Accès SSH sans routage de port

Accès SSH sans routage de port - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 29-05-2008 à 11:04:06    

Bonjour,  
 
Je dois installer un paquet de pc dans un paquet de structures bien hétérogènes. Je vais demander au paquet d'admins un accès vers le net mais je sens que ça va coincer avec certains pour me filer un accès ssh entrant.
 
Je regarde du côté des solution comme logmein ou NTRConnect mais ça semble se limiter à windows et/ou à une interface graphique.
 
Puis-je facilement configurer mes pc pour qu'ils se connectent régulièrement à un de nos serveurs web pour qu'ils initialisent la connexion ? A priori ça s'appelle du "callback" mais quellequ'un connait-il un moyen de le faire facilement ? Y'a-t-il un risque niveau sécurité ?


---------------
"L'informatique n'est pas plus la science des ordinateurs que l'astronomie n'est celle des télescopes." Michael R. Fellows & Ian Parberry
Reply

Marsh Posté le 29-05-2008 à 11:04:06   

Reply

Marsh Posté le 30-05-2008 à 00:05:14    

ajaxterm si tu as le port 80 ouvert :)


---------------
"Phildar t'es vraiment une pute pas finie toi! Et Manu le gros porc arrete de t'marrer!"
Reply

Marsh Posté le 30-05-2008 à 00:21:44    

Un callback généralement c'est :
- tu contactes un équipement
- celui ci rompt la liaison
- il établit une connexion avec un équipement clairement identifié dans sa configuration.
 
C'était/est utilisé notamment pour du secours via RTC.
Tu te connectes via modem RTC sur le numéro de tel du modem de ton équipement
il coupe l'appel, et il appelle le modem indiqué dans sa conf.
 
Niveau sécurité c'est tres bon si tu te situe sur un réseau public.
 
 
Dans ton cas, ce n'est pas tout a fait ca que tu veux.


---------------
Relax. Take a deep breath !
Reply

Marsh Posté le 30-05-2008 à 00:22:08    

gee a écrit :

ajaxterm si tu as le port 80 ouvert :)


Pareil, les admins vont devoir lui ouvrir le port 80 au besoin...


---------------
Relax. Take a deep breath !
Reply

Marsh Posté le 30-05-2008 à 00:27:37    

J'ai bien ecrit "si tu as le port 80 ouvert" on ne connait pas la configuration de son reseau alors qui sait...


---------------
"Phildar t'es vraiment une pute pas finie toi! Et Manu le gros porc arrete de t'marrer!"
Reply

Marsh Posté le 30-05-2008 à 11:40:21    

o'gure a écrit :

Un callback généralement c'est :
- tu contactes un équipement
- celui ci rompt la liaison
- il établit une connexion avec un équipement clairement identifié dans sa configuration.
 
C'était/est utilisé notamment pour du secours via RTC.
Tu te connectes via modem RTC sur le numéro de tel du modem de ton équipement
il coupe l'appel, et il appelle le modem indiqué dans sa conf.
 
Niveau sécurité c'est tres bon si tu te situe sur un réseau public.
 
 
Dans ton cas, ce n'est pas tout a fait ca que tu veux.


 
Non, mais en même temps le RTC call back ça a surtout un but financier. Permettre au client de ne pas payer.
 

o'gure a écrit :


Pareil, les admins vont devoir lui ouvrir le port 80 au besoin...


 
+1
 
Bein en fait je ne veux rien avoir à faire avec les admin réseaux. Pas de port 22 ouvert ni 80.  
 
Je veux que mon petit pc essaye régulièrement d'ouvrir une connexion par le biais d'un de nos serveur connecté en permanence.
 
J'ai trouvé très peu de truc sur google mais j'ai vu qu'il y avait une une conf sur le "ssh-callback, dixit le passe muraille". Donc à priori je sais que ça existe mais je trouve pas de tutos pour les noobs.


---------------
"L'informatique n'est pas plus la science des ordinateurs que l'astronomie n'est celle des télescopes." Michael R. Fellows & Ian Parberry
Reply

Marsh Posté le 30-05-2008 à 11:55:09    

Pour quelle raison ne veux tu pas contacter les admins ?


---------------
Relax. Take a deep breath !
Reply

Marsh Posté le 30-05-2008 à 12:28:26    

Bein disons que d'expérience ça se passe pas toujours très bien. Même si ça prends 2 secondes à faire, si je pouvais m'en passer ça me ferait gagner pas mal de temps.


---------------
"L'informatique n'est pas plus la science des ordinateurs que l'astronomie n'est celle des télescopes." Michael R. Fellows & Ian Parberry
Reply

Marsh Posté le 30-05-2008 à 12:34:20    

Contacte les admins, la politique de la cat n'est pas d'aider les gens à bypasser ce que les admins ont mis en place.


---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me
Reply

Marsh Posté le 30-05-2008 à 12:58:16    

Ricco a écrit :

Bein disons que d'expérience ça se passe pas toujours très bien. Même si ça prends 2 secondes à faire, si je pouvais m'en passer ça me ferait gagner pas mal de temps.


 
Tu sais pas  y faire, amene leur une bière avec ta demande d'ouverture de flux tu vas voir ca ira mieux :o


---------------
Never f**k with your systems administrator. Why? Because they know what you do with all that free time! |?? | SAVE Jericho !
Reply

Marsh Posté le 30-05-2008 à 12:58:16   

Reply

Marsh Posté le 31-05-2008 à 12:40:14    

Ricco a écrit :

Bein disons que d'expérience ça se passe pas toujours très bien. Même si ça prends 2 secondes à faire, si je pouvais m'en passer ça me ferait gagner pas mal de temps.


Ben si tu fais des trucs dans leur dos à chaque fois, forcément, ils risquent de ne pas être très coopératifs :D


---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.
Reply

Marsh Posté le 07-06-2008 à 00:24:17    

Rhâââ il va falloir que je trouve quelque chose.
 
En sinon ils font quoi dans la vie ces admin windows ? Entre ceux à qui t'es obligé de donner des cours, ceux qui pavoisent avec leur firewall magique qui est censé protéger leur précieux réseau même en étant configuré pour tout laisser passer, ceux qui sont perdus quand tu leur parle de redirection ssh et qui te suggère du dyndns (wtf?). Le top restent ceux qui t'accusent de vouloir affaiblir la sécurité de leur passoire ...


---------------
"L'informatique n'est pas plus la science des ordinateurs que l'astronomie n'est celle des télescopes." Michael R. Fellows & Ian Parberry
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed