Hello les zamis, je voudrais mettre un serveur ssh sur mon Trixie, mais je voudrais faire les choses bien, aussi je voulais savoir si vous connaissez de bons tutoriels sérieux sur le sujet.
Je vous explique un peu le besoin, ainsi que les quelques étapes auxquelles j’ai pensé jusqu’à présent.
Besoin : je veux que mon fiston, depuis chez lui (il n’est pas sur le LAN), puisse accéder à certains fichiers de mon hdd pour les télécharger. Les données devront transiter de manière chiffrée, la connexion ne servira qu’à lui, et personne d’autre ne pourra se connecter.
Ébauche de solution :
- Je pars du principe qu’il a une IP publique fixe
- Je vais ouvrir pour cette IP fixe un unique port sur ma Freebox, qui renverra vers le port 22 du PC
- Sur le PC,
ufwest configuré pour laisser entrer sur le port 22 uniquement ce qui vient de cette adresse (question : vu du PC, cette connexion est-elle issue de l’IP publique, ou de l’IP LAN de la Freebox ?) -
openssh_serverest installé sur le PC et répond au port 22 - Je me mets d’accord avec le fiston pour que son accès se fasse par un jeu de clés privée/publique, ce qui (je l’espère) enlève la possibilité qu’un malin puisse rentrer en trouvant le user/password. Il reste la possibilité qu’il se fasse subtiliser sa clé, mais je pars du principe que c’est négligeable (si vous avez des suggestions pour faire en sorte que de son côté ça n’arrive pas, c’est idéal, il est sur Trixie également)
- Ensuite il y a probablement de la configuration de
sftpà faire pour le téléchargement de fichiers, mais j’ai le temps avant d’y réfléchir.
L’ébauche tient-elle la route ? Est-ce que j’oublie des choses ? Avez-vous des conseils ou de bonnes adresses à me communiquer SVP ?
sinon t’es bon pour avoir un dyndns de configuré