Tunnels ethernet avec OpenSSH - Historique des versions

Lea le 27 décembre 2023 à 17:13

2023-12-27T17:13:21Z

← Version précédente		Version du 27 décembre 2023 à 17:13
Ligne 1 :		Ligne 1 :
	~~[[Catégorie:Sécurité]]~~
	~~= Tunnels ethernet avec OpenSSH =~~

	Depuis la version 4.3 de Openssh, l'option pour faire des tunnels ip a été ajoutée, mais la documentation sur internet est plutôt rare sur le sujet.		Depuis la version 4.3 de Openssh, l'option pour faire des tunnels ip a été ajoutée, mais la documentation sur internet est plutôt rare sur le sujet.

Ligne 97 :		Ligne 94 :
	<br/>		<br/>
	<br/>		<br/>
	'''<b>[[~~Reseau-index~~\|@ Retour à la rubrique ~~Réseau~~ et ~~sécurité~~]]</b>'''		'''<b>[[Sécurité et vie privée\|@ Retour à la rubrique Sécurité et vie privée]]</b>'''
	<br/>		<br/>

			[[Catégorie:Sécurité et vie privée]]

Lea : Lea a déplacé la page Tunnels ethernet avec openssh vers Tunnels ethernet avec OpenSSH

2023-12-27T17:12:33Z

Lea a déplacé la page Tunnels ethernet avec openssh vers Tunnels ethernet avec OpenSSH

← Version précédente	Version du 27 décembre 2023 à 17:12
(Aucune différence)

Jiel : balises code

2012-05-17T13:13:32Z

balises code

← Version précédente		Version du 17 mai 2012 à 13:13
Ligne 5 :		Ligne 5 :

	Avant tout, il faut vérifier la version d'openssh sur le serveur et le client.		Avant tout, il faut vérifier la version d'openssh sur le serveur et le client.
	<code ~~multi~~>		<div class="code">
	~ $ rpm -q openssh		~ $ rpm -q openssh
	openssh-4.3p1-3mdk		openssh-4.3p1-3mdk
	~ $ ssh sisay rpm -q openssh		~ $ ssh sisay rpm -q openssh
	openssh-4.3p1-0.1.20060mdk		openssh-4.3p1-0.1.20060mdk
	</~~code~~>		</div>

	L'exemple ici a été fait à partir de 2 mandriva et 1 FreeBSD 6, mais ça doit marcher sans modification		L'exemple ici a été fait à partir de 2 mandriva et 1 FreeBSD 6, mais ça doit marcher sans modification
Ligne 18 :		Ligne 18 :
	Pour l'installer:		Pour l'installer:

	<code>cd /usr/ports/security/openssh-portable/ && make install clean </~~code~~>		<div class="code">cd /usr/ports/security/openssh-portable/ && make install clean </div>

	Attention, si vous n'utilisez pas l'option pour remplacer la version OpenSSH de base, il vous faudra préfixer toutes les commandes ssh par le prefix /usr/local.		Attention, si vous n'utilisez pas l'option pour remplacer la version OpenSSH de base, il vous faudra préfixer toutes les commandes ssh par le prefix /usr/local.
Ligne 30 :		Ligne 30 :
	La première chose à faire est de dire à openssh d'autoriser les tunnels, en rajoutant cette directive :		La première chose à faire est de dire à openssh d'autoriser les tunnels, en rajoutant cette directive :

	<code>PermitTunnel yes</~~code~~>		<div class="code">PermitTunnel yes</div>

	dans /etc/ssh/sshd_config.		dans /etc/ssh/sshd_config.
Ligne 37 :		Ligne 37 :
	J'ai pris la facilité pour le moment, j'ai rajouté		J'ai pris la facilité pour le moment, j'ai rajouté

	<code>UsePrivilegeSeparation no</~~code~~>		<div class="code">UsePrivilegeSeparation no</div>

	Une autre solution est de donner les permissions en lecture écriture à un groupe particulier		Une autre solution est de donner les permissions en lecture écriture à un groupe particulier
	sur /dev/tun, ce qui est bien plus simple et sûr.		sur /dev/tun, ce qui est bien plus simple et sûr.

