# Manuel du &krfb;

## Introduction

&krfb; est une application de type serveur qui vous permet de partager votre session avec un utilisateur d'une machine distante, qui peut utiliser un client VNC pour visionner ou même contrôler le bureau.

Vous utiliserez typiquement &krfb; avec le client VNC de &kde;, qui se nomme &krdc;, car il correspond parfaitement aux fonctionnalités spécifiques de &krfb;.

&krfb; ne nécessite pas le démarrage d'une nouvelle session X - il peut partager la session courante. Cela le rend très pratique lorsque vous voulez qu'une personne vous aide à réaliser une tâche.

Merci de rapporter vos problèmes ou vos demandes de fonctionnalités aux listes de diffusions de &kde; ou de remplir un rapport de bogue sur http://bugs.kde.org.

## Le protocole de mémoire de trame (frame-buffer) distant

Ce chapitre procure une description rapide du protocole de mémoire de trame (frame-buffer) distant utilisé par &krfb; et par d'autres systèmes compatibles. Si vous êtes déjà familier avec le protocole de mémoire de trame distant, vous pouvez sauter cette section.

L'implémentation de haut niveau d'un système utilisant le protocole de mémoire de trame distant est connu comme Virtual Network Computer, ou plus couramment comme VNC.

La mémoire de trame distance (ou en plus court RFB) est un protocole simple pour un accès distant aux interfaces graphiques. Il fonctionne au niveau de la mémoire de trame, ce qui correspond de façon grossière à l'image affichée à l'écran, cela signifie qu'il peut être appliqué à tous les systèmes de gestion de fenêtres (cela inclus X11, &MacOS; et &Microsoft; &Windows;). Les applications pour une mémoire de trame distante existent sur de nombreuses plate-formes, et peuvent souvent être redistribués librement.

Dans le protocole de mémoire de trame distante, l'application qui fonctionne sur la machine où l'utilisateur est assis (contenant l'écran, le clavier et la souris) est appelée le client. L'application qui fonctionne sur la machine où la mémoire de trame est située (qui fait fonctionner le système de fenêtre et les applications que l'utilisateur contrôle à distance) est appelée le serveur. &krfb; est un serveur &kde; pour le protocole de mémoire de trame distante. &krdc; est le client &kde; pour le protocole de mémoire de trame distante.

Cela prend une part non négligeable de la bande passante du réseau d'envoyer une image de la mémoire de trame, c'est pourquoi la mémoire de trame distante fonctionne mieux sur les réseaux disposant de liens hauts débits, comme les réseaux locaux. Il est possible d'utiliser &krfb; sur d'autres liens, mais la performance ne sera sûrement pas aussi bonne.

## Utilisation du &krfb;

Il est très facile d'utiliser &krfb; – il possède une interface simple, comme vous pouvez le voir dans la capture ci-dessous.

Voici une capture d'écran du &krfb; fenêtre principale du &krfb;

Quand vous souhaitez autoriser une personne à accéder à votre bureau, vous pouvez créer une invitation personnelle en utilisant le bouton Nouvelle invitation personnelle..., qui vous présentera une fenêtre contenant les informations nécessaires pour accéder à votre bureau. Un exemple est affiché ci-dessous.

Exemple d'invitation personnelle du &krfb; Exemple d'invitation personnelle du &krfb;

Pour augmenter la sécurité, l'invitation n'est valable qu'une heure après sa création, et bien sûr la personne se connectant devra fournir le bon mot de passe.

Comme vous pourriez vouloir inviter quelqu'un pour accéder à votre bureau par courrier électronique, &krfb; peut créer des invitations comme des messages. Vous pouvez créer une invitation de ce type en utilisant le bouton Nouvelle invitation par courrier électronique... de la fenêtre principale. Cela affiche un courrier électronique qui ressemble au suivant, il ne vous reste plus qu'à saisir l'adresse de la personne à qui vous envoyez l'invitation.

Exemple de courrier électronique d'invitation de &krfb; Exemple de courrier électronique d'invitation du &krfb;

&krfb; vous prévient des implications au niveau sécurité en envoyant de telles information sur un lien non sécurisé. Vous devez prendre garde à ces avertissements.

Si vous ne pouvez pas chiffrer le message (ou sécuriser le lien), envoyer les invitations par courrier électronique est un risque de sécurité important, car n'importe qui pourra lire l'adresse et le mot de passe lors de sa transmission sur le réseau. Cela signifie que l'on peut potentiellement prendre le contrôle de votre machine.

Si vous ne pouvez chiffrer le message, il peut être préférable d'utiliser une invitation personnelle, en téléphonant à la personne à qui vous accorder un accès, en vérifiant son identité, puis en lui fournissant les informations requises de cette façon.

