Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:reseau:ssh:client [07/01/2014 21:45] bendia |
doc:reseau:ssh:client [30/03/2014 23:11] bendia [Installation] |
||
|---|---|---|---|
| Ligne 5: | Ligne 5: | ||
| * Commentaires : //Administrer son serveur à distance, établir un tunnel sécurisé pour relayer des ports, etc... // | * Commentaires : //Administrer son serveur à distance, établir un tunnel sécurisé pour relayer des ports, etc... // | ||
| * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | ||
| - | * Suivi : {{tag>en-chantier}} | + | * Suivi : {{tag> à-compléter à-tester}} |
| * Création par <vous> <date> | * Création par <vous> <date> | ||
| * Testé par <...> le <...> | * Testé par <...> le <...> | ||
| * Commentaires sur le forum : [[http://debian-facile.org/viewtopic.php?id=1583 | Lien vers le forum concernant ce tuto]]((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | * Commentaires sur le forum : [[http://debian-facile.org/viewtopic.php?id=1583 | Lien vers le forum concernant ce tuto]]((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | ||
| - | === Nota === | + | **Nota :** |
| Contributeurs, les FIXME sont là pour vous aider, supprimez-les une fois le problème corrigé ou le champ rempli ! | Contributeurs, les FIXME sont là pour vous aider, supprimez-les une fois le problème corrigé ou le champ rempli ! | ||
| Ligne 60: | Ligne 60: | ||
| ==== Authentification ==== | ==== Authentification ==== | ||
| - | === Par nom d'utilisateur/mot de passe | + | === Par nom d'utilisateur/mot de passe === |
| Le nom d'utilisateur est spécifié dans la commande de connexion. Le serveur nous demande alors notre mot de passe pour nous connecter, de la même façon que sur une machine locale | Le nom d'utilisateur est spécifié dans la commande de connexion. Le serveur nous demande alors notre mot de passe pour nous connecter, de la même façon que sur une machine locale | ||
| <code user>ssh jojo@coincoin</code> | <code user>ssh jojo@coincoin</code> | ||
| + | |||
| + | Ce à quoi le serveur vous répond : | ||
| jojo@coincoin's password: | jojo@coincoin's password: | ||
| - | L'authentification par le couple login/mot de passe est le plus habituel. Mais cela peut poser quelques problèmes en terme de sécurité. Afin d'être plus simple à mémoriser, les mots de passe sont en effet relativement peu complexe. De plus, nous avons la mauvaise habitude d'utiliser souvent le même pour plusieus service. Ainsi, il suffit | ||
| - | === Rediriger un port local vers un port distant === | ||
| - | FIXME | + | === Par clés asymétriques === |
| - | === Rediriger un port distant vers un port local === | + | Les mots de passes sont souvent peu complexes. On peut alors utiliser une paire de clé publique/privée plus complexe et plus sûre. |
| + | |||
| + | Le principe est le suivant, on génère une paire de clé. La clé privé reste sur votre poste client. La clé publique doit être transférée sur le serveur manuellement ou par le réseau. C'est cette clé qui servira alors à l'authentification. | ||
| + | |||
| + | == Création de la cle == | ||
| + | |||
| + | <code user>ssh-keygen -t dsa</code> | ||
| + | <code>Generating public/private dsa key pair. | ||
| + | Enter file in which to save the key (/home/user/.ssh/id_dsa): /home/user/.ssh/nom_fichier | ||
| + | Enter passphrase (empty for no passphrase): (mettre une passphrase qui sera demandée à chaque connexion - ou rien si c'est pas nécessaire pour vous) | ||
| + | </code> | ||
| + | Vous validez 2 fois et vous obtiendrez le résultat en détail de la création de votre cle dsa. | ||
| + | |||
| + | == Exportation de la cle == | ||
| + | |||
| + | Votre clé sera générée en 1024 bits dans votre dossier /home/votre_user/.ssh/ pour la mettre en place il vous suffit de l'exporter sur votre pc distant. | ||
| + | |||
| + | <code user>ssh-copy-id -i /home/user/.ssh/id_dsa.pub user@192.168.x.x</code> | ||
| + | mot_de_passe (serveur distant) | ||
| + | |||
| + | Notez qu'on peut égalementcopier sur la clé usb le fichier contenant la clé publique du client ''~/.ssh/id_rsa.pub'', puis copier-coller le contenu de ce fichier dans le fichier ''~/.ssh/authorized_keys'' qui se trouve sur le serveur. | ||
| + | |||
| + | Il vous faut indiquer la clé à utiliser dans la commande de connexion | ||
| + | |||
| + | <code user>ssh -i ~/.ssh/id_dsa user@192.168.x.x</code> | ||
| + | |||
