Sécurité TeamViewer

[TéMentheOuPas]

Bonsoir à tous,

J'aimerais avoir votre avis et la procédure si besoin pour sécuriser la liaison de TeamViewer entre une tablette Samsung sous Android TeamViewer remote controle et une machine linux sous cinnamon TeamViewer host.

Il y a t'il besoin ou non de créer un tunnel ssh ou autre chose ou pas ?
Pour accéder au hôte linux facilement, j'ai creer un compte TeamViewer gratuit afin de garder id et mot de passe fixe, et le double accès mot de passe.
Ça fonctionne bien. Et je remercie les personnes qui m'ont conseillé TeamViewer par exemple comme application, pour accéder au bureau a distance (un post précédent).
J'ai mis plus que 2 minutes pour y parvenir.....

Certaines personnes utilisent un tunnel ssh.
Mais depuis tablette Android comment faire, ou il y a t'il mieux......?
Je suis plutôt débutant linux et peut être un peu trop prudent vis a vis de la sécurité.
Je vous remercie par avance et à bientôt
Amicalement

[cyrille]

Pas creusé le sujet, mais je dirais que la première sécurité est de ne lancer TV que si besoin. Le reste du temps, on le coupe.

Ce qui nécessite une connexion ssh à protéger par conséquent par fail2ban

Et aussi un mot de passe qui se tiennent (lettre min, MAJ, caractères spéciaux et chiffres)

[Jennatux]

Certaines personnes utilisent un tunnel ssh.

Jamais entendu parler de ça , ou ça m'a échappé

[TéMentheOuPas]

Bonjour Cyrille,
Merci pour les infos. J'avais vu fail2ban conseiller dans le sujet précédent que j'avais mis. Je pensais faire plus.

Sinon, une dernière chose stp, comment fais tu a distance depuis tablette Android, pour activer ou couper TeamViewer ?
Via quelle commande ou application.......?
Afin d'éviter de laisser la session de TeamViewer ouvert....ou bien au contraire de pouvoir mettre en route a distance TeamViewer quand on le désire. Ceci est utile lorsque l'on sait que l'on va avoir besoin d'utiliser TeamViewer durant 1h ou 2h par exemple. Puis on coupe.....

Merci
Amicalement

[cyrille]

tu install sur le serveur un serveur ssh et sur le client un client ssh
pour androiid : https://www.puttygen.com/putty-for-android

[TéMentheOuPas]

Oui merci Cyrille, j'y ai pensé aussi. Mais quelle commande tu dois saisir concrètement dans le terminal (une fois connecté a linux distant) pour mettre en service ou bien au contraire couper ce TeamViewer stp ?
Amicalement

[cyrille]

connexion ssh
puis
vnc-start

Démarre le serveur vnc et connexion ensuite avec un client vnc

[TéMentheOuPas]

Cyrille,
Tu as mis commande vnc start, qui est différent de teamwiever. C'est une autre application, similaire, c'est ca ?
La commande a saisir dans le terminal est "TeamViewer start " pour lancer l'application Serveur ?
Et pour couper l'application a distance "kill 15 TeamViewer" , non ?
Excuse moi pour toutes ces questions....
Merci
Amicalement

[cyrille]

oui ou tu crées un service spécifique pour teamviewer

pour tuer le process selon le nom

Code : Tout sélectionner

killall nomDuProg

ouy ctr + c s'il tourne et que le shell ne t'a pas rendu la main ( & )

cf viewtopic.php?f=12&t=16638

[TéMentheOuPas]

Ok merci Cyrille
Bonne journée
Amicalement