Se connecter depuis macOS

Introduction

macOS dispose nativement de tout ce dont vous avez besoin — aucun logiciel supplémentaire. Vous utiliserez le Partage d’écran pour le bureau et le Terminal pour la ligne de commande.

Comment ça marche

• Bureau : l’application Partage d’écran intégrée parle le VNC. Connectez-vous à votre Mac sur le port 59010 (et non le 5900 par défaut).
• Terminal : OpenSSH sur le port 22. Vous vous authentifiez avec un mot de passe ou une clé SSH, et dans les deux cas vous devez fournir votre nom d’utilisateur.

Exemples

Bureau avec le Partage d’écran

1. Dans le Finder, choisissez Aller → Se connecter au serveur (⌘K).
2. Saisissez vnc://YOUR-IP:59010 et cliquez sur Se connecter.
3. Saisissez votre nom d’utilisateur et votre mot de passe.

L’application Partage d’écran ouvre votre bureau distant. Astuces :

• Présentation → Qualité adaptative garde une bonne réactivité sur les liaisons lentes.
• Glissez des fichiers entre votre Mac et le bureau distant, et partagez le presse-papiers avec Édition → Utiliser un presse-papiers partagé.

Terminal — avec un mot de passe

ssh your-username@YOUR-IP

Terminal — avec une clé SSH

ssh -i ~/.ssh/id_ed25519 your-username@YOUR-IP

Déployez d'abord la clé

Une clé ne fonctionne que si elle est sur votre profil et sélectionnée à la création de l’instance. Ajoutez-la sur app.myremotemac.com/security (vous pouvez la définir par défaut), puis choisissez-la lors de la création de l’instance — voir Clés SSH.

Enregistrez un raccourci dans ~/.ssh/config pour pouvoir simplement taper ssh mymac :

Host mymac
  HostName YOUR-IP
  User your-username
  IdentityFile ~/.ssh/id_ed25519

Le nom d'utilisateur est obligatoire

Que vous utilisiez un mot de passe ou une clé, vous devez vous connecter avec your-username@YOUR-IP. Exécuter ssh YOUR-IP (sans nom d’utilisateur) fait que SSH utilise le nom d’utilisateur de votre Mac local, qui n’existe pas sur l’instance : vous êtes donc refusé. La ligne User dans ~/.ssh/config règle ce point pour le raccourci ssh mymac.

Trop de tentatives erronées ? Vous risquez d'être banni

fail2ban bannit votre IP pendant 1 heure après 5 échecs de connexion en 10 minutes (SSH et VNC). Corrigez d’abord le nom d’utilisateur ou la clé, puis réessayez. Voir Sécurité.

FAQ

Quel port utiliser pour le Partage d'écran ?

Connectez-vous à vnc://YOUR-IP:59010. Le bureau tourne sur le port 59010 au lieu du 5900 par défaut afin de réduire les attaques par force brute.

Ai-je aussi besoin du nom d'utilisateur pour la connexion par clé ?

Oui. Le nom d'utilisateur est requis pour l'authentification par mot de passe comme par clé : ssh -i ~/.ssh/id_ed25519 your-username@YOUR-IP. L'omettre fait refuser la connexion.

Le Mac affiche "Your screen is being observed" — dois-je m'inquiéter ?

Non. Cet indicateur (« Votre écran est en cours d'observation ») apparaît parce que le Partage d'écran est actif avec une session connectée (la vôtre). Ce n'est pas quelqu'un d'autre qui vous observe. Voir support.apple.com/en-us/120315.