Pour éditer le wiki, il faut demander un compte à un Lapin !

Passerelle SSH

From Le L∞p's Wiki
Revision as of 19:34, 9 April 2011 by Jokerozen (Talk | contribs) (Premieres idées et résultats de recherche)

Jump to: navigation, search

Premieres idées et résultats de recherche

A la mano :

  • ssh user@passerelle "ssh user@cible"
  • Cette méthode demande 2 mots de passe.

En configurant ~/.ssh/config sur le client :


au final aller voir : ca

Questions en cours

  • n'autoriser que ssh ( dans un chroot ?) pour rebondir vers sa machine du reseau local du loop.
  • Comment faire pour utiliser les users et mdp de la machine cible, pour ne pas avoir a gerer les users sur la passerelle ?
    • authoriser toute connexion mais killer toute session qui serait pas un ssh vers une machine locale (limiter le rebond vers l'exterieur par n'importe qui) toutes les X secondes. (X = 10 ?). Cette solution répond aussi a la question du nombre de mdp ... est-ce possible seulement ?
      • CVS via SSH un contournement, mais ca parait lourd coté client ...
    • obligation d'utiliser un user-agent pour utiliser une clef RSA ? (impossible de la stocker la clef privée sur la passerelle ...)
  • Comment faire pour n'avoir a rentrer son mdp qu'une seule fois ? (ou 0 sans mdp sur la clef).

Mise en place

reste a trouver une petite machine, y mettre une debian de base avec juste ssh. et forwarder le port 22 de la freebox vers la passerelle.

Configuration de base :
Root non autorisé.
Utilisation de la version 2 uniquement.