• [^] # Re: Pas convaincu par les exemples

    Posté par . En réponse à la dépêche Bélier 1.1. Évalué à 1.

    Mais je dois alors reconfigurer rsync pour qu'il utilise le tunnel (au lieu de lui mettre un nom), non ? Tu as un exemple ? Comment se passe l'allocation de port pour joindre la machine cible ? C'est toujours le même ou ça dépend de l'invocation de bélier ? Comment ça s'intègre dans un script ?
    Quant au système de partition chiffré, j'en ai un pour les données que je veux protéger. Ce sont aussi des données auxquelles je n'accède pas régulièrement : j'ai eu assez de pb de filesystem pour ne pas vouloir crypter mon /home en entier (ben oui, j'aime bien tester des noyaux nouveaux donc pas toujours encore très stables) et je n'ai pas envie que ce système soit monté en permanence (en général j'utilise le suspend-to-disk)
    Et encore une fois, je n'ai toujours pas compris l'intérêt de bélier par rapport à une config correcte de mon client ssh. Je dois passer à côté de quelque chose.

    Exemple classique : ensemble de machines dans le domaine toto.fr accessibles en passant par le firewall access.toto.fr

    .ssh/config :
    ========
    Host toto
    Hostname access.toto.fr
    User mylogin

    Host *.toto
    ProxyCommand ssh toto "tcpconnect `basename %h .toto` %p"
    User mylogin
    ========

    Et ça permet des trucs du genre

    rsync fichier interne.toto:/tmp

    pour transférer vers la machine interne.toto.fr en passant par access.toto.fr. Que m'apporterait bélier ?