doc-utilisateur-ssh - SOS

Se connecter aux
services web internes
depuis l’extérieur du laboratoire
documentation publique
Pascal Ung
jeudi 2 décembre 2010
Avant propos
Mettons en place un tunnel SSH avec l’option SOCKS 5
Cette méthode permet d’utiliser des applications qui
intègrent le protocole SOCKS comme mozilla firefox
Descriptions :
http://fr.wikipedia.org/wiki/SOCKS
http://en.wikipedia.org/wiki/SOCKS
jeudi 2 décembre 2010
Relevé des opérations
Ouvrir d’un tunnel SSH de type socks 5
Configurer le navigateur firefox :
option 1 : configurer manuellement
option 2 : utiliser le module foxyproxy (basic ou standard)
jeudi 2 décembre 2010
Exemple depuis un MacosX ou un Linux
Depuis un terminal sur votre portable MAC/Linux :
ssh -D localhost:9999 ssh.labri.fr -l monlogin
Puis dans les préférences de firefox (voir partie windows pour les copies d’écran) :
-> onglet avancées
-> bouton paramètres
renseigner :
Configuration manuelle du proxy
Hôte SOCKS : localhost Port 9999
Ensuite vous pouvez naviguer depuis l’application firefox sur tous les sites web internes
du laboratoire et éventuellement sur les sites autorisés depuis le réseau du laboratoire.
Attention, toutes vos connexions depuis firefox vont passer par le proxy SSH-socks5
jeudi 2 décembre 2010
Exemple depuis un Windows
Utiliser le logiciel PUTTY pour établir la connexion SSH spécialisée
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
jeudi 2 décembre 2010
configurer le tunnel -1/2
choisir un port : 9999 dans l’exemple
cocher :
* Auto
* Dynamic
jeudi 2 décembre 2010
configurer le tunnel -2/2
cliquer sur Add
jeudi 2 décembre 2010
Dans Session , renseigner l’Host Name: ssh.labri.fr et cliquer sur Open
établir la connexion
cliquer sur Oui
jeudi 2 décembre 2010
Configurer Firefox -1/3
cliquer sur Options
Sur MacosX : dans Fichiers-Préférences
jeudi 2 décembre 2010
Configurer Firefox -2/3
onglet Avancé -> Paramètres
jeudi 2 décembre 2010
Configurer Firefox -3/3
reprendre le port de SSH : 9999 dans l’exemple
jeudi 2 décembre 2010
Se connecter au serviceS web internes
Vous pouvez maintenant naviguer via firefox sur les sites du laboratoire et
éventuellement sur les sites autorisés depuis le le réseau du laboratoire.
Attention,
toutes vos connexions depuis firefox vont passer par le proxy SSH-socks5
jeudi 2 décembre 2010
Terminer la session de travail
Pour revenir à un fonctionnement normal de votre navigateur :
- Quittez la session de l’application Web
- Désactivez la connexion par proxy SOCKS dans firefox
(cocher «pas de proxy»)
- Fermez l’application PUTTY (windows)
ou Fermez votre connexion ssh (MacosX,Linux)
jeudi 2 décembre 2010