Posté par fyah .
En réponse au message Un VPN Web?.
Évalué à 2.
Hello,
La méthode la plus simple que j'ai trouvée et qui a marché dans 100% des environnements hostiles que j'ai pu rencontrer.
Sur le serveur:
* SSHD
* SSLH pour dire de forwarder le traffic
- SSH qui arrive sur le port 443 vers le serveur ssh local sur port 22
- HTTPS qui arrive sur le port 443 vers le serveur apache local sur port 443 (ca ne sert a rien mais ca permet d'afficher quelque chose si d'aventure un admin voulait regarder de plus prêt ce qui se trouve sur ton IP port 443)
Sur le client:
* connection SSH vers ssh.mondomaine.tld port 443 avec forward de port dynamique (option D) (écoute port local 999)
* config Firefox avec proxy localhost sur le port 999
Et voilà ! :)
Avec cette conf, tout ton trafic Firefox passe par le tunnel SSH et n'est donc plus filtré, ni même lisible par les admins du réseau sur lequel tu es connecté (pratique quand tu utilise un WiFi public par exemple)
# SSH !
Posté par fyah . En réponse au message Un VPN Web?. Évalué à 2.
Hello,
La méthode la plus simple que j'ai trouvée et qui a marché dans 100% des environnements hostiles que j'ai pu rencontrer.
Sur le serveur:
* SSHD
* SSLH pour dire de forwarder le traffic
- SSH qui arrive sur le port 443 vers le serveur ssh local sur port 22
- HTTPS qui arrive sur le port 443 vers le serveur apache local sur port 443 (ca ne sert a rien mais ca permet d'afficher quelque chose si d'aventure un admin voulait regarder de plus prêt ce qui se trouve sur ton IP port 443)
Sur le client:
* connection SSH vers ssh.mondomaine.tld port 443 avec forward de port dynamique (option D) (écoute port local 999)
* config Firefox avec proxy localhost sur le port 999
Et voilà ! :)
Avec cette conf, tout ton trafic Firefox passe par le tunnel SSH et n'est donc plus filtré, ni même lisible par les admins du réseau sur lequel tu es connecté (pratique quand tu utilise un WiFi public par exemple)
+