wiki VPN avec SSH

Switch · 12-09-2012 23:42:47

tuto en cours de création; merci de partager les idées.
debian-facile.org/vpn_avec_ssh

Edit:
page replacéei ici:
http://debian-facile.org/doc:reseau:ssh:vpn

Dernière modification par Switch (13-09-2012 12:52:53)

smolski · 13-09-2012 05:40:42

Impec !
Nous avons déjà un tuto concernant vpn ici :
http://debian-facile.org/logiciel:openvpn

Peut-être créer un lien de ton tuto à cette page ?

captnfab · 13-09-2012 08:05:43

@smolski: En fait, il faudrait créer une page sur les vpn pour expliquer ce qu'ils sont, à quoi ils peuvent servir et à quoi ils ne peuvent pas servir. Les deux tutos à lier sur cette page seront ensuite
1) VPN via ssh
2) VPN via OpenVPN

Switch · 13-09-2012 12:37:48

Yopla !
Oui captfab, je vais créer une page basique pour une présentation des VPN pointant sur les 2 tutos.
Je dis bien basique, mais elle me semble nécessaire. Tu as vu l'autre jour que je n'avais même pas compris à quoi servait le tuto openvpn de ce wiki.
Question nommage de la page :
je dois ajouter :config à ce tuto ?

smolski · 13-09-2012 12:47:34

j'aurai choisi manuel

manuel:vpn_ssh

Switch · 13-09-2012 12:53:22

tuto PVN par SSH replacé ici:
http://debian-facile.org/doc:reseau:ssh:vpn

Switch · 16-09-2012 20:26:09

Voili voila voilou !
Le tuto est entièrement rédigé !
C'est facile rapide et ...

debian-facile.org/manuel:vpn_ssh

Qui c'est qui se motive à tester

bendia · 16-09-2012 21:19:11

Salut

Joli tuto en effet

Quelques remarques : j'avais cru lire ça et là que la connexion SSH en root était à proscrire et que l'identification par clé SSH était franchement mieux en interdisant purement et simplement la connexion par mot de passe.
Par ailleurs, dès que j'ouvre un port j'installe fail2ban. Pour la petite histoire, j'avais monté un HTPC et ouvert une connexion SSH dessus. On était à 5 ou 6 attaques par minutes, toutes sur le compte root

Tu parles un tout petit peu de sécurité dans les Compléments mais ça mériterais pas un peu plus à ce sujet ?

Switch · 16-09-2012 21:32:10

Merci pour ton retour Bendia.
Pour que ssh puisse créer les interfaces tun il le faut. Si Une personne en testant arrive à faire l'une des manips avec des droits moindres que ceux de mon exemple , merci de prévenir.
Pour les clés, oui c'est précisé en bas de la page. c'est plus simple et sécurisé.
Je vais rajouter une ou deux précisions, c'est noté Bendia

remarque pour ssh démon, change le port du sshd tout simplement, les robots attaquent souvent sur le port par défaut 22. Moi j'ai plus de brute force depuis que jai changé .

MaTTuX_ · 16-09-2012 22:01:45

Comme j'avais dit ssh spa fait pour

captnfab · 17-09-2012 08:30:25

@Switch:
Si tu regardes le man de sshd, section « AUTHORIZED_KEYS FILE FORMAT » tu peux voir que l'on peut restreindre les permissions, sur la machine distante, que peuvent obtenir ceux se connectant via une clé ssh particulière. L'idée étant que comme ça, tu peux ajouter des clés publiques dans le authorized_keys ne permettant pas un accès root mais "juste" un accès au vpn.

Switch · 17-09-2012 09:07:37

Merci pour la remarque, ca serait pas mal
je ne sais pas si j'aurai l'occasion de tester ce jours ci.
je vous tient au courant !

jc1 · 17-09-2012 19:52:12

Bonjour,

Peut être changer le port 22 de la box pour un autre au delà de 30 000, car le port 22 est scanné très souvent.
Ou ajouter un fail2ban

Est-ce que j'ai bien compris la différence entre la solution vpn/ssh et ssh "standard", on peut avoir accès à tous les service du réseau local (ssh seulement sur la machine) ?

