URL: https://linuxfr.org/forums/general-general/posts/vpn-over-ssh Title: VPN over SSH Authors: Benoit Date: 2010年03月04日T10:57:24+01:00 Tags: Score: 1 Cher Forum, Je cherche à mettre en place un VPN sur SSH pour l’architecture suivante : £spaces£ £/spaces£--------- ------------------------| £spaces£ £/spaces£/\/\/\/\/\ | DMZ | | LAN1 || LAN2 | £spaces£ £/spaces£ | | | SSH || | £spaces£ £/spaces£< Internet> --|-->P<--|--|------>N0<----------- | £spaces£ £/spaces£ | | | || | | | | £spaces£ £/spaces£\/\/\/\/\/ | | | || N1 N2 ... | £spaces£ £/spaces£--------- ------------------------| Les connexions à la machine passerelle N0 ne peuvent se faire que par SSH et doivent permettre un accès aux machines Nn avec la contrainte qu’un même utilisateur puisse ouvrir plusieurs connexions, on ne peut donc lui attribuer une interface ou une adresse connue d’avance. J’ai expérimenté deux solutions, mais aucune n’a aboutie. La première est d’utiliser la possibilité de tunneling de niveau 3 offerte par ssh (option –w et interface tun), mais celle-ci pose les problèmes suivants : 1. impossibilité de récupérer le numéro de l’interface distante (côté serveur) lorsque celle-ci n’est pas spécifiée (-w 0 :) afin de la configurer 1. pas de possibilité de déterminer une adresse unique en locale (côté client) La deuxième est d’utiliser ppp sur ssh (utilitaire pppd, voir [[http://www.faqs.org/docs/Linux-mini/ppp-ssh.html](http://www.faqs.org/docs/Linux-mini/ppp-ssh.html)]), mais je n’ai pas réussi à paramétrer pppd afin qu’il fournisse une adresse local unique (côté client) en fonction par exemple de l’interface ppp utilisée. Est-ce que quelqu’un aurait déjà mise en place une telle solution et pourrais me fournir une piste. Merci d'avance

AltStyle によって変換されたページ (->オリジナル) /