Dipisoft 0 Posted November 10, 2017 Bonjour, Je reposte ici une suggestion que j'avais déposée sur le chat... Depuis mon boulot, l'accès à l'extérieur est bloqué sur certains ports, dont le 22. Actuellement, quand j'ai besoin d'accéder au SSH depuis le bureau, soit j'utilise mon téléphone mais ce n'est pas très pratique, soit je "rebondis" via le SSH de mon Raspberry situé à la maison mais qui écoute sur un autre port que le 22. Sauf que parfois cette connexion n'est pas fonctionnelle (réseau domicile HS, changement d'IP publique, etc.)... Ne serait-il pas envisageable d'ajouter un port SSH "secondaire" ? Y voyez-vous une "contre-indication" ? Est-ce complexe à réaliser ? Merci d'avance. Cordialement, damien/dipisoft. Quote Share this post Link to post Share on other sites
Dipisoft 0 Posted January 22, 2018 Au bout de 2 mois sans aucune réaction de qui que ce soit, on a droit de faire un petit UP ?! Merci d'avance de vos réponses. Cordialement, damien/dipisoft. Quote Share this post Link to post Share on other sites
Aurélien PONCINI 42 Posted January 24, 2018 Bonjour, désolé pour la non réponse Actuellement cela n'est pas prévu et obligerait à faire tourner un serveur SSH supplémentaire sur chacun des serveurs dédiés à cela Quote Share this post Link to post Share on other sites
Dipisoft 0 Posted January 25, 2018 Salut Aurélien, Merci pour ta réponse. Je pensais qu'avec une simple redirection de port en amont des serveurs ce serait suffisant... mais bon, je n'y connais pas grand chose à la technique. Enfin sinon, un process de plus par machine, c'est quand même pas la mort non plus ; ce n'est pas comme si cela nécessitait d'ajouter du hardware ou un développement spécifique . Après, c'est toi qui vois... Cordialement, damien/dipisoft. Quote Share this post Link to post Share on other sites
Aurélien PONCINI 42 Posted January 25, 2018 Bonjour, la redirection de port c'est ce que je voulais faire, mais le souci c'est que toute l'IP est en NAT empêchant ainsi de rediriger par port Non ce n'est pas la mort en effet, mais si on autorise le 7722 (par exemple) et que demain on a une demande car un utilisateur aura le 22 et 7722 bloqué, on devra en mettre en troisième et ainsi de suite Il est surprenant que le port 22 soit bloqué et non le flux (quelque soit le port) ce qui est en général le cas dans les entreprises Quote Share this post Link to post Share on other sites
Dipisoft 0 Posted January 26, 2018 Salut Aurélien, Je comprends... mais en tout cas, le 7722 m'irait bien, personnellement. Et oui, c'est bien le port qui est bloqué, excepté pour certains sites en "liste blanche". Si c'était le flux, je ne parviendrais pas à me connecter au Raspberry de mon domicile (en SSH mais sur un autre port que le 22). @+ damien/dipisoft. Quote Share this post Link to post Share on other sites
