[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Tunnel SSH et redirection générique pour un port...



David BERCOT a écrit :
J'ai un ordinateur A, connecté à Internet.
J'ai un réseau privé R, dont un serveur SERV_PRIV est connecté à
Internet et accessible via SSH.
J'arrive donc à faire un tunnel SSH entre ma machine A et mon serveur
SERV_PRIV, sauf que, dans la définition du tunnel, je dois préciser
l'adresse Internet à laquelle je veux me connecter via le tunnel.
Exemple :
ssh -N -f SERV_PRIV -L110:pop.wanadoo.fr:110
Ceci me limite donc, pour le port 110 par exemple, à un seul serveur
accessible via le tunnel (ici, pop.wanadoo.fr).

Or, mon besoin est le suivant :
- création d'un tunnel SSH entre A et SERV_PRIV

ça c'est fait :-)

- ajout de routes spéciales sur certains ports pour que les requêtes
correspondantes passent par SERV_PRIV et ensuite par le réseau R
A titre d'exemple, ainsi, si je fais une requête sur le port 110, par
exemple sur pop.wanadoo.fr, mais aussi sur pop.free.fr, je souhaiterais
que ces deux requêtes passent par mon tunnel puis par le réseau R.

2 solutions, soit tu crées autant de tunnels que de serveur :
-L1101:pop.wanadoo.fr:110
-L1102:pop.free.fr:110
-L1103:pop.toto.fr:110

soit tu colles un proxy sur le 110 sur SERV_PRIV ainsi le tunnel suivant te permet de demander à ton serveur mandataire d'aller là ou tu veux.
-L1103:localhost:110

Mais alors, que puis-je mettre comme serveur proxy ?

relis les messages précédents. sinon, apt-cache search pop proxy

Et ensuite, comment dire à une requête de passer par ce serveur proxy
(par exemple, dans Evolution, comment lui dire que mon serveur POP est
pop.wanadoo.fr via proxy_serv_priv ?

il suffit de lui préciser que tu utilises un proxy

J'espère avoir été un peu plus clair dans mes explications...

beaucoup mieux.

PS: perso je préfère avoir un serveur IMAP sur ma machine avec un fetchmail qui va chercher les messages sur tous les pop. comme ça, pas de proxy pop, et tous mes mails sont sauvé sur mon serveur et lisible depuis n'importe quel client.

--
Thomas Clavier                  http://www.tcweb.org
Lille Sans Fil                  http://www.lillesansfil.org
+33 (0)6 20 81 81 30            JabberID : tom@jabber.tcweb.org

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature


Reply to: