Se connecter à distance au Raspberry Pi

1. Le protocole SSH

Depuis la nuit des temps informatiques, le mode d’accès à distance par défaut entre ordinateurs est le mode console, car très peu consommateur de bande passante sur le lien de communication entre les deux machines. Le protocole SSH (Secure Shell = Shell sécurisé) est très vite devenu un standard universel pour la prise en main en mode console, tout en assurant la sécurité des échanges. En effet, en mode console, seuls les caractères frappés au clavier et ceux générés par l’esclave transitent sur le lien réseau, et il est aisé d’observer sur ce lien les échanges et donc de reconstituer les communications, voire de les modifier. Imaginez votre mot de passe circuler sur le réseau durant la phase d’authentification ou bien le contenu de votre fichier texte en cours d’édition sous nano ou vi.

SSH inclut un mécanisme de cryptage des données faisant intervenir des clés de chiffrement. À la première connexion avec l’hôte, ces clés de chiffrement sont auto-générées (au hasard) et doivent être échangées entre l’hôte et le client afin qu’ils puissent parler le même langage. Une fois ces clés échangées, elles sont mémorisées de part et d’autre, et n’ont aucune raison valable d’être de nouveau échangées ! Sauf si l’un des deux protagonistes a pris la place de celui que vous vous attendiez à contacter. En clair, un échange de clés est toujours indiqué par les logiciels, et s’il est normal à la première connexion, il ne l’est plus pour les suivantes, et c’est un élément qui doit vous indiquer qu’il y a potentiellement un problème de sécurité, voire de piratage.

Ce protocole étant assez utilisé, il est devenu peu à peu une porte ouverte à la prise en main à distance malveillante. Il n’est pas rare que son numéro de port (le TCP 22) soit bloqué par défaut sur les pare-feu afin de limiter son utilisation à ceux...

1. VNC Server

La prise en main à distance sur le Raspberry Pi peut également se faire en mode graphique (pour les variantes de Raspberry Pi OS avec environnement graphique, c’est-à-dire Desktop ou Full). Dans ce cas, il faut activer un serveur sur le Raspberry Pi dont le rôle est de transmettre l’image de l’écran vers la machine distante et de récupérer les frappes au clavier et les déplacements de la souris. Ces informations seront transmises au travers du réseau entre les machines. Inutile de vous préciser que la quantité d’informations à transmettre est bien plus conséquente qu’avec le protocole SSH.

Si par exemple votre Raspberry Pi est un Pi Zero, il est vivement conseillé d’utiliser la ligne de commande, le mode graphique étant beaucoup plus gourmand en ressources.

Dans Raspberry Pi OS, la Fondation a choisi d’intégrer VNC Server. C’est ce programme qui sera chargé de gérer la connexion des clients, de leur fournir l’image de l’écran et de recevoir les frappes de clavier et les déplacements de souris.

Comme pour SSH, VNC Server doit être activé par l’un des moyens suivants :

Vous noterez qu’il n’est pas possible d’activer VNC Server avant l’installation. Si vous souhaitez prendre la main de manière graphique immédiatement après l’installation, deux solutions sont possibles :

Une fois activé, le serveur VNC se matérialise par une petite icône RVNC (Real VNC) dans le tableau de bord :

Un clic gauche sur cette icône vous permettra d’accéder rapidement aux informations d’identification...