URL: https://linuxfr.org/forums/general-general/posts/detecter-le-remote-port-forwarding-via-ssh
Title: Détecter le remote port forwarding via SSH
Authors: cho7
Date: 2012年01月22日T00:26:45+01:00
Tags: 
Score: 3
Bonsoir les moules, 
suite à une discussion un peu trop technique pour moi avec un collègue, on se posait une question toute bête, à savoir si il était possible pour un admin réseau de détecter du remote port forwarding sur son réseau, et donc de le bloquer. 
Je suppose qu'il doit être possible de bloquer les trames du protocole SSH (un outil comme wireshark les détecte comme telles il me semble), mais cette méthode ne ferait pas le distingo entre une session SSH normale et une session avec port forwarding (local ou remote) vu que c'est chiffré. 
Un admin réseau qui souhaite laisser passer le SSH vers l'extérieur est il donc condamné à autoriser également le port forwarding ? (local ou remote, mais le remote me parait plus violent en terme de bafouement des règles de la sécurité réseau de l'entreprise)
Merci pour ma culture :)
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/general-general/posts/detecter-le-remote-port-forwarding-via-ssh.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/general-general/posts/detecter-le-remote-port-forwarding-via-ssh.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>