RDP : prendre la main sur un PC Windows
RDP est particulièrement adapté aux PC industriels et postes Windows. Il transmet une session graphique de façon efficace et offre généralement une bonne expérience sur une liaison distante. Il faut cependant vérifier la version de Windows, les droits utilisateur et la politique de sessions du poste. Pour un logiciel de programmation installé sur un PC du site, RDP peut être une solution très confortable.
VNC : voir et contrôler l’écran existant
VNC partage généralement l’écran de la machine telle qu’elle est utilisée localement. C’est utile pour certaines IHM, systèmes embarqués ou postes sur lesquels on veut observer exactement ce qu’un opérateur voit. Les implémentations VNC sont nombreuses : la sécurité et les performances dépendent fortement du serveur utilisé. Il vaut mieux transporter VNC à travers un accès distant sécurisé plutôt que l’exposer directement sur Internet.
SSH : administration légère et efficace
SSH est idéal pour les équipements Linux, passerelles, automates ou systèmes embarqués qui offrent une ligne de commande. Il consomme peu de bande passante et convient très bien au diagnostic, aux journaux, à la configuration et aux transferts de fichiers sécurisés. L’authentification par clé est à privilégier lorsque l’équipement le permet.
Choisir le protocole le plus simple
Il n’est pas nécessaire d’utiliser une prise en main graphique lorsqu’une commande SSH suffit, ni d’imposer SSH lorsqu’un logiciel Windows doit être manipulé. Le meilleur protocole est celui qui expose uniquement les fonctions nécessaires à l’intervention. RescueLAN fournit le chemin de communication vers l’équipement ; le technicien peut ensuite utiliser le protocole adapté à son besoin, notamment SSH, RDP, VNC ou des accès TCP spécifiques, pendant la durée de la session.