accès ssh sur une machine externe depuis le green

par **tfayol** » 07 Août 2003 09:20

bonjour, j'ai un ipcop 1.3 avec une interface rouge (modem) et un réseaulocal (green) mes postes clients utilisent ssh pour se connecter sur une machine qui est situé sur un autre réseau distant. à cause du firewall, la connexion ne se faisiat pas, normal à priori. alors j'ai fait une règle de forwarding de port sur le port 22 pour que ça marche, en effet c'est bon. mais un gros problème vient du fait que ça ne marche que pour un seul client qui en plus à une IP attribué par dhcp, donc cette solution n'est pas réellment viable. y'a t'il une autre solution pour que mes clients puisse faire du ssh vers l'extérieur ? merci

par **tomtom** » 07 Août 2003 10:04

???? En 1.3, il n'y a rien à faire pour autoriser les clients du green à se connecter en ssh sur un distant.. A moins que tu n'ai fait des modifs pour bloquer ?? T.

par **tfayol** » 07 Août 2003 10:06

bah jusqu'à hier j'avais pas encore testé le ssh.mais quand je l'ai fait je me suis pris un message d'erreur, disant que la connexion ne se faisait pas surement à cause du firewall.donc j'ai fait un transfert de port et là ça a marché nickel... apparement faut quand meme faire quelques chose. -- promis j'ai pas touché à la config de base avant à ça <IMG SRC="images/smiles/icon_wink.gif">

par **tomtom** » 07 Août 2003 10:16

Ecoute c'est vraiment tres tres etonnant. ta config c'est ca : client----ipcop---modem-----internet-------site distant tu veux etablir une connexion ssh depuis client vers site distant, et tu dois faire un transfert de port sur ipcop ???? c'est n'importe quoi ! deja, lorsque client ouvre une connexion vers le port 22 de site distant, les paquets retour ne sont pas vers port 22 donc le transfert ne sert à rien.. Et puis dans le sens green -> red tout est ouvert....... Thomas

par **tfayol** » 07 Août 2003 10:19

ma config est bien celle là. moi aussi ça m'étonne mais je vais retenter ce soir sans le transfert, je verrais. je vous tiens au courant merci, bonne journée.

par **West** » 07 Août 2003 11:33

Le probleme ne se trouverait pas plutot au niveau du site distant ??!

par **tfayol** » 07 Août 2003 11:42

a prori non car j'y accède de n'importe ou ailleurs de la meme manière (ssh port 22) meme qund je suis derrière un firewall de plus pendant les tests, sûr le serveur distant n'était pas tombé. puisque 2 minutes plus tard j'y étais (avec le forward)

par **West** » 07 Août 2003 11:47

Ds T les , à l'heure du test t'as rien ? Si tu as ethereal regarde ce qui se passe réellement niveau connexion ! t'utilises quoi comme client sssh sut ton lan ? il est corectement configuré ? _________________ MALAAAAAAADD' !!!!

accès ssh sur une machine externe depuis le green

Qui est en ligne ?