Coups de coeur

Débats & travaux en cours

Projets

L’association

		L’ensemble des articles relatifs à l’association Easter-eggs.org.

Assemblées générales

Comptabilité

Réunions

Statuts

L’entreprise

		L’ensemble des articles relatifs à l’entreprise Easter-eggs

Assemblées générales

Comptabilité

Fonctionnement

Statuts

Logiciels Libres

Histoire, Philosophie

Nos contributions

Trucs et astuces

Tutoriaux

Comment établir simplement une liaison sécurisée enter deux machines, sans avoir à configurer un VPN ?

> Tunnel SSH 23 septembre 2004, par Jiache Tout ceci est fort bien. L’option -R est encore plus intéressante : NET => DMZ PUB <= DMZ PRIV => INTERNE autrement dit :   L => DMZ PUB <= -R => INTERNE Le tout avec restrictions sur les clés (no-pty ...) et la l’utilisation des tunnels SSH commence à prendre un peu de sens. Répondre à ce message

Tunnel SSH avec support du serveur graphique X 11 novembre 2002, par Sébastien Guignot (kx) SSH offre énormément de possibilités pour travailler à distance, l’une des plus sympa est sûrement la possibilité d’exécuter des applications graphiques sur la machine distante et de les afficher sur la machine locale, grâce au protocole X11 qui est entièrement pris en charge par SSH ... ce qui signifie qu’on n’a rien à faire ou presque ... la seule tâche à effectuer est de configurer le serveur et le client SSH correctement. Il y a toutefois un petit inconvénient : il y a un temps de latence assez pénible lorsqu’on ne dispose pas d’une connexion haut débit à la fois sur le client et le serveur. CONFIGURATION DU SERVEUR SSH (sshd) (à effectuer en tant que root bien sûr) Dans le fichier de configuration du serveur SSH : /etc/ssh/sshd_config # Par défaut X11Forwarding est mis à "no" (avec la Debian), # le changer en "yes" pour l’activer. X11Forwarding yes X11DisplayOffset 10 # Il peut être intéressant d’utiliser un port autre # que le "well-known" port 22 du protocole SSH # pour ajouter encore un peu plus de sécurité sans aucun effort :) Port 5522 # par exemple : 5522 comme "ee22" # Relancer le daemon sshd une fois la configuration modifiée : # - par exemple si sshd est activé au démarrage # (càd si le fichier /etc/ssh/sshd_not_to_be_run n’existe pas), # en exécutant le script : /etc/init.d/ssh restart # - sinon en exécutant : killall sshd ; sshd & CONFIGURATION DU CLIENT SSH (ssh) Dans le fichier de configuration du client SSH : /etc/ssh/ssh_config ou ˜/.ssh/config # Mettre hors commentaire ces 3 lignes en modifiant les valeurs. ForwardX11 yes Compression yes # pour soulager un peu la connexion. Port 5522 # il faut le même port que celui du serveur, et éviter les ports réservés. On peut aussi bien lancer le client avec les options suivantes si on ne souhaite pas modifier les fichiers de configuration : ssh -XC -p 5522 -l <login> <hostname> Voilà rapidement la marche à suivre ... Si vous détectez des erreurs, merci de les signaler :) Répondre à ce message

Dans la même rubrique :
Affichage du répertoire courant dans la barre de titre des terminaux virtuels
Auto complétion sous bash
Automatisation des tâches avec Telnet
Bind9 chrooté
Changer ses touches sous Gnome
Clavier Happy Hacking et caractères spéciaux
Configuration d’Emacs
Différents dictionnaires disponibles avec mutt
Edition de fichier encryptés avec Vim
Filtrer les commandes avec ftp-proxy
Galeon + Flash
Galeon + Java
Galeon + RealPlayer 8
Galéon nous dit rien, il nous cache tout ;-)
Installer un curseur souris animé sous XFree 4.3
Panne de souris sous XFree ?? comment s’en sortir ?
Solution au problème de police avec AbiWord
Substitution de path avec Sed
Telnet pour tester...