Difference between revisions of "Passerelle SSH"

Revision as of 03:38, 9 April 2011

Premieres idées et résultats de recherche

A la mano :

• ssh user@passerelle "ssh user@cible"
• Cette méthode demande 2 mots de passe.

En configurant ~/.ssh/config sur le client :

• Utilisation transparente d'une passerelle SSH
• Automatisation de la méthode précédente, 2 mdp a rentrer.

Questions en cours

• n'autoriser que ssh ( dans un chroot ?) pour rebondir vers sa machine du reseau local du loop.
  • SSH dans un chroot

• Comment faire pour utiliser les users et mdp de la machine cible, pour ne pas avoir a gerer les users sur la passerelle ?
  • authoriser toute connexion mais killer toute session qui serait pas un ssh vers une machine locale (limiter le rebond vers l'exterieur par n'importe qui) toutes les X secondes. (X = 10 ?). Cette solution répond aussi a la question du nombre de mdp ... est-ce possible seulement ?
  • obligation d'utiliser un user-agent pour utiliser une clef RSA ? (impossible de la stocker la clef privée sur la passerelle ...)

• Comment faire pour n'avoir a rentrer son mdp qu'une seule fois ? (ou 0 sans mdp sur la clef).
  • utilisation des clefs RSA
  • [1] avec le user-agent

Mise en place

reste a trouver une petite machine, y mettre une debian de base avec juste ssh. et forwarder le port 22 de la freebox vers la passerelle.

Configuration de base :

Root non autorisé.

Utilisation de la version 2 uniquement.