Passerelle SSH

Premieres idées et résultats de recherche

A la mano :

• ssh user@passerelle "ssh user@cible"
• Cette méthode demande 2 mots de passe.

En configurant ~/.ssh/config sur le client :

• Utilisation transparente d'une passerelle SSH
• Automatisation de la méthode précédente, 2 mdp a rentrer.

Questions en cours

• n'autoriser que ssh ( dans un chroot ?) pour rebondir vers sa machine du reseau local du loop.
• Comment faire pour utiliser les users et mdp de la machine cible, pour ne pas avoir a gerer les users sur la passerelle ?
  • =>> RTFM ... =>> forward user-agent ?? [1] contournement ... C'est pas exactement ce que je veux ...
• Comment faire pour n'avoir a rentrer son mdp qu'une seule fois ? (ou 0 sans mdp sur la clef).
  • utilisation des clefs RSA
  • [2] avec le user-agent

Mise en place

reste a trouver une petite machine, y mettre une debian de base avec juste ssh. et forwarder le port 22 de la freebox vers la passerelle.

Configuration de base :

Root non autorisé.

Utilisation de la version 2 uniquement.