Re: tunnel SSH

[benoit szczygiel <benoit@z-elec.com>]

 Bonjour,
schématiquement, tu tapes sur ta machine win: ssh -N loginrebond@machinerebond -L
portlocal(4000 par ex):machinecible:portsurlamachinecible

ensuite tu donnes localhost:portlocal comme adresse à ton navigateur.

ou alors j'ai mal compris
benoit

----------------message d'origine-----------------
De: "Bernard Schoenacker" bernard.schoenacker@free.fr
A: debian-user-french@lists.debian.org
Date: Wed, 30 Nov 2011 10:18:29 +0100
-------------------------------------------------


> Le Wed, 30 Nov 2011 08:53:15 +0100,
> Philippe Gayot
 a écrit :
>
>> Bonjour,
>>
>> Il me semble que nous sommes sur la même longueur d'onde.
>> La déclaration "Hôte SOCKS 127.0.0.1 Port 22" devrait fonctionner car
>> le client SSH écoute sur le port 22
>> Pour le moment, je souhaite que ce tunnel SSH se situe dans un cadre
>> général ; par la suite, il est probable que le port sera changé.
>> Dans la pratique, à partir d'une machine cliente (win XP) & à l'aide
>> de putty, une 1ère connexion SSH est ouverte jusqu'au serveur de
>> rebond puis une 2ème connexion SSH est ouverte du serveur de rebond
>> vers la machine cible (serveur de virtualisation "proxmox").
>> Sous putty, cela fonctionne très bien : nous avons accès au système de
>> fichiers de la machine cible.
>> Nous souhaitons avec firefox (installé sur la machine cliente) avoir
>> accès à l'interface web permettant d'administrer la machine cible
>> "proxmox".
>>
>> Par avance, merci.
>
> bonjour,
>
> 	ce que j'ai compris :
>
> 	-a) serveur linux
> 	-b) machine à écrire bilou-bilou
>
>
> 	les essais :
>
> 	de la machine à écrire au serveur via putty [ OK ]
> 	de la machine à écrire au serveur via Firefox [ bug ]
>
> 	par conséquent :
>
> 	où est passsé le certificat ssl ?
> 	est il possible de mettre un serveur ssh sur la machie à écrire ?
> 	firefoof possède t-il les greffons nécessaires ?
> 	est il possible d'employer les outils vpn ?
>
>
> 	remarque :
>
> 	j'ai l'impression d'être sur une plateforme d'appel et d'avoir
> 	pine d'huitre au téléphone ...
>
> 	monter le serveur ssh (win32) :
>
> 	http://www.commentcamarche.net/faq/2132-reseaux-installation-d-un-s
> erveur-ssh-sous-windows
>
> 	monter le serveur ssl :
>
>
> 	http://www.commentcamarche.net/forum/affich-4015394-openssl-pour-wi
> ndows-xp
>
> 	http://www.windowsecurity.com/articles/configure-vpn-connection-win
> dows-xp.html
> 	utiliser un sélecteur de proxy :
>
>
> 	https://addons.mozilla.org/fr/firefox/search/?q=proxy+switcher&appv
> er=8.0&platform=linux
>
> 	documentation pour le certificat ssl :
>
>
> 	http://pve.proxmox.com/wiki/Generating_SSL_Certificate_in_DAB_Appli
> ances
>
>
> 	slt
> 	bernard
>
> --
> Lisez la FAQ de la liste avant de poser une question :
> http://wiki.debian.org/fr/FrenchLists
>
> Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
> vers debian-user-french-REQUEST@lists.debian.org
> En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
> Archive:
> http://lists.debian.org/20111130101829.60e8bd50.bernard.schoenacker@
> free.fr
>
>

--

Benoit SZCZYGIEL

Z.elec

Tél 03 20 64 72 15

Courriel benoit@z-elec.com

site www.z-elec.com

Fax 03 20 61 07 28



30 rue de l'abbé Bonpain

59273 FRETIN