	<code>chgrp mongroupe /dev/tun</~~code~~>		<div class="code">chgrp mongroupe /dev/tun</div>

	et bien sur, être dans le groupe en question.		et bien sur, être dans le groupe en question.
Ligne 48 :		Ligne 48 :
	Il faut ensuite charger le module tun :		Il faut ensuite charger le module tun :

	<code>modprobe tun</~~code~~>		<div class="code">modprobe tun</div>

	et le rajouter dans /etc/modprobe.preload		et le rajouter dans /etc/modprobe.preload

	<code>echo tun >> /etc/modprobe.preload</~~code~~>		<div class="code">echo tun >> /etc/modprobe.preload</div>

	pour le charger au prochain démarrage.		pour le charger au prochain démarrage.
Ligne 61 :		Ligne 61 :
	d'écrire sur /dev/tun, comme plus haut, puis faire ( sisay etant le serveur ) :		d'écrire sur /dev/tun, comme plus haut, puis faire ( sisay etant le serveur ) :

	<code>ssh -w any:any sisay</~~code~~>		<div class="code">ssh -w any:any sisay</div>

	Vous pouvez jeter une oeil sur les options -f et -N pour ne pas lancer de shell sur la machine distante. Et bien sur, les options habituelles marchent encore ( clé, tunnel, master/slave ).		Vous pouvez jeter une oeil sur les options -f et -N pour ne pas lancer de shell sur la machine distante. Et bien sur, les options habituelles marchent encore ( clé, tunnel, master/slave ).
Ligne 67 :		Ligne 67 :
	Puis, en root, vous pourrez changer l'ip de la nouvelle interface tun0 sur le serveur		Puis, en root, vous pourrez changer l'ip de la nouvelle interface tun0 sur le serveur

	<code>ifconfig tun0 10.0.0.1 pointopoint 10.0.0.2</~~code~~>		<div class="code">ifconfig tun0 10.0.0.1 pointopoint 10.0.0.2</div>

	sous FreeBSD:		sous FreeBSD:

	<code>ifconfig tun100 inet 10.0.0.1 10.0.0.2 netmask 255.255.255.255</~~code~~>		<div class="code">ifconfig tun100 inet 10.0.0.1 10.0.0.2 netmask 255.255.255.255</div>

	et faire pareil sur le client :		et faire pareil sur le client :

	<code>ifconfig tun0 10.0.0.2 pointopoint 10.0.0.1</~~code~~>		<div class="code">ifconfig tun0 10.0.0.2 pointopoint 10.0.0.1</div>

	sous FreeBSD:		sous FreeBSD:

	<code>ifconfig tun100 inet 10.0.0.2 10.0.0.1 netmask 255.255.255.255</~~code~~>		<div class="code">ifconfig tun100 inet 10.0.0.2 10.0.0.1 netmask 255.255.255.255</div>

	Et finalement, vous pouvez maintenant tester le ping depuis le client :		Et finalement, vous pouvez maintenant tester le ping depuis le client :

	<code>ping 10.0.0.1</~~code~~>		<div class="code">ping 10.0.0.1</div>

	Le reste, c'est de la configuration normale pour les interfaces. Vous pouvez rajouter des routes, un firewall, n'importe quoi.		Le reste, c'est de la configuration normale pour les interfaces. Vous pouvez rajouter des routes, un firewall, n'importe quoi.
Ligne 93 :		Ligne 93 :
	Si vous disposez d'un firewall activé sur une ou sur les deux machines, il vous faut autoriser les connexions dans les deux sens. Pour cela, si vos utilisez shorewall, il vous suffit de rajouter cette ligne dans le fichier "interfaces" (/etc/shorewall/interfaces) :		Si vous disposez d'un firewall activé sur une ou sur les deux machines, il vous faut autoriser les connexions dans les deux sens. Pour cela, si vos utilisez shorewall, il vous suffit de rajouter cette ligne dans le fichier "interfaces" (/etc/shorewall/interfaces) :

	<code>loc tun0 detect</~~code~~>		<div class="code">loc tun0 detect</div>

	<br/>		<br/>

Lea le 5 janvier 2011 à 22:01

2011-01-05T22:01:24Z

← Version précédente		Version du 5 janvier 2011 à 22:01
Ligne 1 :		Ligne 1 :
	~~[[Catégorie:Réseau]]~~
	[[Catégorie:Sécurité]]		[[Catégorie:Sécurité]]
	= Tunnels ethernet avec OpenSSH =		= Tunnels ethernet avec OpenSSH =

Jiel le 31 décembre 2010 à 13:55

2010-12-31T13:55:09Z

@@ Ligne 1 : / Ligne 1 : @@
-[[Catégorie:Réseau]][[Catégorie:Sécurité]]
+[[Catégorie:Réseau]]
 Depuis la version 4.3 de Openssh, l'option pour faire des tunnels ip a été ajoutée, mais la documentation sur internet est plutôt rare sur le sujet.
@@ Ligne 92 : / Ligne 95 : @@
 <code>loc tun0 detect</code>

Tibur : Remplacement d'un lien mort.

2010-03-15T16:19:27Z

Remplacement d'un lien mort.

← Version précédente		Version du 15 mars 2010 à 16:19
Ligne 85 :		Ligne 85 :
	Le reste, c'est de la configuration normale pour les interfaces. Vous pouvez rajouter des routes, un firewall, n'importe quoi.		Le reste, c'est de la configuration normale pour les interfaces. Vous pouvez rajouter des routes, un firewall, n'importe quoi.

