# Se connecter à son serveur debian depuis un point d'accés

**URL:** <https://www.debian-fr.org/t/se-connecter-a-son-serveur-debian-depuis-un-point-dacces/62900>\
**Category:** Trucs et Astuces\
**Created:** [Février 21, 2016, 8:33 UTC](https://www.debian-fr.org/t/se-connecter-a-son-serveur-debian-depuis-un-point-dacces/62900 "2016-02-21T20:33:56Z")\
**Posts on this page:** 5\
**Page:** 3

<div class="post-metadata">

**Author:** ![piratebab](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/58f4c7/32.png) [@piratebab](https://www.debian-fr.org/u/piratebab)\
**Post date:** [Février 21, 2016, 8:34 UTC](https://www.debian-fr.org/t/se-connecter-a-son-serveur-debian-depuis-un-point-dacces/62900/41 "2016-02-21T20:34:19Z")

</div>

Merci pour ces précisions. Pour l’instant je teste un tunnel ssh.  
Je découvre ce monde des tunnels, j’avance doucement, avec ma lampe de poche, et vos lumiéres!  
Je vais mettre sous forme de T&A dans le 1er post ce que j’ai réussi à faire.

---

<div class="post-metadata">

**Author:** ![piratebab](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/58f4c7/32.png) [@piratebab](https://www.debian-fr.org/u/piratebab)\
**Post date:** [Février 21, 2016, 8:34 UTC](https://www.debian-fr.org/t/se-connecter-a-son-serveur-debian-depuis-un-point-dacces/62900/42 "2016-02-21T20:34:24Z")

</div>

Le tuto est rédigé. Reste à faire:

- sécurisation de la connexion par clef
- se servir de ce tunnel pour faire un proxy http/https et accéder au web sans restriction

---

<div class="post-metadata">

**Author:** ![piratebab](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/58f4c7/32.png) [@piratebab](https://www.debian-fr.org/u/piratebab)\
**Post date:** [Février 21, 2016, 8:34 UTC](https://www.debian-fr.org/t/se-connecter-a-son-serveur-debian-depuis-un-point-dacces/62900/43 "2016-02-21T20:34:28Z")

</div>

Aprés quelques recherches, je suis tombé sur cette phrase:[quote]Inconvénient par rapport à un vrai proxy accédé par tunnel SSH :  
la résolution de nom ne passe pas par le tunnel, donc toutes les requêtes et réponses DNS passent en clair par le chemin normal. [/quote]  
dans:  
[http://glr81.free.fr/pages/sshd-socks-proxy.htm](http://glr81.free.fr/pages/sshd-socks-proxy.htm)  
qui pourrait étre contourné par:

> [@](#):
>
> For example in Firefox, you’ll also want the DNS requests to go via your proxy, so changing about:config needs network.proxy.socks\_remote\_dns set to true

d’aprés [http://en.wikibooks.org/wiki/OpenSSH/Cookbook/Proxies\_and\_Jump\_Hosts](http://en.wikibooks.org/wiki/OpenSSH/Cookbook/Proxies_and_Jump_Hosts), confirmé par: [http://blog.mafr.de/2013/11/24/setting-up-a-socks-proxy-using-openssh/](http://blog.mafr.de/2013/11/24/setting-up-a-socks-proxy-using-openssh/)  
Je teste dans la semaine.

---

<div class="post-metadata">

**Author:** ![piratebab](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/58f4c7/32.png) [@piratebab](https://www.debian-fr.org/u/piratebab)\
**Post date:** [Février 21, 2016, 8:36 UTC](https://www.debian-fr.org/t/se-connecter-a-son-serveur-debian-depuis-un-point-dacces/62900/44 "2016-02-21T20:36:26Z")

</div>

J’ai precisé la configuration de firefox. J’indique manuellement l’adresse du proxy (127.0.0.1:1080), uniquement sur la ligne hote SOCKS.  
Surtout ne rien mettre dans les autres.  
J’ai aussi installé le plugin proxy selector pour changer rapidement de configuration  
Si quelqu’un veux faire la manip à son tour et me faire un retour pur améliorer ce truc, je suis preneur.

---

<div class="post-metadata">

**Author:** ![piratebab](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/58f4c7/32.png) [@piratebab](https://www.debian-fr.org/u/piratebab)\
**Post date:** [Février 21, 2016, 8:38 UTC](https://www.debian-fr.org/t/se-connecter-a-son-serveur-debian-depuis-un-point-dacces/62900/45 "2016-02-21T20:38:33Z")

</div>

J’ai rajouté le transfert de fichier avec client WinSCP

[Page précédente](https://www.debian-fr.org/t/se-connecter-a-son-serveur-debian-depuis-un-point-dacces/62900.md?page=2)
