Commentaires sur : Véritable VPN au travers d’un tunnel SSH http://www.jeremy-trufier.net/2009/12/21/veritable-vpn-au-travers-dun-tunnel-ssh/ Un blog utilisant WordPress Thu, 09 May 2013 14:10:39 +0000 hourly 1 http://wordpress.org/?v=3.1 Par : davlefou http://www.jeremy-trufier.net/2009/12/21/veritable-vpn-au-travers-dun-tunnel-ssh/comment-page-1/#comment-17933 davlefou Thu, 09 May 2013 14:10:39 +0000 http://www.jeremy-trufier.net/?p=34#comment-17933 Comment faire pour lancer des connections à un domaine ou bien bureau à distance sur une machine tierce? Sinon, c'est un bon tutoriel. Comment faire pour lancer des connections à un domaine ou bien bureau à distance sur une machine tierce?
Sinon, c’est un bon tutoriel.

]]> Par : Jérémy TRUFIER http://www.jeremy-trufier.net/2009/12/21/veritable-vpn-au-travers-dun-tunnel-ssh/comment-page-1/#comment-415 Jérémy TRUFIER Mon, 28 Mar 2011 15:14:55 +0000 http://www.jeremy-trufier.net/?p=34#comment-415 Bonjour Someone, "Généralement le port 22 par défaut est débloqué, cela ne devrait donc pas poser de problème.", c'était dans ce cas précis, mais sinon, oui il est également possible de lancer son serveur SSH sur un port plus commun tel que le 443. Au niveau de la sécurité, je pense que personne ne s'amusera à analyser et surtout à tenter de déchiffrer les trames ;) ! Pour le X11Forwarding, yep, on peut s'en passer, mais à l'époque, en 2009, je ne me suis pas trop posé de question, j'ai fait un "diff" sur mon fichier de config et l'original, et j'ai écrit ici ce qui avait changé, sans trop faire attention. Pour le Tun/Tap, je ne voulais pas non plus trop compliquer le tutoriel ! À Bientôt ! Bonjour Someone,

« Généralement le port 22 par défaut est débloqué, cela ne devrait donc pas poser de problème. », c’était dans ce cas précis, mais sinon, oui il est également possible de lancer son serveur SSH sur un port plus commun tel que le 443.

Au niveau de la sécurité, je pense que personne ne s’amusera à analyser et surtout à tenter de déchiffrer les trames ;) !

Pour le X11Forwarding, yep, on peut s’en passer, mais à l’époque, en 2009, je ne me suis pas trop posé de question, j’ai fait un « diff » sur mon fichier de config et l’original, et j’ai écrit ici ce qui avait changé, sans trop faire attention.

Pour le Tun/Tap, je ne voulais pas non plus trop compliquer le tutoriel !

À Bientôt !

]]> Par : Someone http://www.jeremy-trufier.net/2009/12/21/veritable-vpn-au-travers-dun-tunnel-ssh/comment-page-1/#comment-412 Someone Mon, 28 Mar 2011 12:08:57 +0000 http://www.jeremy-trufier.net/?p=34#comment-412 Le port 22 peut être bloquer, il peut être avantageux de passer par le port 443 (https) qui lui n'est jamais bloquer, de plus les 2 protocoles utilisant des certificats, un analyseur de paquet de pourra jamais analyser les données, du moins en temps réel. En bref en passant par l'https ce système peut même être utiliser en entreprise avec une sécurité avancé. Le X11Forwarding yes n'est pas non plus utile puisque nous n'utilisons pas de transfert de serveur X dans le but d'exécuter une application du serveur sur notre poste client. TU n'explique pas comment configurer Tun/Tap ce qui pourrais être intéressant pour des semi-néophyte en Nux. La bise au chat. Le port 22 peut être bloquer, il peut être avantageux de passer par le port 443 (https) qui lui n’est jamais bloquer, de plus les 2 protocoles utilisant des certificats, un analyseur de paquet de pourra jamais analyser les données, du moins en temps réel. En bref en passant par l’https ce système peut même être utiliser en entreprise avec une sécurité avancé.

Le X11Forwarding yes n’est pas non plus utile puisque nous n’utilisons pas de transfert de serveur X dans le but d’exécuter une application du serveur sur notre poste client.

TU n’explique pas comment configurer Tun/Tap ce qui pourrais être intéressant pour des semi-néophyte en Nux.

La bise au chat.

]]>