[Résolu] Tunneling ssh via HotSpot (Neuf)

Support Debian
#1

Bonjour, je suis actuellement connecté via le hotspot neuf, qui ne laisse passer que certains port soit :HTTP TCP 80, 8080
HTTPS TCP 443
MAIL TCP 25,110,143,220
SIP UDP 5060
IPSEC TCP 50,51
IPSEC UDP 500

Quel serait le meilleur moyen le plus securitaire, de me connecter en ssh sur un serveur dédié, et comment mettre ce dispositif en place ?

#2

Faire écouter le sshd du dédié sur un port autorisé libre. Ou alors j’ai loupé quelque chose.

#3

Je pensais plus a du tunneling via un serveur tiers, ou un VPN …
Une autre voie ?

#4

hello,

Le vpn est plus utilisé pour inter connecté des sites distant sur ton infra, genre lan->wan->lan securisé et faire ce que tu veux après, pour une connexion ssh tu fais binder le deamon sur un des ports autorisé et c’est bon.

#5

je peux definir 2 ports pour le serveur ssh ?
Ou faut-il faire un routage de port au niveau du firewall -iptables- (ou ailleurs) ?

#6

Oui, avec des directives Port dans /etc/ssh/sshd_config (à placer avant toute directive ListenAddress ne spécifiant pas de port).

Port 22
Port 8080

Ou bien dans des directives ListenAddress.

ListenAddress xx.xx.xx.xx:22
ListenAddress xx.xx.xx.xx:8080

avec xx.xx.xx.xx = 0.0.0.0 pour spécifier “toutes les adresses IPv4 locales”.
Cf. man sshd_config.

C’est une autre possibilité.

#7

Pour le sport, ou pour simplement aider notre communauté favorite (et surtout avant de mettre le topic en résolu), si je choisi de prendre la “methode iptables”, quelle configuration/modification de mes règles seraient à faire ?

#8

Si je te donne la solution toute cuite, ce n’est plus du sport !
Pour rediriger le port 8080 en entrée vers le port local 22 :

#9

Personnelement, la 2eme réponse m’avait suffit, la suite était pour les eventuelles personnes interessées …

Merci bien :slightly_smiling: