Ce tutoriel concerne le paramétrage de l'installation de Rufus pour permettre son accès via internet sur un serveur MySQL version 5.7 ou ultérieure.
Pour les versions précédentes, il y a quelques différences, notamment en ce qui concerne l'emplacement du fichier my.cnf.
De plus, la commande service mysql restart ne fonctionne pas dans MySQL 5.7.
En cas de difficulté, reportez-vous à la page web http://www.it-connect.fr/configurer-le-ssl-pour-securiser-mysql/.

La connexion d'un poste client Rufus à un serveur MySQL par internet se fait via un protocole de cryptage openSSL sur 2048 bits, inviolable sans moyens démesurés.
Une fois installée, cette connexion cryptée est totalement transparente pour l'utilisateur.
Un poste peut être paramétré pour avoir plusieurs accès possibles. C'est le cas par exemple pour un ordinateur portable qui pourra se connecter selon les cas par internet (accès au serveur depuis un cabinet secondaire, la clinique ou le domicile) ou directement au réseau local quand on s'en sert au cabinet.
Dans ce cas, au démarrage de Rufus, un choix est proposé en fonction de la façon dont le poste a été paramétré dans Rufus

Dans ce tutoriel, il est supposé que Rufus est déjà installé et opérationnel sur le poste que vous voulez paramétrer.
La manipulation consiste à:

• paramétrer le serveur pour qu'il crypte les données en cas d'accès internet et pas en cas d'accès réseau local.
• paramétrer le client pour qu'il adopte le même comportement.

Le cryptage des données impose la génération de clés de cryptages complémentaires. Ces clés de cryptage sont en fait des fichiers que l'on répartit entre le serveur et les clients.

Ce tuto est long et un peu complexe mais à la portée de n'importe qui un peu motivé.

+++ Quelques précisions
Il y a de nombreuses instructions en ligne de commande. Plutôt que de les retaper, il est beaucoup plus rapide et sûr de faire à chaque fois un copier-coller de la ligne à taper depuis ce document vers le terminal pour éliminer les risques d'erreur (Command-C pour copier – Command-V pour coller).
!Attention! Vous devez être administrateur du système pour pouvoir faire cette installation. Vérifiez vos droits dans Pomme/Préférences Système/Utilisateurs et groupes. La case Autoriser l'administration de cet ordinateur doit être cochée.
​A plusieurs reprises, le terminal du mac vous demandera votre mot de passe. 
Quand vous tapez un mot de passe dans le terminal, il n'y a aucun « echo » à votre frappe, ce qui est normal.
Attention aussi aux espaces dans les lignes de commande du terminal. On les oublie souvent
Enfin, chaque ligne de commande à taper est bien entendu suivie par la touche Enter
par exemple :
cd (Enter)
nano .bash_profile (Enter)

1. Paramétrage d'une adresse IP statique pour le serveur
Les postes clients se connectent au serveur par le biais de son adresse IP sur le réseau. L'adresse IP d'un poste lui est en général attribuée par la box à chaque allumage du poste et elle peut donc varier d'une mise en route à l'autre. Pour que les postes clients puissent retrouver le serveur à chaque fois, celui-ci doit donc se voir attribuer une adresse IP fixe, qui ne varie pas.

• Sur le serveur, aller dans Pomme, Paramètres système/Réseau

• Choisir le réseau actif (en vert) et cliquer sur Avancé en bas à droite. Puis sur l'onglet TCP/IP. Vous obtenez l'écran suivant.

• Notez consciencieusement l'adresse IP de la machine, ici 192.168.1.61
• Cliquez sur la liste déroulante « Configurer Ipv4 » et choisir « Manuellement ». Recopier l'adresse 192.168.1.61 dans Adresses Ipv4.

• Valider en cliquant sur OK. Votre serveur a maintenant une adresse IP fixe qui ne changera pas même s'il est rallumé.

2. Paramétrage de la box
Votre box internet doit être paramétrée pour:
→ ne pas attribuer d'IP à un appareil autre que le serveur quand celui-ci est éteint. C'est le paramètre du DHCP.
→ débloquer son pare-feu pour le port 3306
→ laisser passer les requêtes SQL et les rediriger vers le serveur sur lequel vous avez installé MySQL. C'est ce qu'on appelle la redirection de port ou translation de port qui se fait donc par le port 3306 pour MySQL.
Pour atteindre ces réglages, il faut se connecter au serveur web interne de la box.

