http://www.porcheron.info/tunnel-ssh-le-principe-1-3/ Fri, 11 Nov 2011 14:56:43 +0000 hourly 1 http://wordpress.org/?v=3.3.1 http://www.porcheron.info/tunnel-ssh-le-principe-1-3/comment-page-1/#comment-7 Glandos Mon, 13 Mar 2006 10:07:01 +0000 http://www.porcheron.info/wordpress/?p=9#comment-7 <p>Signalons au passage que cela permet aussi de passer les firewall "gênants". Comment ? Imaginez que votre firewall ne laisse passer que le web (port 80), mais sa version sécurisée aussi (sur le port 443). Il suffit donc, sur la machine B, d'avoir un serveur qui écoute sur le bon port (encore 443). Ensuite, il suffit de suivre les instructions de billets 2 et 3 :)<br /> Je précise que si vous êtes derrière un firewall "gênant", c'est qu'il y a au moins une BONNE raison. Et je suis prêt à parier que c'est considéré comme illégal par l'entreprise (oui, parce que des firewall comme ça, il n'y en a que dans les entreprises, pour éviter que les employés passent leurs journées sur les messageries instantannées...). Mais ça peut être pratique pour consulter ses mails avec un vrai client, plutôt qu'un webmail.<br /> Dernière remarque : bien sûr, un administrateur réseau avisé aura mis en place un blocage applicatif, empêchant le SSH sur des ports "bizarres" :)</p> Signalons au passage que cela permet aussi de passer les firewall "gênants". Comment ? Imaginez que votre firewall ne laisse passer que le web (port 80), mais sa version sécurisée aussi (sur le port 443). Il suffit donc, sur la machine B, d’avoir un serveur qui écoute sur le bon port (encore 443). Ensuite, il suffit de suivre les instructions de billets 2 et 3
Je précise que si vous êtes derrière un firewall "gênant", c’est qu’il y a au moins une BONNE raison. Et je suis prêt à parier que c’est considéré comme illégal par l’entreprise (oui, parce que des firewall comme ça, il n’y en a que dans les entreprises, pour éviter que les employés passent leurs journées sur les messageries instantannées…). Mais ça peut être pratique pour consulter ses mails avec un vrai client, plutôt qu’un webmail.
Dernière remarque : bien sûr, un administrateur réseau avisé aura mis en place un blocage applicatif, empêchant le SSH sur des ports "bizarres"

]]>