Bonjour
Voilà je suis en train de me créer un petit serveur, et pour cela je commence par mettre un opennssh-server or après l’avoir configurer (port 443) je ne peu pas mis connecter (connexion refusée).
Faut-il configurer iptables ?
(malheureusement je n’ai pas de serveur X donc il met impossible de faire du copier coller venant de la bécane :s)
le port 443, tu as une raison ?? ssh normalement c’est le port 22. ah c’est pour niquer le proxy de ta société !!
tu dois donc bien voir le port en question ouvert avec un netstat (remplace 22 par 443 chez toi)
samba:~# netstat -laputen | grep :22
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 0 4892 2405/sshd
samba:~#
indique bien à ton client d’ataquer le port 443
iptables, ben qu’un peu qu’il doit être configuré. le port 443 doit être autorisé en input si le serveur ssh est sur le pare-feu ou en forwarding si le serveur ssh est derrière le pare-feu.
pourquoi le port 443 ? parce que je fais parti d’un “club d’info” dans mon lycée qui bien évidement bloque tout et pour nos traveaux nous avons besoin du serveur ssh pour aller chez nous bref mais aussi pour plus de sécurité, le port 22 étant celui par défaut de ssh, il vaut mieux le changer.
Je vais essayé de configurer iptables (j’ai un peu du mal :s
va voir dans trucs & astuces le post de fran.b là dessus
ne fais pas un bête copier / coller de toute façon ça risque de ne pas marcher directement mais essaye de comprendre la logique.
bonne chance.
ceci devrait t’aider pour ce que tu veux faire
http://www.alsacreations.com/tuto/lire/622-Securite-firewall-iptables.html
Bon voilà pour iptables
# sshd
192.168.0.2 -A tcp_inbound -p TCP -s 0/0 --destination-port 443 -j ACCEPT
Je l’ai mis dans mon /etc/init.d/iptables mais pour le moment c’est toujours pareil :s
merci pour le lien 
bizzare ta syntaxe, j’aurais mis (en imaginant eth0 est connectée sur internet et a une ip publique)
et en tout, pur une becane qui sert de pc perso en plus
[code]# par defaut tout est ferme
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -F SCANS
iptables -X SCANS
iptables -N SCANS
iptables -A SCANS -p tcp --tcp-flags FIN,URG,PSH FIN,URG,PSH -j DROP
iptables -A SCANS -p tcp --tcp-flags ALL ALL -j DROP
iptables -A SCANS -p tcp --tcp-flags ALL NONE -j DROP
iptables -A SCANS -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
iptables -A INPUT -j SCANS
iptables -F KEEP_STATE
iptables -X KEEP_STATE
iptables -N KEEP_STATE
iptables -A KEEP_STATE -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A KEEP_STATE -m state --state INVALID -j DROP
iptables -A INPUT -j KEEP_STATE
iptables -A OUTPUT -j KEEP_STATE
iptables -A FORWARD -j KEEP_STATE
iptables -A INPUT -m state --state NEW -p tcp --dport 443 -i eth0 -j ACCEPT
#iptables -A INPUT -m state --state NEW -p tcp --dport 443 -i eth0 -s xxx.xxx.xxx.xxx -j ACCEPT
#iptables -A INPUT -m state --state NEW -p tcp --dport 443 -i eth0 -j ACCEPT -j LOG --log-prefix ‘serveur SSH :’
iptables -A OUTPUT -m state --state NEW -p udp --dports 53,123 -o eth0 -j ACCEPT
iptables -A OUTPUT -m state --state NEW -p tcp --dports 53,443,80,21,25,110 -o eth0 -j ACCEPT
iptables -A OUTPUT -m state --state NEW -p icmp -o eth0 -j ACCEPT
iptables -A OUTPUT -m state --state NEW -p udp --dport 33434:33523 -o eth0 -j ACCEPT
[/code]
en fait mon iptable entier a été créer grâce a un générateur le voici :
[code]#!/bin/sh
###############################################################################
SYSCTL="/sbin/sysctl -w"
IPT="/sbin/iptables"
IPTS="/sbin/iptables-save"
IPTR="/sbin/iptables-restore"
INET_IFACE="eth0"
INET_ADDRESS=“192.168.0.2”
LO_IFACE="lo"
LO_IP=“127.0.0.1”
if [ “$1” = “save” ]
then
echo -n "Saving firewall to /etc/sysconfig/iptables … "
$IPTS > /etc/sysconfig/iptables
echo "done"
exit 0
elif [ “$1” = “restore” ]
then
echo -n "Restoring firewall from /etc/sysconfig/iptables … "
$IPTR < /etc/sysconfig/iptables
