Accès à distance
Définition
L'accès à distance permet de prendre la main sur un poste, un serveur ou une application depuis un autre emplacement. Il repose sur des protocoles comme RDP, VNC ou SSH, ou sur des outils commerciaux comme TeamViewer, AnyDesk et Webex. Un technicien s'en sert pour dépanner sans se déplacer, ce qui réduit les temps d'intervention.
Les deux familles d'accès
L'accès graphique reproduit le bureau de la machine distante. L'accès en ligne de commande ouvre un terminal sur un serveur.
| Outil | Type | Usage typique |
|---|---|---|
| Bureau à distance (RDP) | Graphique, intégré à Windows | Prise en main d'un poste Windows |
| VNC | Graphique, multiplateforme | Accès à des machines Linux ou macOS |
| TeamViewer, AnyDesk | Graphique, commercial | Support d'utilisateurs distants |
| Webex | Réunion et prise en main | Assistance pendant un appel |
| SSH | Ligne de commande, chiffré | Administration de serveurs |
Le Bureau à distance Windows
RDP est intégré à Windows. Le poste cible autorise les connexions, le technicien entre ses identifiants et obtient une session complète. C'est l'outil le plus direct pour un parc Windows. Le port par défaut est le 3389.
Sécuriser la prise en main
Une session à distance a les mêmes droits que l'utilisateur connecté. Elle mérite les mêmes protections qu'un accès local.
- Ne jamais exposer RDP directement sur Internet. Le port 3389 est la cible favorite des scans automatisés.
- Passer par un VPN pour rejoindre le réseau de l'entreprise avant de se connecter.
- Activer l'authentification multifacteur sur les outils commerciaux qui la proposent.
- Journaliser les sessions pour savoir qui est intervenu et quand.
Un exemple concret : un serveur ouvert sur Internet reçoit des tentatives de connexion toutes les minutes. Après fermeture du port et passage par le VPN, le trafic suspect disparaît.