Discussion :

[FabaCoeur]

Bonjour,

Je voudrais me connecter en SSH sur ma machine Linux (OpenSuse) depuis mon autre machine sous Windows (XP ou 7) via Putty.

Mes recherches m'ont amené jusque là pour le moment :
Sous ma machine Linux, je lance le service SSH avec la commande

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
linux-wohp:/ # ./etc/rc.d/sshd start
Starting SSH daemon

A partir de là je teste sur ma machine Linux une connexion en SHH sur elle même :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
ssh localhost -l monuser
ou alors avec l'ip de la machine :
ssh x.x.x.x -l monuser

Tout cela fonctionne.
Cependant lorsque je suis sur mon autre machine Windows, je ne parviens pas à me connecter par Putty. Je peux pinger l'ip, mais lorsque je lance la connexion par Putty il ne se passe rien.

Pouvez-vous m'aider à initialiser cette connexion ?

Seconde étape : lorsque la connexion sera bonne, je voudrais pouvoir me connecter sur le port 443 plutot que 22 par défaut.

Merci pour votre aide.

[becket]

Ton firewall ne serait il pas actif ?
Tu peux le vérifier en lancant en root depuis une console ( ou un terminal ) la commande:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
iptables -L

Si tu constates que ton firewall est actif, tu peux le désactiver en lancant en root ( toujours en console ou dans un terminal )

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
iptables -P INPUT ACCEPT
iptables -F

[Invité]

Hello,

L'accès ssh n'est pas autorisé par défaut au niveau du firewall.

ce petit howto devrait t'aider sans avoir à désactiver entièrement le firewall.

http://bsdjedi.blogspot.com/2010/01/...-opensuse.html

[FabaCoeur]

Merci pour vos réponses, je vais essayer ce soir.
Quels sont les risques amenés par la désactivation du FireWall ?

[FabaCoeur]

En effet le firewall était actif !
Je peux donc me connecter via Putty sur mon autre machine.

On en viens donc à ma seconde question : je veux me connecter en SSH sur le port 443 en passant par ma FreeBox pour pouvoir me connecter de l'extérieur, depuis une machine Windows, vers ma machine Linux.

J'ai donc redirigé le port TCP 443 de ma Free vers le port 22 de ma machine linux (192.168.X.Y). Mais cela ne fonctionne pas, et pire, il semblerai que je ne puisse plus me connecter directement vers ma machine Linux (sans passer par la FreeBox).

Merci de vos éclaircissements !

[Ren's]

Modifie tout d'abord le port sur lequel écoute le service SSH.

Dans le fichier de config SSHD dans /etc/, modifie cette ligne :

# Port 22

En la dé-commentant et en mettant 443... Sans être sur que ceci va fonctionner étant donné que 443 est le port pour le HTTPS...

Tu peux mettre autre chose si c'est pour éviter les attaques, genre 779 !

[Nudger]

en fait le paramétrage du routeur de la box ne devrait pas influer la fonctionnement de ton LAN.
je soupçonne qu'une autre manipulation ait été faite qui fait que le serveur ssh ne fonctionne plus.
vérifie si le service est toujours up.

et contrairement à ce que dit Ren's, tu n'est pas obligé de modifier le port d'écoute du serveur ssh. le routage de la freebox peut très bien se faire en écoute côté internet sur le port 443 à destination du port 22 d'une machine sur le LAN.

@Ren's: le choix du 443 n'est certainement pas du au hasard: nombreuses sont les entreprises qui filtrent les ports sortants et n'autorisent que 80 et 443.

[FabaCoeur]

Ca fonctionne :

• Suppression du part feu
• Redirection port TCP Freebox 443 sur ip machine port 22

Merci