echo "done"
exit 0
fi
###############################################################################
echo “Loading kernel modules …”
/sbin/modprobe ip_tables
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_conntrack_irc
###############################################################################
#if [ “$SYSCTL” = “” ]
#then
#else
#fi
#if [ “$SYSCTL” = “” ]
#then
#else
#fi
if [ “$SYSCTL” = “” ]
then
echo “1” > /proc/sys/net/ipv4/tcp_syncookies
else
$SYSCTL net.ipv4.tcp_syncookies="1"
fi
if [ “$SYSCTL” = “” ]
then
echo “1” > /proc/sys/net/ipv4/conf/all/rp_filter
else
$SYSCTL net.ipv4.conf.all.rp_filter="1"
fi
#if [ “$SYSCTL” = “” ]
#then
#else
#fi
if [ “$SYSCTL” = “” ]
then
echo “1” > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
else
$SYSCTL net.ipv4.icmp_echo_ignore_broadcasts="1"
fi
if [ “$SYSCTL” = “” ]
then
echo “0” > /proc/sys/net/ipv4/conf/all/accept_source_route
else
$SYSCTL net.ipv4.conf.all.accept_source_route="0"
fi
#if [ “$SYSCTL” = “” ]
#then
#else
#fi
if [ “$SYSCTL” = “” ]
then
echo “1” > /proc/sys/net/ipv4/conf/all/secure_redirects
else
$SYSCTL net.ipv4.conf.all.secure_redirects="1"
fi
if [ “$SYSCTL” = “” ]
then
echo “1” > /proc/sys/net/ipv4/conf/all/log_martians
else
$SYSCTL net.ipv4.conf.all.log_martians="1"
fi
###############################################################################
echo “Flushing Tables …”
$IPT -P INPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -t nat -P PREROUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT
$IPT -t nat -P OUTPUT ACCEPT
$IPT -t mangle -P PREROUTING ACCEPT
$IPT -t mangle -P OUTPUT ACCEPT
$IPT -F
$IPT -t nat -F
$IPT -t mangle -F
$IPT -X
$IPT -t nat -X
$IPT -t mangle -X
if [ “$1” = “stop” ]
then
echo "Firewall completely flushed! Now running with no firewall."
exit 0
fi
###############################################################################
###############################################################################
###############################################################################
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -P FORWARD DROP
###############################################################################
echo “Create and populate custom rule chains …”
$IPT -N bad_packets
$IPT -N bad_tcp_packets
$IPT -N icmp_packets
$IPT -N udp_inbound
$IPT -N udp_outbound
$IPT -N tcp_inbound
$IPT -N tcp_outbound
###############################################################################
$IPT -A bad_packets -p ALL -m state --state INVALID -j LOG
–log-prefix "fp=bad_packets:1 a=DROP "
$IPT -A bad_packets -p ALL -m state --state INVALID -j DROP
$IPT -A bad_packets -p tcp -j bad_tcp_packets
$IPT -A bad_packets -p ALL -j RETURN
$IPT -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j LOG
–log-prefix "fp=bad_tcp_packets:1 a=DROP "
$IPT -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j DROP
$IPT -A bad_tcp_packets -p tcp --tcp-flags ALL NONE -j LOG
–log-prefix "fp=bad_tcp_packets:2 a=DROP "
$IPT -A bad_tcp_packets -p tcp --tcp-flags ALL NONE -j DROP
$IPT -A bad_tcp_packets -p tcp --tcp-flags ALL ALL -j LOG
–log-prefix "fp=bad_tcp_packets:3 a=DROP "
$IPT -A bad_tcp_packets -p tcp --tcp-flags ALL ALL -j DROP
$IPT -A bad_tcp_packets -p tcp --tcp-flags ALL FIN,URG,PSH -j LOG
–log-prefix "fp=bad_tcp_packets:4 a=DROP "
$IPT -A bad_tcp_packets -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP
$IPT -A bad_tcp_packets -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j LOG
–log-prefix "fp=bad_tcp_packets:5 a=DROP "
$IPT -A bad_tcp_packets -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROP
$IPT -A bad_tcp_packets -p tcp --tcp-flags SYN,RST SYN,RST -j LOG
–log-prefix "fp=bad_tcp_packets:6 a=DROP "
$IPT -A bad_tcp_packets -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
$IPT -A bad_tcp_packets -p tcp --tcp-flags SYN,FIN SYN,FIN -j LOG
–log-prefix "fp=bad_tcp_packets:7 a=DROP "
