Une autre solution moins bourrine serait d'utiliser un proxy distant auquel on accederait à travers un tunnel crypté. Ce système est extrèmement facile à mettre en place avec ssh:
J'utilise junkbuster en écoute sur le port 5865 du localhost de ma machine personnelle connectée sur ADSL. Sur ma machine du bureau je lance "ssh -N -L 8080:localhost:5865 <adresse de ma machine distante>", ce qui a pour effet de mapper le port 8080 de ma machine locale sur le port 5865 de la machine distante. Ensuite je regle mon navigateur pour qu'il utilise le port 8080 du localhost comme proxy. Ainsi toutes mes requetes HTTP sont interceptées par le client SSH, envoyées à l'host distant à travers un tunnel crypté, et transmises au proxy distant qui les recrache sur le net depuis la machine distante.
Dans mon cas l'intérêt est limité (à part soustraire les adresses des sites que je visite à l'administrateur ;-), mais on peut toujours imaginer utiliser un serveur hébergé chez HavenCo (http://www.havenco.com(...)) et le système prend tout son intérêt... :-)
[^] # Re: Histoire de foutre un peu la m***e...
Posté par Franck Yvonnet . En réponse à la dépêche Nos logs à portée de main... des douanes. Évalué à 2.
J'utilise junkbuster en écoute sur le port 5865 du localhost de ma machine personnelle connectée sur ADSL. Sur ma machine du bureau je lance "ssh -N -L 8080:localhost:5865 <adresse de ma machine distante>", ce qui a pour effet de mapper le port 8080 de ma machine locale sur le port 5865 de la machine distante. Ensuite je regle mon navigateur pour qu'il utilise le port 8080 du localhost comme proxy. Ainsi toutes mes requetes HTTP sont interceptées par le client SSH, envoyées à l'host distant à travers un tunnel crypté, et transmises au proxy distant qui les recrache sur le net depuis la machine distante.
Dans mon cas l'intérêt est limité (à part soustraire les adresses des sites que je visite à l'administrateur ;-), mais on peut toujours imaginer utiliser un serveur hébergé chez HavenCo (http://www.havenco.com(...)) et le système prend tout son intérêt... :-)