessaire) d'éléments de base de registre Windows. Les six programmes de la suite PuTTY fournissent les outils clients nécessaires à notre utilisateur pour accéder à notre « espace sécurisé » Linux.

Votre première tâche consistera à configurer PuTTY pour se connecter au système Linux. Ce sera une connexion simple qui dépend de l'identification de l'utilisateur Linux et de la confirmation du mot de passe ; on n'emploiera pas (encore) la puissance de l'autorisation par clé publique SSH pour vous donner un accès immédiat au système Linux. Nous garderons cette petite faveur pour plus tard.

Ainsi, depuis le menu Démarrer → Programmes → Putty de Windows, vous pouvez à présent exécuter PuTTY. Le programme PUTTY.EXE démarre et vous présente une fenêtre de configuration PuTTY. Du fait que c'est votre première exécution de PuTTY et que vous n'avez encore défini aucune information de configuration, la fenêtre sera le plus souvent vide. Du côté gauche de la fenêtre, vous voyez une arborescence des options PuTTY et à droite, les paramètres concernant le menu Session. C'est ici que vous saisirez les informations de base nécessaires pour sortir de Windows et entrer dans votre ligne de commande Linux.

Dans le champ Host Name, saisissez le nom de DNS ou l'adresse IP de votre système Linux. Si vous avez l'intention de revenir à ce système (et vous le ferez probablement), vous pouvez enregistrer les informations de session en saisissant un nom significatif dans la zone de saisie Saved Sessions et en cliquant sur le bouton Save (figure 1, figure 2 et figure 3). À ce stade, vous pouvez lancer PuTTY et cliquer sur le bouton Load pour charger les informations de session du système Linux depuis la liste Saved Sessions, puis cliquer sur le bouton Open pour vous connecter immédiatement au système Linux.

Du fait que PuTTY n'a jamais conversé auparavant avec votre système Linux, il vous affiche la clé SSH fournie par le serveur OpenSSH de l'« espace sécurisé » (voir figure 4) et vous demande si vous lui faites confiance. Répondez Yes pour terminer l'établissement de la liaison SSH avec le système Linux ; si au contraire vous répondez No, alors PuTTY continue d'établir la liaison mais ne se rappellera pas que vous faites confiance au système Linux. Si vous répondez Cancel, PuTTY abandonnera totalement la connexion. Une fois que vous avez établie la liaison, il est maintenant très facile de compléter l'ouverture de session en mode texte avec vos nom d'utilisateur et mot de passe Linux (figure 5, figure 6 et figure 7). Vous avez terminé ; l'univers de votre système Linux vous attend, à partir d'une interface en mode texte (comme sur la figure 8).

Cependant, une interface en mode texte n'est qu'un « pis-aller » pour nos yeux accoutumés aux interfaces graphiques. Bien qu'il soit possible d'employer Linux de cette façon, vous préférerez probablement une interaction moins limitée, et cela suppose X. Votre utilisateur Windows appréciera mieux sa liberté si vous installez le serveur X Xming, ce qui sera votre prochaine étape.

Xming est une adaptation du serveur X11 de X.org pour l'environnement Windows, actuellement maintenu par Colin Harrison qui a succédé à Alexander Gottwald. La dernière version de Xming (lors de l'écriture de cet article) est basée sur le nouveau serveur X X11R6.9 de X.org et (comme PuTTY), elle est diffusée sous licence Open Source.

Contrairement à PuTTY, cependant, l'installation de Xming se déroule en plusieurs parties. Il existe deux serveurs X différents (un qui utilise OpenGL comme moteur de rendu et l'autre le moteur de rendu Mesa beaucoup plus lent) et un paquetage de polices de caractères. Vous devrez installer l'un des deux serveurs X et certaines des polices du paquetage de polices. Les installations sont très simples, se composant d'un assistant d'installation graphique bien connu, qui se charge de toutes les aspects pratiques de l'installation. La configuration (à ce stade) ne pos pas de problème ; les services Xming de base que l'installation met en place conviendront parfaitement à nos besoins. Dès lors que le serveur OpenGL et toutes les polices (obligatoires et optionnelles) sont installés, Xming prend environ 45 Mo d'espace disque (et quelques lignes de base de registre optionnelles) pour être installé.