| + | A présent, lors de votre connexion, seule votre éventuelle //passphrase// indiqué lors de la génération de la clé vous sera demandé, mais plus votre mot de passe. | ||
| + | |||
| + | <note>Pour éviter de taper toute cette commande, il faut renseigner le fichier //~/.ssh/config// comme indiqué [[doc:reseau:ssh:client#configuration|plus bas]]</note> | ||
| + | |||
| + | == ssh-agent == | ||
| FIXME | FIXME | ||
| + | |||
| + | === Navigation via SSH === | ||
| + | |||
| + | Pour voir les fichiers avec konqueror et Nautilus rien de plus simple | ||
| + | |||
| + | == Konqueror == | ||
| + | |||
| + | <code user>fish://user@192.168.x.x</code> | ||
| + | | ||
| + | == Nautilus == | ||
| + | |||
| + | <code user>ssh://user@192.168.x.x:22</code> | ||
| + | |||
| + | === Tunnel chiffré en SSH === | ||
| + | |||
| + | Il se peut que vous vouliez établir une connexion distante pour transiter des données de manière 100% transparente et sécurisée, nous allons donc établir un tunnel ssh. | ||
| + | <code root>ssh -L 5901:localhost:5900 user@80.80.80.80</code> | ||
| + | Cette technique est très utile pour relier en local un bon nombre d'utilisation, comme sur kde distant, un serveur smtp personnel, une boite mail ( pop ou imap ) personnelle, un bon nombre d'utilisations ont recours à cette technique. | ||
| + | |||
| + | **Détail sur la ligne de commande SSH :** | ||
| + | *ssh : invoque le protocole | ||
| + | *-L invoque de la création d'un tunnel crypté | ||
| + | *5901 : port coté local | ||
| + | *localhost : indique que l'accès se fera en local de manière transparente | ||
| + | *5900 : port du service distant | ||
| + | *user@80.80.80.80 : indique avec quelle user et sur quelle ip on va établir la connection. | ||
| ==== Configuration ==== | ==== Configuration ==== | ||
| Ligne 95: | Ligne 151: | ||
| <note>Dans le même fichier de configuration, vous pouvez ajouter plusieurs //alias// comme celui-ci.</note> | <note>Dans le même fichier de configuration, vous pouvez ajouter plusieurs //alias// comme celui-ci.</note> | ||
| + | |||
| + | Host ServeurA | ||
| + | IdentityFile ~/.ssh/cleA | ||
| + | Host ServeurB | ||
| + | IdentityFile ~/.ssh/cleB | ||
| + | |||
| + | |||
| Pour une liste de toutes les options disponibles, et il y en a... //une floppée// ! Tapez : | Pour une liste de toutes les options disponibles, et il y en a... //une floppée// ! Tapez : | ||
| <code user>man ssh_config</code> | <code user>man ssh_config</code> | ||
| Ligne 134: | Ligne 197: | ||
| * Pour ''COPIER'' un fichier sécurisé vous devez vous servir de : [[:doc:reseau:scp|SCP]] | * Pour ''COPIER'' un fichier sécurisé vous devez vous servir de : [[:doc:reseau:scp|SCP]] | ||
| - | * Pour ''MONTER'' les fichiers servez-vous de : [[:doc:reseau:sshfs|SSHFS]] | + | * Pour ''MONTER'' les fichiers servez-vous de : [[:doc:reseau:ssh:sshfs|SSHFS]] |
| * Utiliser ssh comme un serveur de fichiers : [[:doc:reseau:sftp | sftp installation et configuration]] | * Utiliser ssh comme un serveur de fichiers : [[:doc:reseau:sftp | sftp installation et configuration]] | ||
| - | ===== Serveur SSH ===== | ||
| - | |||
| - | ==== Installation ==== | ||
| - | |||
| - | <code root>apt-get install openssh-server</code> | ||
| - | |||
| - | ==== Configuration ==== | ||
| - | |||
| - | La configuration par défaut est très bonne. \\ | ||
| - | Si vous voulez la personnaliser, il vous faut éditer le fichier ''/etc/ssh/sshd_config'' : | ||
| - | <code user>nano /etc/ssh/sshd_config</code> | ||
| - | |||
| - | Comme d'hab', plus d'infos dans le : | ||
| - | <code user>man sshd_config</code> | ||
| - | |||
| - | ==== Recommandation importante ==== | ||
| - | |||
| - | Jojo vous recommande de ne pas ouvrir cette connection SSH tel quelle sur le net... il y a des malins qui forcent le passage pour entrer chez vous en essayant des tetra…floppées de mot de passes courants ;-). | ||
| - | |||
| - | Donc si vous voulez **exporter** une session SSH via un PC a 18 000 km :-D de chez vous, restez prudents et sécurisez-là au maximum(([[doc:systeme:securite | De la sécurité...]])), en utilisant par exemple une clé RSA (voir par la suite dans les TP) | ||
| - | |||
| - | ==== TP ==== | ||
| - | |||
| - | * [[doc:reseau:ssh|Utilisation de clés RSA]] | ||
| - | |||
| - | TODO | ||
| - | |||
| - | * Rediriger le port 22 de la freebox/livebox/whateverbox vers votre machine pour vous connecter chez vous depuis l'extérieur | ||
| - | * Configuration de SSH comme serveur de fichier. | ||
