Difference between revisions of "Passerelle SSH"

Revision as of 04:59, 8 August 2012

Comment donner un acces distant sur le reseau du Loop, sans en compromettre la securite, ni alourdir la gestion de l'infrastructure ?

Premieres idées et résultats de recherche

A la mano :

• ssh user@passerelle "ssh user@cible"
• Cette méthode demande 2 mots de passe.

En configurant ~/.ssh/config sur le client :

• Utilisation transparente d'une passerelle SSH
• Automatisation de la méthode précédente, 2 mdp a rentrer.

au final aller voir : ca

Questions en cours

N'autoriser que ssh ( dans un chroot ?) pour rebondir vers sa machine du reseau local du loop.

• SSH dans un chroot

Comment faire pour utiliser les users et mdp de la machine cible, pour ne pas avoir a gerer les users sur la passerelle ?

• authoriser toute connexion mais killer toute session qui serait pas un ssh vers une machine locale (limiter le rebond vers l'exterieur par n'importe qui) toutes les X secondes. (X = 10 ?). Cette solution répond aussi a la question du nombre de mdp ... est-ce possible seulement ?
  • CVS via SSH un contournement, mais ca parait lourd coté client ...
• obligation d'utiliser un user-agent pour utiliser une clef RSA ? (impossible de la stocker la clef privée sur la passerelle ...)

Comment faire pour n'avoir a rentrer son mdp qu'une seule fois ? (ou 0 sans mdp sur la clef).

• utilisation des clefs RSA
• avec le user-agent

Mise en place

reste a trouver une petite machine, y mettre une debian de base avec juste ssh. et forwarder le port 22 de la freebox vers la passerelle.

Configuration de base :

• Root non autorisé.
• Utilisation de la version 2 uniquement.