Il existe plusieurs façon d'exporter l'affichage d'une machine à l'aide du protocole X11, cependant la plus commode est d'utiliser un logiciel de type XDM en conjonction avec XDMCP (en configurant XDM pour se comporter comme un serveur XDMCP). Deux mini HowTo traitent de la manière de procéder :
- le Remote-X-Apps
- et le XDM-Xterm
Ils permettent facilement d'administrer ou bien de travailler à distance sur une machine muni d'un système X11. La solution XDM est à privilégier si vous ne voulez pas vous souciez de la génération et du transport des cookies car XDM s'occupe de créer et de transférer ceux-ci pour vous.
En effet il est peu probable que vous vouliez donner un accès public à votre serveur, il y a deux manières qui permettent de restreindre l'accès au serveur. La meilleure solution est de générer un Mit-Magic-Cookie qui servira à vous authentifier auprès du serveur. L'autre solution est l'utilisation de xhost, bien moins sécurisé.
En résumé:
- xhost peut interdire ou garantir l'accès à une liste de machine suivant leur nom ou IP (risque de spoof)
- le cookie est lu par le serveur au démarrage, ce qui lui permet de n'accepter que les clients connaissant ce même cookie, la difficulté réside alors dans son transport du serveur au client. La bonne nouvelle est que XDM s'en charge à votre place.
Vous pouvez également jetez un oeil sur XDMCP HowTo.
Rappel : le protocole X n'est pas du tout sécurisé, le trafic passe en clair, non crypté sur le réseau y compris les couples login/password lors d'une session X distante. A utiliser sur un réseau de confiance ou sur une couche cryptée de type VPN.