### Gérer les invitations du &krfb;

Une fois que vous avez créé une invitation (personnelle ou par email), la fenêtre de gestion principale de &krfb; vous permet également de supprimer des invitations existantes. Pour supprimer une seule des invitations, sélectionnez celle-ci avec la souris (elle sera en surbrillance), et sélectionnez le bouton Supprimer. Pour supprimer l'ensemble des invitations, sélectionnez juste le bouton Supprimer tout.

### Quitter &krfb;

Si vous fermez la fenêtre principale de &krfb;, le serveur continue à tourner, ce qui est indiqué par une icône dans la barre de tâches système. Pour arrêter &krfb;, cliquez-droit sur l'icône dans la barre de tâche et sélectionnez Quitter.

### Configurer &krfb;

En complément de l'interface principale de &krfb; décrite au-dessus, vous pouvez également contrôler &krfb; en utilisant le bouton Configurer... de l'interface principale de &krfb;. La configuration de &krfb; comporte deux pages, comme affiché dans la capture d'écran ci-dessous :

La page Réseau vous permet de contrôler le port que &krfb; utilise, comme indiquer ci-dessous.

Configuration de &krfb; (page Réseau) Configuration de &krfb; (page Réseau)

La case à cocher Annoncer le service sur le réseau contrôle si &krfb; annonce les invitations sur le réseau en utilisant le protocole de localisation des services (SLP). C'est habituellement une bonne idée, mais cela ne fonctionne qu'avec un client comprenant le protocole de localisation des services, comme &krdc;.

Si vous sélectionnez l'option Utiliser le port par défaut, &krfb; recherchera un port utilisable, et les invitations correspondront à ce port. Si vous dé-cochez cette case, vous pourrez spécifier un port particulier. Spécifier un port spécifique peut être utile si vous utilisez le renvoi de port sur le pare-feu. Notez que si le protocole de localisation de service (SLP) est activé, il traitera l'identification du port correct automatiquement.

La page Sécurité permet de configurer les paramètres liés à l'accès au serveur &krfb;.

Configuration de &krfb; (page Sécurité) Configuration de &krfb; (page Sécurité)

La case à cocher Autoriser les connexions non invitées contrôle si &krfb; autorise les connexions sans invitation. Si les connexions non invitées sont autorisées, vous devriez définir un mot de passe. Vous pouvez utiliser les différentes options présentes pour choisir de confirmer la connexion avant de continuer, ou si la personne connectée peut contrôler le bureau, ou seulement observer.

Si la machine est une station de travail, et que vous choisissez d'autoriser les connexions non invitées, vous devriez sûrement cocher Demander avant d'accepter une connexion. Inversement, si la machine est un serveur et que vous utilisez &krfb; pour de l'administration à distante, vous devriez sûrement désélectionner cette option.

&krfb; utilise le système de mot de passe standard du protocole RFB, qui ne transfère pas le mot de passe en clair sur le réseau. Au lieu de cela, il utilise un système de question-réponse. C'est raisonnablement sécurisé si le mot de passe est conservé de façon sûre.

### Qu'est-ce qui ce passe quand quelqu'un se connecte au &krfb;

Quand quelqu'un se connecte au &krfb; sur votre machine, une fenêtre s'affiche pour vous avertir, qui ressemblera à la capture d'écran suivante, à moins que vous n'acceptiez les connexions non invitées sans avertissement.

Fenêtre de connexion du &krfb; Fenêtre de connexion du &krfb;

Si vous Accepter la connexion, le client pourra procéder à l'authentification (qui requiert le mot de passe pour une invitation personnelle ou une invitation par courrier électronique). Si vous Refuser la connexion, alors la tentative de connexion sera terminée.

La case à cochée Autoriser le client à contrôler le clavier et la souris détermine si le client peut uniquement observer, ou prendre le contrôle de la machine.

Si la connexion du client est réussie, et qu'il utilise le mot de passe d'une invitation personnelle ou d'une invitation par courrier électronique, cette invitation est supprimée et ne peut être utilisée à nouveau. Vous aurez également une petite fenêtre dans la barre des tâches, qui indiquera que la connexion a été effectuée.

## Remerciements et licence

&krfb;

Application copyright 2002 Tim Jansen tim@tjansen.de

Contributeurs :

- Ian Reinhart Geiser geiseri@kde.org

Documentation copyright © 2003 &Brad.Hards; &Brad.Hards.mail;

Traduction française par &XavierBesnard;, &LudovicGrossard; et &DamienRaudeMorvan;.

&underFDL; &underGPL;

## Installation

### Comment obtenir &krfb;

&install.intro.documentation;

### Compilation et installation

&install.compile.documentation;
&documentation.index;