• Ouvrir un navigateur internet du réseau (Safari, Firefox, Chrome...) et taper dans la barre d'adresse directement l'adresse IP de la box qui est en général 192.168.1.1 ou freebox/ pour free
• Une fenêtre s'ouvre alors vous demandant soit d'entrer un mot de passe soit de débloquer la box en appuyant sur son bouton principal pendant plusieurs secondes.
• Il faut paramétrer la box pour lui interdire d'attribuer elle-même des plages d'adresses IP que vous vous réservez pour les IP fixes, au cas où votre serveur étant éteint, la box attribuerait son adresse à un autre appareil, ce qui provoquerait un conflit à l'allumage du serveur.

Paramètres le DHCP
 trouver l'onglet de paramétrage du DHCP (le DHCP est le protocole qui permet à la box d'attribuer des adresses IP) et refaire le réglage. Sur les anciennes box SFR, l'écran qui permettait de faire ça était le suivant

Dans ce cas, on voit que le DHCP n'est compris que pour les adresses entre 192.168.1.20 et 192.168.1.30. Choisissez une plage nettement plus large pour le DHCP. L'IP statique de votre serveur ne doit bien entendu pas figurer dans cette plage.
Débloquer le pare-feu pour le port 3306

• Une fois cette étape franchie, il faut naviguer dans les différents onglets du serveur et trouver le réglage du pare-feu s'il y en a un pour laisser ouvert le port 3306. Cette étape est un peu complexe : toutes les boxes n'incorporent pas de pare-feu et l'endroit où trouver le pare-feu quand il y en a un varie d'une box à l'autre.

Rediriger le port 3306 vers le serveur

• Naviguer aussi pour trouver la redirection de port ou translation de port suivant les fournisseurs
  choisir :
  pour nom → ServeurSQL
  pour protocole → TCP
  pour ports externes et ports de destination  → 3306
  pour adresse IP de destination → l'adresse IP du serveur
  sans oublier de valider
  pour orange → http://pixelboys.fr/creer-une-redirection-de-port-chez-orange/
  pour free → http://pixelboys.fr/creer-une-redirection-de-port-chez-free/
  pour SFR → http://pixelboys.fr/creer-une-redirection-de-port-chez-sfr/

3. Obtention d'une adresse IP dynamique et paramétrage de la box
Votre box a 2 adresses IP. Une sur le réseau local (en général 192.168.1.1) et une sur le réseau internet. Si vous voulez vous connecter à votre serveur depuis internet, c'est cette dernière que vous allez utiliser. Or, cette adresse peut fluctuer. Se connecter à votre installation par son adresse IP ne vous garantit donc pas la connexion si l'adresse a changé. 2 solutions :
→ la plus radicale. Utiliser l'IP de la box. Normalement, cette adresse ses ne varie plus comme c'était souvent le cas par le passé.
→ obtenir une adresse IP dynamique si l'adresse IP de la box a tendance à changer de temps en temps. Utiliser un fournisseur d'IP dynamique, p.e. http://www.noip.com/ . Le service est gratuit si vous confirmez votre abonnement tous les mois (vous recevez un rappel par mail 8 jours avant avec un lien à cliquer) ou coûte 25$ par an sans rappel.
La manip pour www.noip.com → http://admin.omenex.com/upload/tuto/2941_137457244710.pdf
​En cas d'utilisation d'une IP dynamique, il faut paramétrer la box pour ça. La box envoie la nouvelle IP au fournisseur d'IP quand elle change d'adresse.
Pour paramétrer la box :

• pour orange → https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/piloter-et-parametrer-votre-materiel/la-creation-d-un-reseau/dns/livebox-4-configurer-un-service-dns-dynamique_188820-730441
• pour SFR → http://assistance.sfr.fr/internet-et-box/box-nb6/activer-dyndns.html

4. Récupération des clés SSL fournies avec le serveur MySQL 8.0.36

• Ces clés se trouvent
  • ​sous MacOS, dans le dossier /usr/local/mysql/data
  • sous Ubuntu, dans le dossier /var/lib/mysql 
  • sous Windows, dans le dossier /ProgramData/MySQL/MySQL Server 8.0/Data
• qu'on va nommer ce dossier dans les lignes suivantes
• créer sur une clé USB un dossier /mysql/certs dans un dossier quelconque et recopier toutes ces clés dans ce sous dossier