$IPT -A bad_tcp_packets -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
$IPT -A bad_tcp_packets -p tcp -j RETURN
$IPT -A icmp_packets --fragment -p ICMP -j LOG
–log-prefix "fp=icmp_packets:1 a=DROP "
$IPT -A icmp_packets --fragment -p ICMP -j DROP
$IPT -A icmp_packets -p ICMP -s 0/0 --icmp-type 8 -j DROP
$IPT -A icmp_packets -p ICMP -s 0/0 --icmp-type 11 -j ACCEPT
$IPT -A icmp_packets -p ICMP -j RETURN
$IPT -A udp_inbound -p UDP -s 0/0 --destination-port 137 -j DROP
$IPT -A udp_inbound -p UDP -s 0/0 --destination-port 138 -j DROP
$IPT -A udp_inbound -p UDP -j RETURN
$IPT -A udp_outbound -p UDP -s 0/0 -j ACCEPT
$IPT -A tcp_inbound -p TCP -s 0/0 --destination-port 443 -j ACCEPT
$IPT -A tcp_inbound -p TCP -j RETURN
$IPT -A tcp_outbound -p TCP -s 0/0 -j ACCEPT
###############################################################################
echo “Process INPUT chain …”
$IPT -A INPUT -p ALL -i $LO_IFACE -j ACCEPT
$IPT -A INPUT -p ALL -j bad_packets
$IPT -A INPUT -p ALL -d 224.0.0.1 -j DROP
$IPT -A INPUT -p ALL -i $INET_IFACE -m state --state ESTABLISHED,RELATED
-j ACCEPT
$IPT -A INPUT -p TCP -i $INET_IFACE -j tcp_inbound
$IPT -A INPUT -p UDP -i $INET_IFACE -j udp_inbound
$IPT -A INPUT -p ICMP -i $INET_IFACE -j icmp_packets
$IPT -A INPUT -m pkttype --pkt-type broadcast -j DROP
$IPT -A INPUT -j LOG --log-prefix "fp=INPUT:99 a=DROP "
###############################################################################
echo “Process FORWARD chain …”
###############################################################################
echo “Process OUTPUT chain …”
$IPT -A OUTPUT -m state -p icmp --state INVALID -j DROP
$IPT -A OUTPUT -p ALL -s $LO_IP -j ACCEPT
$IPT -A OUTPUT -p ALL -o $LO_IFACE -j ACCEPT
$IPT -A OUTPUT -p ALL -o $INET_IFACE -j ACCEPT
$IPT -A OUTPUT -j LOG --log-prefix "fp=OUTPUT:99 a=DROP "
###############################################################################
###############################################################################
echo “Load rules for nat table …”
###############################################################################
###############################################################################
###############################################################################
###############################################################################
echo “Load rules for mangle table …”
[/code]
et même avec ta syntaxe, sa ne marche pas, toujours une connexion refusée ><
ton générateur c’est pour du red hat kernel 2.4
ici on est plutôt sur debian et du kernel 2.6, donc je ne te garanti rien concernant ton fichier.
essaye deja sans le firewall.
et ensuite tu mets les rêgles une à une pour voir ou ça bloque.
une fois encore va voir dans trucs & astuces le port de fran.b sur iptables.
j’ai déjà essayé avec juste l’autorisation pour le port 443 mais toujour la même chose :s
< oula j’ai du mal moi, j’ai fais apt-get install openssh_server, or c’était apt-get install ssh tout cours, et la c’est bon impeccable
(j’ai quand même réinstaller vu que j’avais fais une bourde dans l’install en plus)
Merci à vous ^^
tleclerc@portable:~$ aptitude show ssh
........
Dépend: openssh-client, openssh-server
Description : secure shell client and server (metapackage)
This metapackage is a convenient way to install both the OpenSSH client and the
OpenSSH server. It provides nothing in and of itself, so you may remove it if
nothing depends on it.
il est ou le problème ?
bon en plus je comprends rien à ce que tu racontes.
fais des phrases.
Salut à tous. À titre indicatif tu peux faire du copier collé en console sans serveur X avec gpm.
aptitude install gpm
Vim permets de faire du copier collé entre plusieurs fichiers (buffers) ouverts. Ça demande un peu de prise en main.
tuteurs.ens.fr/unix/editeurs/vim.html#s3_1
linux-france.org/article/app … ode15.html
Emacs doit sûrement le faire aussi! 