Switch · 18-09-2012 17:04:02

Le tuto reste basé sur le mode VPN de SSH, et ne va pas aller trop loin dans les détails de sécurité au niveau SSH, ou alors rediriger avec le lien sur la page WIKI SSH destinée à cela.
Je n'ai plus internet ces jours-ci je compléterai bientôt les détails manquant.

jc1 a écrit :

Est-ce que j'ai bien compris la différence entre la solution vpn/ssh et ssh "standard", on peut avoir accès à tous les service du réseau local (ssh seulement sur la machine) ?

Voila c'est ca!
Normalement le NAT de la trucBox te limite à rediriger un port d'entrée vers une machine seulement du réseau local.
La tu as accès au chaque machine comme si tu étais dans le réseau local, c'est le VPN.

milou · 21-04-2015 12:50:44

Mise en conformité de l'en-tête

paskal · 21-04-2015 13:29:39

En commentaire, tu peux placer un joli fixme

milou · 21-04-2015 13:32:40

Ok

milou · 21-04-2015 16:03:42

C'est fait. Si j'ai bien compris ce que tu me demandes.... Je me méfie maintenant

paskal · 21-04-2015 16:30:08

Rassure-toi, c'est ok

Je viens de me rendre compte que, au paragraphe "liens", la première ligne est inutile, du fait de la présence de l'en-tête.

milou · 21-04-2015 16:33:49

Je l'ai supprimée. Tu as vraiment un œil de sioux

paskal · 21-04-2015 16:43:47

milou a écrit :

Tu as vraiment un œil de sioux

Il me reste à en acquérir la sagesse ...

milou · 21-04-2015 16:51:36

Je ne me permettrais pas de dire qu'il y a du boulot......

mais je le dis quand même

paskal · 21-04-2015 16:53:28

Tu n'as peur de rien ...

milou · 21-04-2015 17:08:12

Effectivement...

Debian-facile

#1 12-09-2012 23:42:47

wiki VPN avec SSH

#2 13-09-2012 05:40:42

Re : wiki VPN avec SSH

#3 13-09-2012 08:05:43

Re : wiki VPN avec SSH

#4 13-09-2012 12:37:48

Re : wiki VPN avec SSH

#5 13-09-2012 12:47:34

Re : wiki VPN avec SSH

#6 13-09-2012 12:53:22

Re : wiki VPN avec SSH

#7 16-09-2012 20:26:09

Re : wiki VPN avec SSH

#8 16-09-2012 21:19:11

Re : wiki VPN avec SSH

#9 16-09-2012 21:32:10

Re : wiki VPN avec SSH

#10 16-09-2012 22:01:45

Re : wiki VPN avec SSH

#11 17-09-2012 08:30:25

Re : wiki VPN avec SSH

#12 17-09-2012 09:07:37

Re : wiki VPN avec SSH

#13 17-09-2012 19:52:12

Re : wiki VPN avec SSH

#14 18-09-2012 17:04:02

Re : wiki VPN avec SSH

#15 21-04-2015 12:50:44

Re : wiki VPN avec SSH

#16 21-04-2015 13:29:39

Re : wiki VPN avec SSH

#17 21-04-2015 13:32:40

Re : wiki VPN avec SSH

#18 21-04-2015 16:03:42

Re : wiki VPN avec SSH

#19 21-04-2015 16:30:08

Re : wiki VPN avec SSH

#20 21-04-2015 16:33:49

Re : wiki VPN avec SSH

#21 21-04-2015 16:43:47

Re : wiki VPN avec SSH

#22 21-04-2015 16:51:36

Re : wiki VPN avec SSH

#23 21-04-2015 16:53:28

Re : wiki VPN avec SSH

#24 21-04-2015 17:08:12

Re : wiki VPN avec SSH

Pied de page des forums