SSH tunnels

SSH et les tunnels - 1

SSH permet facilement de créer un tunnel pour sécuriser une connexion (HTTP, FTP, POP, IMAP, SMTP, …) à un serveur distant

Exemple de mise en oeuvre du tunnel :root@debian:~# ssh -L 4000:localhost:80 server

On a créé un tunnel SSH entre le port 4000 de la machine locale debian et le port 80 de la machine distante server.

Il suffit de s'identifier sur la machine server Pour tester, il suffit de se connecter avec un navigateur à

l'adresse de l'extrémité locale du tunnel

SSH et les tunnels - 2

lynx http://localhost:4000 ou bien tout autre navigateur (firefox, ie, …)

On peut constater que l'on se connecte effectivement et

on peut aisément vérifier, grâce à un tcpdump approprié, que le trafic utilise le tunnel SSH

Il faudra bien sûr utiliser le client adapté au protocole (client de messagerie, ...)

SSH et les tunnels – mode Remote

Dans cette situation, on inverse le tunnel : on veut par exemple autoriser une connexion sur ma machine (debian) située dans le réseau interne depuis l'extérieur sans ouvrir de parefeu

root@debian:~# ssh -R 4000:localhost:80 server

Indiquer GatewayPorts yes sur le serveur et relancer

On a créé le tunnel SSH entre le port 4000 de la machine server et le port 80 de la machine locale debian