OpenSSH - Historique des versions

193.252.202.136 le 6 mars 2012 à 15:12

2012-03-06T15:12:40Z

193.252.202.136 le 6 mars 2012 à 14:12

2012-03-06T14:12:17Z

193.252.202.136 : /* Avec des raccourcis */

2010-09-16T13:52:29Z

Avec des raccourcis

imported>SylvainBeucler : /* Avec des raccourcis */

2010-08-31T11:49:35Z

Avec des raccourcis

imported>SylvainBeucler : /* Avec des raccourcis */

2010-08-31T11:49:16Z

Avec des raccourcis

imported>SylvainBeucler : /* Avec des raccourcis */

2010-08-31T11:48:52Z

Avec des raccourcis

82.238.35.175 : Accès intermédiaires via SSH

2010-02-24T08:40:27Z

Accès intermédiaires via SSH

Nouvelle page

== Se connecter sur une machine derrière une passerelle ==

=== Avec des raccourcis ===

Config client:
<pre>
Host monclient-hote1
ProxyCommand ssh root@passerelle.monclient.com $SSH_PROXY_FLAGS nc -w60 hote1 22
Host monclient-hote2
ProxyCommand ssh root@passerelle.monclient.com $SSH_PROXY_FLAGS nc -w60 hote2 22
</pre>

Pour accéder à la machine:
ssh moi@monclient-hote1

=== En partageant ssh-agent ===

Autre solution moins sécurisée:
ssh moi@monclient-hote1 -A
ssh moi@hote1

Moins sécurisée, parce que -A partage le gestionnaire de clefs (ssh-agent) avec hôte distant, et son administrateur peut alors accéder à votre clef. À ne faire que sur des machines que vous administrez seul.

=== Pour accéder via un navigateur ===

On peut mettre en place un proxy SOCKS:
ssh moi@monclient-hote1 -D9000

Configurer ensuite votre navigateur, dans ses propriétés réseau, pour utiliser un proxy SOCKS sur localhost:9000.
Attention: les DNS ne sont pas impactés par ce proxy.

Vous pouvez ensuite accéder aux services internes de monclient à partir de votre navigateur de manière transparente.

@@ Ligne 38 : / Ligne 38 : @@
 Moins sécurisée, parce que -A partage le gestionnaire de clefs (ssh-agent) avec hôte distant, et son administrateur peut alors accéder à votre clef. À ne faire que sur des machines que vous administrez seul.
-=== Pour accéder via un navigateur ===
+=== En réutilisant la connexion déjà établie ===
 Surcharge d'entête:
 <pre>
@@ Ligne 58 : / Ligne 107 : @@
 Vous pouvez ensuite accéder aux services internes de monclient à partir de votre navigateur de manière transparente.
 ==== Niveau IP (tun) ====
 avec les nouvelles options (-w) de ssh:

@@ Ligne 3 : / Ligne 3 : @@
 === Avec des raccourcis ===
-Config client:
+Config client (<code>~/.ssh/config</code>):
 <pre>
 Host monclient-hote1
@@ Ligne 14 : / Ligne 14 : @@
   ssh moi@monclient-hote1
-Si le réseau distant dispose d'un domaine local, on peut simplifier:
+Variante: si le réseau distant dispose d'un domaine local, on peut simplifier:
 <pre>
 Host hote1.monclient.local

@@ Ligne 13 : / Ligne 13 : @@
 Si le réseau distant dispose d'un domaine local, on peut simplifier:
 <pre>
-Host interne.local
+Host hote1.monclient.local
    ProxyCommand ssh root@passerelle.monclient.com $SSH_PROXY_FLAGS nc %h %p
 </pre>

@@ Ligne 11 : / Ligne 11 : @@
 </pre>
 Pour accéder à la machine:
   ssh moi@monclient-hote1
@@ Ligne 32 : / Ligne 39 : @@
 === Pour accéder via un navigateur ===
-On peut mettre en place un proxy SOCKS:
+On peut demander a la connexion de transporter un flux TCP:
   ssh moi@monclient-hote1 -D9000
@@ Ligne 40 : / Ligne 57 : @@
 Vous pouvez ensuite accéder aux services internes de monclient à partir de votre navigateur de manière transparente.

@@ Ligne 10 : / Ligne 10 : @@
    ProxyCommand ssh root@passerelle.monclient.com $SSH_PROXY_FLAGS nc -w60 hote2 22
 </pre>
 Si le réseau distant dispose d'un domaine local, on peut simplifier:
@@ Ligne 18 : / Ligne 21 : @@
 Pour accéder à la machine:
-  ssh moi@monclient-hote1
+  ssh moi@hote1.monclient.local
 === En partageant ssh-agent ===

@@ Ligne 9 : / Ligne 9 : @@
 Host monclient-hote2
    ProxyCommand ssh root@passerelle.monclient.com $SSH_PROXY_FLAGS nc -w60 hote2 22
 </pre>