Re: Conseils sur la sécurisation de ses accès par SSH
Le 13/04/2016 13:54, Vincent Lefevre a écrit :
> On 2016-04-11 17:05:19 +0200, Vincent wrote:
>> - config ssh ProxyCommand : https://wiki.gentoo.org/wiki/SSH_jump_host
>
> Compliqué! Je ne vois pas à quoi sert netcat.
À se connecter au serveur sshd distant.
C'est pratique car, contrairement au double "ssh gw" puis "ssh cible",
l'utilisation de ProxyCommand permet de faire en sorte que le
client initial se connecte directement au serveur final (en utilisant
une seconde connexion ssh vers la passerelle comme transport)
Résultat : ça marche très bien pour tout ce qui nécessite une
connexion ssh directe (redirection de ports, transfert rsync, ...)
sans rien avoir à faire sur la machine intermédiaire (où on peut même
avoir un serveur ssh non OpenSSH sans ses fonctionnalités étendues).
Cela dit, netcat ne sert plus à rien maintenant qu'il y a l'option
"-W" dans le client OpenSSH (ça évite même le problème de l'absence
de netcat et/ou tcpconnect sur la machine intermédiaire).
Le wiki gentoo devrait être mis à jour.
A+
Vincent (encore un autre)
Reply to: