Changes between Initial Version and Version 1 of Realisations/2010-2011/Projet/Documentation/SSH

Timestamp:

May 16, 2011, 11:13:38 AM (14 years ago)

Author:

teste

Comment:

--

Realisations/2010-2011/Projet/Documentation/SSH

@@ +1 @@
+= Création d'un tunnel SSH depuis l'extérieur vers un AS =
+La plateforme est isolée de l'Internet.
+
+Il est cependant possible d'accéder aux machines des AS depuis l'extérieur via un tunnel SSH.
+
+Voici le nom des machines mises à contribution:
+||= Nom =||= Adresse =||= Description =||
+|| maison || 127.0.0.1 || Ordinateur initiant la connexion depuis l'extérieur ||
+|| sphinx || sphinx.lip6.fr || Serveur d'entrée SSH dans le LIP6 ||
+|| gate-net || gate-net.rsr.lip6.fr || Passerelle d'entrée dans la plateforme ||
+|| cible || @cible (variable) || Machine sur laquelle on veut se connecter ||
+
+Il faut d'abord choisir un port local pour chaque port distant sur lesquels on veut accéder.
+
+Dans cet example on veut accéder aux fonctionnalités d'un serveur !ProxMox: HTTPS (443) et VNC (5900).
+
+On va les ''mapper'' sur les ports 1900 et 1901:
+||= Port local =||= Port distant =||
+|| 1900 || 443 ||
+|| 1901 || 5900 ||
+
+Le tunnel se fait entre '''sphinx''' et la machine '''cible''', en passant par '''gate-net'''.
+
+Après s'être connecté en SSH sur '''sphinx''':
+{{{
+ssh -N -f utilisateur@gate-net.rsr.lip6.fr -L 1900:@cible:443 -L 1901:@cible:5900
+}}}
+Le serveur SSH sur '''sphinx''' se placera en écoute sur les ports 1900 et 1901 et redirigera tout le trafic depuis ces ports vert les ports 443 et 5900 de la machine '''cible'''.
+
+Maintenant il suffit d'accéder à '''sphinx''' avec le port lié à HTTPS: https://sphinx.lip6.fr:1900/ .