++++ attention à l'espace entre le nom du fichier et le nom du dossier de destination -> sudo cp cedossier/ca-cert.pem (espace) /USB/mysql/certs
sudo mkdir -p /USB/mysql/certs
sudo cp /cedossier/ca-key.pem /cleUSB/mysql/certs
sudo cp /cedossier/ca.pem /cleUSB/mysql/certs
sudo cp /cedossier/client-cert.pem /cleUSB/mysql/certs
sudo cp /cedossier/client-key.pem /cleUSB/mysql/certs
sudo cp /cedossier/private_key.pem /cleUSB/mysql/certs
sudo cp /cedossier/public_key.pem /cleUSB/mysql/certs
sudo cp /cedossier/server-cert.pem /cleUSB/mysql/certs
sudo cp /cedossier/server-key.pem /cleUSB/mysql/certs

​5. Installation des clés client sur le poste client

• Il faut maintenant installer les clés clients sur les postes clients. Ces clés sont les fichiers ca-key.pem, ca.pem, client-cert.pem et client-key.pem et présents sur le serveur à l'emplacement /etc/mysql/newcerts. Il faut les recopier dans un répertoire sur le client. Le plus simple est d'utiliser une clé USB.
• Copier ces 3 fichiers depuis votre clé USB
• sur le client, par le terminal, créez le dossier /etc/mysql/SSL ou n'importe quel autre dossier de votre choix (dans la photo de demonstration, le dossier est /private/etc/mysql/autoSSL)

sudo mkdir /etc/mysql/SSL

• confirmez avec le mot de passe utilisateur puis copiez les 3 clés dans ce dossier en remplaçant cleUSB par l'emplacement de votre clé USB

sudo cp /cleUSB/ca-key.pem /etc/mysql/SSL/ca-cert.pem 
sudo cp /cleUSB/ca.pem /etc/mysql/SSL/ca-cert.pem 
sudo cp /cleUSB/client-cert.pem /etc/mysql/SSL/client-cert.pem 
sudo cp /cleUSB/cient-key.pem /etc/mysql/SSL/client-key.pem 
+++ ATTENTION à ne pas oublier l'espace entre le nom de fichier de départ et le nom du fichier de destination
​Vérifier que les clés ont correctement été copiées
ls /etc/mysql

• La réponse du terminal doit être

ca-cert.pem    ca.pem    client-cert.pem    client-key.pem

​puis permettre à Rufus d'accéder à ces fichiers 
sudo chmod -R 755 /etc/mysql/SSL

retirer l'attribut exécutable de ces fichiers qui peut parfois être resté pour d'obscures raisons
sudo chmod -x /etc/mysql/SSL/client-cert.pem
sudo chmod -x /etc/mysql/SSL/client-key.pem
sudo chmod -x /etc/mysql/SSL/ca-key.pem
​sudo chmod -x /etc/mysql/SSL/ca.pem
​
​6. Paramétrage de Rufus pour utiliser la connexion par Internet

• ​Relancer Rufus
• Ouvrir la fenêtre de paramètres. Menu Edition/Paramètres
• Aller sur l'onglet ce poste
• Déverrouiller la fenêtre en cliquant sur le cadenas en bas à droite et en entrant le mot de passe administrateur ("bob" par défaut s'il n'a pas été modifié)
• Cliquer sur l'onglet Accès distant
• Cocher la case Cet appareil peut se connecter à un serveur distant
• Renseigner l'adresse du serveur dans la case Emplacement (ici 92.92.169.67), sous forme d'adresse IP ou d'IP dynamique si vous en utilisez une.
• ​Renseigner l'emplacement des clés clients SSL (/etc/mysql/SSL si vous avez suivi cette procédure, /private/etc/mysql/autoSSL dans l'image exemple) en cliquant sur le bouton situé à côté de la ligne Emplacement des clés client SSL
• Renseigner de la même façon l'emplacement du dossier de copie des originaux des fichiers image importé depuis ce poste (facultatif)​

• Relancer Rufus.
• Au démarrage, Rufus vous propose maintenant de vous connecter soit à la base de données présente sur ce poste, soit à celle distante par internet.
• Choisissez Distante, par internet.​

• Il ne reste plus qu'à vous identifier comme pour un démarrage normal et, après un petit temps d'attente, le programme démarre.
• Avec un accès rapide (fibre, 4G ou ADSL rapides), le programme est à peine ralenti par rapport à un accès direct sur la machine ou sur le réseau local.

En haut de l'écran, dans la bannière, l'affichage « Mode accès distant – connexion cryptée (SSL) » confirme que tout marche.