	Néanmoins, il faut savoir que les connexions tcp par dessus tcp ( comme c'est le cas avec ssh ) sont déconseillées, de par la nature de tcp ( http://~~docs~~.~~mandragor~~.org~~/files/Misc/GLFM~~/lm31/~~TCP_over_TCP_mauvaise_iD~~.html ).		Néanmoins, il faut savoir que les connexions tcp par dessus tcp ( comme c'est le cas avec ssh ) sont déconseillées, de par la nature de tcp ( http://chl.be/glmf/articles.linuxmag-france.org/lm31/tcptcp.html ).

	== Configuration du firewall ==		== Configuration du firewall ==

Lgautrot : /* Sur le serveur */

2007-04-01T18:28:33Z

Sur le serveur

← Version précédente		Version du 1 avril 2007 à 18:28
Ligne 40 :		Ligne 40 :
	sur /dev/tun, ce qui est bien plus simple et sûr.		sur /dev/tun, ce qui est bien plus simple et sûr.

	<code>~~chmod :~~mongroupe /dev/tun</code>		<code>chgrp mongroupe /dev/tun</code>

	et bien sur, être dans le groupe en question.		et bien sur, être dans le groupe en question.
Ligne 53 :		Ligne 53 :

	pour le charger au prochain démarrage.		pour le charger au prochain démarrage.


	== Sur le client ==		== Sur le client ==

Yoho le 16 avril 2006 à 19:27

2006-04-16T19:27:47Z

← Version précédente		Version du 16 avril 2006 à 19:27
Ligne 66 :		Ligne 66 :
	Puis, en root, vous pourrez changer l'ip de la nouvelle interface tun0 sur le serveur		Puis, en root, vous pourrez changer l'ip de la nouvelle interface tun0 sur le serveur

	<code>ifconfig tun0 10.0.0.1</code>		<code>ifconfig tun0 10.0.0.1 pointopoint 10.0.0.2</code>

	sous FreeBSD:		sous FreeBSD:
Ligne 74 :		Ligne 74 :
	et faire pareil sur le client :		et faire pareil sur le client :

	<code>ifconfig tun0 10.0.0.2</code>		<code>ifconfig tun0 10.0.0.2 pointopoint 10.0.0.1</code>

	sous FreeBSD:		sous FreeBSD:
Ligne 92 :		Ligne 92 :
	Si vous disposez d'un firewall activé sur une ou sur les deux machines, il vous faut autoriser les connexions dans les deux sens. Pour cela, si vos utilisez shorewall, il vous suffit de rajouter cette ligne dans le fichier "interfaces" (/etc/shorewall/interfaces) :		Si vous disposez d'un firewall activé sur une ou sur les deux machines, il vous faut autoriser les connexions dans les deux sens. Pour cela, si vos utilisez shorewall, il vous suffit de rajouter cette ligne dans le fichier "interfaces" (/etc/shorewall/interfaces) :

	loc tun0 detect		<code>loc tun0 detect</code>

Yoho : Configuration du firewall

2006-04-16T19:25:29Z

Configuration du firewall

← Version précédente		Version du 16 avril 2006 à 19:25
Ligne 87 :		Ligne 87 :

	Néanmoins, il faut savoir que les connexions tcp par dessus tcp ( comme c'est le cas avec ssh ) sont déconseillées, de par la nature de tcp ( http://docs.mandragor.org/files/Misc/GLFM/lm31/TCP_over_TCP_mauvaise_iD.html ).		Néanmoins, il faut savoir que les connexions tcp par dessus tcp ( comme c'est le cas avec ssh ) sont déconseillées, de par la nature de tcp ( http://docs.mandragor.org/files/Misc/GLFM/lm31/TCP_over_TCP_mauvaise_iD.html ).

			== Configuration du firewall ==

			Si vous disposez d'un firewall activé sur une ou sur les deux machines, il vous faut autoriser les connexions dans les deux sens. Pour cela, si vos utilisez shorewall, il vous suffit de rajouter cette ligne dans le fichier "interfaces" (/etc/shorewall/interfaces) :

			loc tun0 detect

Fred : Tunnels ethernet avec openssh 4.3 déplacé vers Tunnels ethernet avec openssh

2006-02-28T15:43:34Z

Tunnels ethernet avec openssh 4.3 déplacé vers Tunnels ethernet avec openssh

← Version précédente	Version du 28 février 2006 à 15:43
(Aucune différence)

Tunnels ethernet avec OpenSSH - Historique des versions

Lea le 27 décembre 2023 à 17:13

Lea : Lea a déplacé la page Tunnels ethernet avec openssh vers Tunnels ethernet avec OpenSSH

Jiel : balises code

Lea le 5 janvier 2011 à 22:01

Jiel le 31 décembre 2010 à 13:55

Tibur : Remplacement d'un lien mort.

Lgautrot : /* Sur le serveur */