Une fois que le serveur X et les polices sont installés, vous démarrez un serveur Xming « sans utilisateur root » en parcourant le menu Démarrer → Programmes → Xming de Windows et en cliquant sur l'option Xming. Le serveur X démarre et affiche une icône Xming (voir figure 9) dans votre barre d'outils. Xming n'est pas fourni avec les commandes xauth ou xhost (bien qu'elles soient disponibles par le biais d'un paquetage supplémentaire) et le serveur X n'autorise pas, par défaut, les applications distantes non authentifiées à se connecter et à utiliser l'affichage. Vous pourrez ajouter une partie des modules additionnels afin d'utiliser les outils X authority, mais à la place, je vais vous montrer comment employer les fonctions de retransmission X11 de votre serveur OpenSSH et amener votre client PuTTY à faire apparaître vos applications X11 distantes à titre d'applications locales vis-à-vis de Xming. Revenons donc à PuTTY.

Lorsque vous lancez PUTTY.EXE, vous voyez toujours en premier lieu une fenêtre de configuration. Lorsque vous vous êtes connecté la première fois à votre « espace sécurisé » Linux, vous avez (je l'espère) enregistré la configuration PuTTY pour cette connexion. À présent, vous voulez charger la session enregistrée en cliquant sur les boutons Load et Saved Session et la modifier un peu. Si vous faites défiler vers le bas la liste Category du côté gauche de la fenêtre de configuration, vous arrivez à un onglet intitulé X11. Sélectionnez cet onglet et modifiez ses paramètres (voir figure 10) pour activer la retransmission via le bouton Enable X11 Forwarding. Ensuite, faites défiler vers le bas jusqu'à l'onglet Sessions et enregistrez la définition modifiée en cliquant sur Save avant d'ouvrir la session avec Open sur votre système Linux.

Lorsque vous ouvrez la session, vous constatez que, du côté Linux de la connexion, la variable d'environnement $DISPLAY est à présent définie (voir figure 11) à un affichage sur le système Linux. Cet affichage n'existe pas réellement de façon physique ; il s'agit d'un des tunnels X11 que vous avez autorisés avec vos paramètres X11Forwarding et X11DisplayOffset de OpenSSH. Vos applications clientes X Linux pourront alors interagir avec OpenSSH au lieu d'un serveur X réel, et OpenSSH (sous Linux) relaiera les messages du protocole X vers PuTTY (sous Windows), lequel les transmettra alors sur votre serveur X Xming s'exécutant sous Windows. Le serveur X répondra inversement, en transmettant des données à votre client PuTTY, lequel les renvoie à OpenSSH pour qu'elles soient finalement prises en charge sur l'application X cliente. Il est certain qu'il s'agit d'un détour, mais il a plusieurs avantages :

Comme l'illustre la figure 12, à partir de cette configuration de PuTTY et de Xming, vous pouvez exécuter même l'application X la plus sophistiquée. Pour être franc, pratiquement n'importe quelle application X qui est à votre disposition sous Linux peut s'exécuter de cette manière. Seules ces applications qui requièrent des services non implémentés dans le serveur Xming (telles qu'OpenGL lorsque vous employez la version Mesa de Xming) ne peuvent tourner de cette façon.

J'ai maintenant atteint mon objectif et vous ai donné les outils pour libérer votre utilisateur de Windows. À présent, toutes les fonctionnalités de Linux s'offrent à lui, en ligne de commande comme avec des outils graphiques. Il n'a plus besoin de se confiner à son environnement de travail local et il peut travailler en toute liberté dans le système Linux distant.