• # SSH avec des tunnels

    Posté par (site web personnel) . En réponse au journal NoMachine évolue, et pas en mieux.. Évalué à 5 (+3/-0).

    Bonjour,

    Pourrais tu décrire un peu plus ton problème ?

    Se connecter sur une machine à distance ?
    Se connecter sur une machine mais tu as plusieurs sites ?

    Pour avoir été confronté au problème : de multiples clients avec des technos différentes
    le mieux c'est SSH

    Tu effectue la connexion avec user + couple clé publique/privée sur une machine du réseau distant (il suffit de decaler un port style 2222 vers le port 22 de cette machine depuis le parefeu)

    Ensuite tu crée des tunnels entre ta machine / et les autres machines du réseau distant
    et sous windows un outil est tres pratique pour cela : Tunnelier (https://bitvise.com/ssh-client-download) renommé SSH-Client

    Sinon un bon terminal comme mobaxterm permet ce genre de choses
    tellement bon d'ailleurs que je l'utilise sous linux :)

    Une fois que tu as ton tunnel de créé tu peu utiliser RDP / telnet / ce que tu veux depuis ton PC LOCAL pour te connecter sur le serveur distant à travers ce tunnel
    Avec l'outil normal de connexion RDP pour Windows par exemple

    une petite image pour mieux comprendre : https://www.google.com/url?sa=t&source=web&rct=j&url=https%3A%2F%2Fwww.nas.nasa.gov%2Fhecc%2Fsupport%2Fkb%2Fusing-mobaxterm-for-ssh-connections-from-windows-systems-to-nas_642.html&ved=0CBYQjRxqGAoTCPDKpKGUypYDFQAAAAAdAAAAABCFAQ&opi=89978449

    ainsi comme dans l'exemple de l'image tu peu te connecter en

    127.0.0.1:5901 === TUNNEL === SERVEUR_DISTANT:5901
    apres avoir etabli la connexion sur le serveur SSH

    tu peu remplacer 5901 par ce que tu veux

    et tu peu même avoir plusieurs connexion de ce type vers des clients différents en utilisant

    127.0.1.1:5901 === TUNNEL ==== SRV_DISTANT:XX
    127.0.2.1:2200 === TUNNEL ==== SRV DISTANT:22
    Etc ...

    Exemple avec Tunnelier : https://windows-cdn.softpedia.com/screenshots/Windows-Portable-Applications-Portable-Tunnelier_1.png

    Faudrait que je retrouve le PDF fait il y a des années sur le sujet pour expliquer au dev de l'époque comment cela fonctionnait, document rédiger en tenant compte que la plupart des devs ne sont pas forcément équipé pour réfléchir :)

    Aucune licence, aucune limite en nombre d'utilisateur la solution idéale en ESN/SSII

    Solution utilisée depuis 2001, p.... 25 ans