Re: SSH à travers un serveur NAT
Bonjour à tous, J'avais bien pensé à "forwarder" le trafic ssh vers mon serveur, mais je n'étais pas sûr que ce soit la bonne solution. Par contre, je n'avais pas pensé à changer le port public. Merci à tous pour les conseils. A bientôt. Sebastien Adam Avenue Adolphe Lacomblé 40/13 1030 Bruxelles Belgique Tel/Fax : +32 (0)2 280.07.76 GSM : +32 (0)484 930.939 sebastien.adam.be[at]gmail.com http://www.sebastienadam.be/ -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to debian-user-french-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: SSH à travers un serveur NAT
Le 16 décembre 2008 10:14, Xavier Brochard a écrit : > très facile: tu paramètre le routeur pour faire suivre la connexion ssh vers > le serveur de fichier (petit conseil: change le port ssh sur le routeur, tu > bloqueras un tas de robots emmerdants). Si le port 22 est indispensable, on peut aussi n'autoriser les connexions que par clef (interdire les connexions par mot de passe), c'est très efficace contre les robots aussi. Naha -- )( | |_ [] Y |\| /\ |-| /\ -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to debian-user-french-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: SSH à travers un serveur NAT
Le mardi 16 décembre 2008 09:55:18 Sébastien Adam, vous avez écrit : > Je voudrais maintenant faire de la télémaintenance. Ainsi, je voudrais > pouvoir y accéder via ssh. Le problème est que ses PC sont reliés à > internet via un routeur avec une translation NAT. > > Est-ce que quelqu'un parmi vous a déjà effectuer une connexion ssh via > un serveur NAT?rs le bon pc très facile: tu paramètre le routeur pour faire suivre la connexion ssh vers le serveur de fichier (petit conseil: change le port ssh sur le routeur, tu bloqueras un tas de robots emmerdants). -- Xavier xav...@alternatif.org 09 54 06 16 26 -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to debian-user-french-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: SSH à travers un serveur NAT
Sébastien Adam a écrit : > Bonjour à tous, > > J'ai installé chez une connaissance un serveur de fichiers (j'en ai > déjà parlé dans un mail précédent concernant un système de > sauvegarde). > > Je voudrais maintenant faire de la télémaintenance. Ainsi, je voudrais > pouvoir y accéder via ssh. Le problème est que ses PC sont reliés à > internet via un routeur avec une translation NAT. > > Est-ce que quelqu'un parmi vous a déjà effectuer une connexion ssh via > un serveur NAT? > > A bientôt. > Bonjour, La solution la plus simple est de rediriger le port 22 vers l'adresse ip de ton serveur (tout les routeurs le font). Pour un peu plus de sécurité, tu peux changer le port publique et le rediriger vers le port 22 de ton serveur. Pour encore plus de sécurité, tu peux autoriser juste ton IP publique à se connecter sur le port 22 qui est redirigé vers le port 22 de ton serveur. ALexandre -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to debian-user-french-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: SSH à travers un serveur NAT
Le 16 décembre 2008 09:55, Sébastien Adam a écrit : > Bonjour à tous, > > J'ai installé chez une connaissance un serveur de fichiers (j'en ai > déjà parlé dans un mail précédent concernant un système de > sauvegarde). > > Je voudrais maintenant faire de la télémaintenance. Ainsi, je voudrais > pouvoir y accéder via ssh. Le problème est que ses PC sont reliés à > internet via un routeur avec une translation NAT. > > Est-ce que quelqu'un parmi vous a déjà effectuer une connexion ssh via > un serveur NAT? > > A bientôt. > Bonjour, Je pense qu'à peu près tout le monde sur la ML a du faire ça au moins une fois ;) Il n'y a rien de bien compliqué : il te suffit d'ouvrir le port 22 (un autre serait plus sûr) du côté internet et le diriger vers le port 22 de ton serveur à soutenir. Selon le routeur utilisé, il y a parfois des surprises : par exemple la livebox qui n'autorise que 22 => 22 mais pas 10022 => 22, ou encore l'ancienne livebox pro qui te permettait d'ouvrir les ports mais ils n'étaient pas encore vraiment ouvert tant que tu ne baissais pas le niveau de sécurité général de la box (ça m'a toujours choqué) mais je crois que ce n'est plus vrai maintenant. Concernant ces ouvertures de ports, personnelement, j'ai opté pour des clients openvpn qui se connecte à mon serveur, ce qui me permet d'avoir non seulement des accès ssh mais aussi de pouvoir surveiller les postes avec munin, d'avoir un dns interne au vpn ... etc et sans ouverture de ports. Kévin -- Vous aimez la bretagne ? Breizh da viken : www.pointbzh.com
