Niveau: Confirmé
Tunnel ssh
le lundi 16 juillet 2007 par NoplaySSH est un logiciel fantastique, il ne s’agit pas juste d’un shell à distance, mais d’un logiciel permettant d’ouvrir des communications cryptées entre deux points.
La fonctionnalité qui nous intéresse aujourd’hui c’est la possibilité d’ouvrir un tunnel ssh entre deux points. Imaginons que nous sommes connectés à un réseau wifi dans un environnement hostile et que nous devions lire nos mails en pop sur un serveur non crypté. Nous allons nous servir d’une machine extérieure pour crypter les communications qui passeront sur le réseau wifi. Cela marche aussi pour passer les restrictions mises en place par une entreprise sur les ports autorisés à sortir, on pourra par exemple faire de l’IRC sur le port 80.
Le dernier usage des tunnels est la possibilité de joindre des machines internes à un réseau à travers une gate.
Dans cet exemple on va créer un tunnel vers le serveur pop de noplay.net qui n’est pas accessible de l’extérieur. On va donc créer un tunnel à travers le serveur gate.noplay.net qui relaiera les communications de notre port 1110 local sur le port 110 de pop.noplay.net.
ssh -N -f noplay@gate.noplay.net -L1110:pop.noplay.net:110 sleep 60Voici une explication complète des paramètres :
| -N | N’exécute pas de commande à distance, on veut juste faire un tunnel |
| -f | On met ssh en background |
| noplay@gate.noplay.net | Le login et le serveur qui fera le tunnel |
| -L1110 :pop.noplay.net:110 | On relaie les données arrivant sur le port 1110 local vers le port 110 de pop.noplay.net |
| sleep 60 | Si on n’a pas de communication sur le 1110 dans les 60 secondes, le tunnel sera fermé |
Vous pouvez faire plusieurs tunnels dans une même connexion :
ssh -N -f noplay@gate.noplay.net -L1110:pop.noplay.net:110
-L2225:smtp.noplay.net:25 sleep 60Pourquoi nous ne relayons pas le port 110 en local ? C’est parce que les ports en dessous de 1024 sont réservés à l’utilisateur root.
PS :
Merci à xavier de m’avoir prodigué de précieux conseils sur ssh.
commentaires (7 message(s))
Tunnel sshle 9 juin , par rezk:
Cet article provient d’une très fine articles sur ايفون le sujet où il parle ssh Tunnel C’est vraiment un excellent article
Tunnel ssh
le 3 juin , par gasho22:
Cet article provient de ces صور articles est très beau et utile, ainsi que parle le tunnel ssh C’est vraiment un excellent article
Tunnel ssh
le 26 mai , par gasho22:
Cet article provient d’une برامج très fine articles sur le sujet où il parle ssh Tunnel C’est vraiment un excellent article
Tunnel ssh
le 21 mai , par star09:
I am happy to find so many useful information here in the post, we need develop more strategies in this regard, thanks for sharing..best firefighter turnout gear
star09
le 24 avril , par star09:
I think this is very valuable information and great research i like this post very much you must visit this.stylish emt pants
Tunnel ssh
le 28 mars , par sam:
There are many online stores having abercrombie and fitch sale, i believe you gonna like it ! Yesterday, my friend bought a Cheap Abercrombie which is so beautiful, i am surprised by the design and style.Do you have a pair of abercrombie outlet now ? if not, go to online store and have one, it is so amazing !!!
There are some of the hottest styles in Genuine Silver Jewelry today. Check back often, because we are updating our silver jewelry trends constantly.[links london->http://www.linkslife.co.uk/] is your best Tiffany & Co silver Jewellery online store.-YCX
le 21 mai , par YCX:
There are some of the hottest styles in Genuine Silver Jewelry today. Check back often, because we are updating our silver jewelry trends constantly.links london is your best Tiffany & Co silver Jewellery online store.-YCX