Cet article présente principalement comment créer un tunnel SSH pour le bureau à distance à l'aide de PuTTY sous Windows 10 et 11. Si vous souhaitez une connexion à distance avec un niveau de sécurité plus élevé, cet article sera d'une grande aide.
J"utilise RDP pour me connecter à un serveur distant. On m"a récemment dit que je pouvais me connecter à un autre ordinateur avec un niveau de sécurité supérieur en utilisant le tunneling RDP sur SSH. Comme je traite toujours des informations sensibles et importantes, j"aimerais essayer. Mais je ne sais pas comment faire, est-ce que quelqu"un peut m"expliquer ?
- Question depuis Reddit
Les risques liés à l"exposition du protocole Remote Desktop Protocol (RDP) sur Internet sont largement reconnus. Un outil destiné à faciliter la vie des utilisateurs est devenu une cible principale pour les attaques par force brute automatisées et divers autres exploits.
Heureusement, il existe de nombreuses stratégies pour renforcer la sécurité de Remote Desktop. Améliorer la sécurité de vos sessions à distance peut être réalisé en établissant un tunnel SSH à l"aide de PuTTY, un client SSH et telnet largement utilisé pour Windows.
Sécurité améliorée : Le tunnel SSH chiffre le trafic RDP, fournissant ainsi un canal de communication sécurisé entre les systèmes local et distant. Ce chiffrement aide à prévenir l"écoute clandestine et les attaques de l"homme du milieu, qui sont des risques courants lorsque vous utilisez uniquement RDP sur Internet.
Faible coût : PuTTY est gratuit à télécharger et à utiliser. Il nécessite peu de ressources matérielles, n"implique pas de frais de licence supplémentaires, et vous permet de tirer parti de l"infrastructure existante sans investissement significatif.
Contournement des pare-feu et des restrictions réseau : De nombreux réseaux, en particulier les réseaux d"entreprise, ont des règles strictes de pare-feu qui bloquent les connexions RDP entrantes. Le tunnel SSH vous permet de contourner ces restrictions en encapsulant le trafic RDP dans SSH, ce qui est généralement autorisé à travers les pare-feu.
La création d"un tunnel SSH pour le bureau à distance (RDP) vous permet de sécuriser votre connexion de bureau à distance en chiffrant les données transmises entre le client et le serveur. Voici les étapes générales pour créer un tunnel SSH pour le bureau à distance en utilisant PuTTY.
Il y a deux prérequis à connaître avant de configurer RDP sur SSH :
Étape 1. Commencez par lancer PuTTY, ce qui ouvrira la fenêtre de configuration de PuTTY.
Étape 2. Dans la catégorie "Session", saisissez le nom d"hôte ou l"adresse IP de votre serveur SSH dans le champ "Nom d"hôte (ou adresse IP)".
Étape 3. Vérifiez que le port est configuré sur SSH, généralement le port 22.
Étape 4. Sélectionnez le type de connexion approprié, SSH.
Étape 5. Facultativement, vous pouvez enregistrer la configuration de la session pour une utilisation ultérieure en entrant un nom dans le champ "Sessions enregistrées" et en cliquant sur le bouton "Enregistrer".
Étape 1. Dans la fenêtre de configuration de PuTTY, allez à la catégorie "Connexion".
Étape 2. Développez le menu "SSH" et sélectionnez "Tunnels".
Étape 3. Saisissez la source avec un port pour la machine locale, telle que "127.0.0.1:3389". Vous pouvez choisir n"importe quelle plage de ports de 0 à 65536.
Étape 4. Saisissez la destination avec le port "localhost:3389", car RDP écoute généralement sur le port 3389.
Étape 5. Assurez-vous que le bouton radio "Local" est sélectionné.
Étape 6. Cliquez sur le bouton "Ajouter" pour inclure le tunnel dans la liste.
Étape 7. Vérifiez que le tunnel ajouté apparaît dans la section "Ports réacheminés".
Étape 1. Revenez à la catégorie "Session" dans la fenêtre de configuration de PuTTY.
Étape 2. Cliquez sur le bouton "Ouvrir" pour initier la connexion SSH.
Étape 3. Vous pouvez recevoir une invitation de sécurité si c"est votre première connexion au serveur SSH. Vérifiez l"empreinte du serveur et continuez.
Étape 4. Saisissez votre nom d"utilisateur et mot de passe SSH lorsque vous y êtes invité.
Étape 5. Une fois que la connexion SSH est établie, laissez la fenêtre PuTTY ouverte.
Étape 1. Commencez par lancer le client Connexion Bureau à distance sur votre machine locale. Vous pouvez le faire en appuyant sur la touche Windows R, puis en tapant "mstsc" et en appuyant sur Entrée.
Étape 2. Dans la fenêtre Connexion Bureau à distance, saisissez "localhost:9999" (ou le port source choisi) dans le champ "Ordinateur".
Étape 3. Cliquez sur le bouton "Connexion" pour initier une session RDP.
Étape 4. Si nécessaire, fournissez les identifiants de connexion de votre système distant.
Étape 5. Félicitations ! Vous êtes maintenant connecté à distance au système Windows via un tunnel SSH établi avec PuTTY.
Notes importantes:
Si vous recherchez un moyen sécurisé d"accéder à distance à un autre ordinateur au lieu de configurer le Bureau à distance via SSH sur Windows 10 et 11, envisagez AnyViewer, un logiciel gratuit et sécurisé de bureau à distance. Voici quelques fonctionnalités de sécurité clés d"AnyViewer :
Téléchargez AnyViewer, installez-le et lancez-le à la fois sur l"ordinateur distant et l"ordinateur local, et voyez comment cela fonctionne.
Étape 1. Téléchargez, installez et lancez AnyViewer sur les deux ordinateurs. Allez sur Connexion, puis cliquez sur Inscription. (Si vous avez déjà souscrit sur son site officiel, vous pouvez vous connecter directement.)
Étape 2. Connectez-vous au même compte AnyViewer sur les deux appareils.
Étape 3. Sur l"appareil local, choisissez l"appareil distant, puis réalisez une connexion directe en cliquant sur Contrôle en un clic.
En conclusion, la protection de vos connexions bureau à distance est primordiale, surtout lorsqu"il s"agit de données sensibles. La création d"un tunnel SSH pour bureau à distance à l"aide de PuTTY offre une solution robuste, améliorant la sécurité tout en contournant les restrictions du pare-feu. En suivant un guide simple étape par étape, vous pouvez établir une connexion sécurisée et accéder aux systèmes distants en toute confiance.
De plus, l"exploration d"alternatives telles que AnyViewer offre des fonctionnalités de sécurité supplémentaires et une flexibilité pour l"accès à distance. Que vous optiez pour le tunneling SSH ou que vous exploriez d"autres solutions de bureau à distance, il est crucial de donner la priorité aux mesures de sécurité dans le paysage numérique d"aujourd"hui.
