• # proxyjump

    Posté par . En réponse au message Acces ssh Vm sur Proxmox en ligne. Évalué à 2.

    L'idée est de faire un rebond ssh sur 152.123.133.8 pour te connecter à 192.168.1.150 .

    pour ce faire, modifies ton ~/.ssh/config et ajoute les deux paragraphes suivants :

    Host monsuperproxmoxdelamortquitue
    Hostname 152.123.133.8
    Port 22
    User monuser

    Host masupervmproxomisee
    Hostname 192.168.1.150
    proxyJump monsuperproxmoxdelamortquitue

    et pour te connecter à la vm, yapuka faire :

    ssh user@masupervmproxomisee

    mécanisme : la connection vas ce faire avec monuser@152.123.133.8 sur le port 22, puis vas rebondir sur 192.168.1.150 avec l'utilisateur user.

    monsuperproxmoxdelamortquitue = nom sympa pour 152.123.133.8, mais tu met ce que tu veux
    monuser = utilisateur authorisé à faire du ssh sur 152.123.133.8

    masupervmproxomisee = nom sympa pour 192.168.1.150, mais tu met ce que tu veux
    user = utilisateur authorisé à faire du ssh sur 192.168.1.150

    conseils :
    utiliser l'authentification par clef : https://www.debian.org/devel/passwordlessssh.fr.html
    utiliser port knocker : https://doc.ubuntu-fr.org/port-knocking
    mais surtout pas le port 22 ouvert sur le net !!!!

    le sshfs marchera aussi :
    sshfs user@masupervmproxomisee:/dossierpartage /mnt/dossierpartage

    lui explique mieux que moi en fait, avec un joli dessin :
    https://tuxicoman.jesuislibre.net/2017/02/connexion-ssh-a-travers-un-ordinateur-relai-avec-proxyjump.html