URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/chiffrement-ssh-proxy-et-politique-de-s%C3%A9curit%C3%A9 Title: Chiffrement SSH, proxy et politique de sécurité. Authors: lenamboa Date: 2008年06月19日T14:05:44+02:00 Tags: Score: 0 Hello world, Je suis reponsable de sécurité reseaux et comme dans toute boite, on a un proxy SQUID que je gère. J'ai l'impression que certains contournent la politique de sécurité en faisant des tunnels SSH sur le 443 (HTTPS ouvert sur le proxy forcément). Mon boulot n'est pas de leur taper sur les doigts, d'autre s'en chargent, mais de faire en sorte que ca n'arrive plus. Bcp de postes de travails sous Windows, donc certains doivent utiliser Putty... Je ne suis pas cryptographe, et donc j'aimerai des eclaircissement sur le chiffrement ssh. Normalement on a: Poste_travail <=> Squid(443)|Firewall <=> serveur_ssh_externe <=> world. J'aimerai savoir comment sont chiffrées les données avec l'option Proxy de putty. J'ai fais des captures tcpdump / wireshark mais je n'arrive pas a lire les payloads. Est ce que les données sont entièrement chiffrées du Poste_de_travail jusqu'au serveur_ssh_externe et le squid ne peut rien dechiffrer? J'ai verifie dans mes logs, c'est une juste ligne connect mais jai pas le contenu des paquets. Ou alors est ce qu'elles sont chiffrées juste du Squid jusquau ssh_externe et en clair du poste_de_travail jusqau Squid? Je suis en train de chercher une feature pour pouvoir detecter une connexion ssh cachée dans https, et je pense que c'est possible juste avec les entetes tcp + le serveur qu'il contacte + une gestion fine de CRL et x509 + une durée assez longue de la session. Pour resumer, savoir exactement, d'où à où les données transitent en clair et d'où à où en chiffrées, dans le tunnel. Merki :-)