ouvrir un acces ssh (port 22) sur une livebox
Alarch
je suis utilisateur linux et j'ai l'habitude d'administrer les machines à
distance via ssh. Ma mère vient d'avoir une live box en remplacement de son
ancien modem pour pouvoir bénéficier de la téléphonie. Et je n'arrive pas à
trouver dans leur interface quelque chose de logique pour autoriser tout
bêtement l'accès ssh sur les machines du lan.
Auriez vous une page web sous la main expliquant simplement :
comment ouvrir ssh (sur un por quelconque) pour mon ip fixe sur la liveboxe
orange;
comment translater cette connexion sur le port 22 d'une machine interne
je trouve partout des configurations lan pour les postes du réseau local,
mais je n'arrive pas trouver l'info pour me connecter via internet. La
liveboxe semble ignorer l'existence de ssh... :-\
Merci de me mettre sur la voie
Didier
> bonjour,
>
> je suis utilisateur linux et j'ai l'habitude d'administrer les machines �
> distance via ssh. Ma m�re vient d'avoir une live box en remplacement de son
> ancien modem pour pouvoir b�n�ficier de la t�l�phonie. Et je n'arrive pas �
> trouver dans leur interface quelque chose de logique pour autoriser tout
> Auriez vous une page web sous la main expliquant simplement :
>
> comment ouvrir ssh (sur un por quelconque) pour mon ip fixe sur la liveboxe
> orange;
>
> comment translater cette connexion sur le port 22 d'une machine interne
>
> mais je n'arrive pas trouver l'info pour me connecter via internet. La
> liveboxe semble ignorer l'existence de ssh... :-\
>
> Merci de me mettre sur la voie
Je ne connais pas ssh, aors je dis peut-�tre une c..rie.
C'est de quel niveau comme protocole (je veux dire c'est transport� par
TCP ou UDP, ou bien c'est du m�me niveau) ?
Didier.
Alarch
> Alarch a écrit :
>> bonjour,
>>
>> je suis utilisateur linux et j'ai l'habitude d'administrer les machines à
>> distance via ssh. Ma mère vient d'avoir une live box en remplacement de
>> son ancien modem pour pouvoir bénéficier de la téléphonie. Et je n'arrive
>> pas à trouver dans leur interface quelque chose de logique pour autoriser
>> tout bêtement l'accès ssh sur les machines du lan.
>>
>> Auriez vous une page web sous la main expliquant simplement :
>>
>> comment ouvrir ssh (sur un por quelconque) pour mon ip fixe sur la
>> liveboxe orange;
>>
>> comment translater cette connexion sur le port 22 d'une machine interne
>>
>> je trouve partout des configurations lan pour les postes du réseau local,
>> mais je n'arrive pas trouver l'info pour me connecter via internet. La
>> liveboxe semble ignorer l'existence de ssh... :-\
>>
>> Merci de me mettre sur la voie
> Ce n'est pas dans "serveurs LAN" (j'ai une LiveBox Sagem 1.1).
> Je ne connais pas ssh, aors je dis peut-être une c..rie.
> C'est de quel niveau comme protocole (je veux dire c'est transporté par
> TCP ou UDP, ou bien c'est du même niveau) ?
> Didier.
SSH est un protocole de prise en main d'une machine à distance, tu peux
ouvrir une session dessus comme avec telnet, sauf que c'est crypté avec des
clés asymétriques, un cryptage fort. Tes connexions passent dans un tunnel
crypté. Et c'est du pur et dur tcp. Le port traditionnel est 22 mais tu
peux bien faire écouter ton démon ssh sur le port que tu veux. Souvent on
utilise 222 ou 8222 (ça évite les scans d'une grande partie des
scriptkiddies les moins évolués). Son avantage c'est que si tu utilises les
clés dsa ou rsa tu peux te connecter sans mot de passe de façon sécurisée.
Ça n'existe pas en natif dans le monde windows, chez microsoft il faut que
tu installes cygwin pour avoir ssh (pour pouvoir te connecter à ton poste
windows en utilisant ssh). Par contre depuis windows avec un logiciel qui
s'appelle putty, tu peux te connecter à un serveur unix en ssh.
Didier
> Didier wrote:
>
>> Alarch a �crit :
>>> bonjour,
>>>
>>> je suis utilisateur linux et j'ai l'habitude d'administrer les machines �
>>> son ancien modem pour pouvoir b�n�ficier de la t�l�phonie. Et je n'arrive
>>> pas � trouver dans leur interface quelque chose de logique pour autoriser
>>> tout b�tement l'acc�s ssh sur les machines du lan.
>>>
>>> Auriez vous une page web sous la main expliquant simplement :
>>>
>>> comment ouvrir ssh (sur un por quelconque) pour mon ip fixe sur la
>>> liveboxe orange;
>>>
>>> comment translater cette connexion sur le port 22 d'une machine interne
>>>
>>> mais je n'arrive pas trouver l'info pour me connecter via internet. La
>>> liveboxe semble ignorer l'existence de ssh... :-\
>>>
>>> Merci de me mettre sur la voie
>> Ce n'est pas dans "serveurs LAN" (j'ai une LiveBox Sagem 1.1).
>> C'est de quel niveau comme protocole (je veux dire c'est transport� par
>> TCP ou UDP, ou bien c'est du m�me niveau) ?
>> Didier.
>
> SSH est un protocole de prise en main d'une machine � distance, tu peux
> ouvrir une session dessus comme avec telnet, sauf que c'est crypt� avec des
> cl�s asym�triques, un cryptage fort. Tes connexions passent dans un tunnel
> crypt�. Et c'est du pur et dur tcp. Le port traditionnel est 22 mais tu
> peux bien faire �couter ton d�mon ssh sur le port que tu veux. Souvent on
> utilise 222 ou 8222 (�a �vite les scans d'une grande partie des
> scriptkiddies les moins �volu�s). Son avantage c'est que si tu utilises les
> cl�s dsa ou rsa tu peux te connecter sans mot de passe de fa�on s�curis�e.
>
> �a n'existe pas en natif dans le monde windows, chez microsoft il faut que
> tu installes cygwin pour avoir ssh (pour pouvoir te connecter � ton poste
> windows en utilisant ssh). Par contre depuis windows avec un logiciel qui
OK, merci � vous deux.
Et si tu ouvre le port 22 de TCP vers ton IP dans le LAN, dans la
LiveBox, �a ne marche pas ?
Pour ma part, �tant assez ignorant de ces points l�, j'utilise
teamviewer (c'est sans doute tout sauf s�curis�).
Didier.
TT
question.
C'est un problème de redirection du port 22.
Chercher dans la documenatation de la livebox 'NAT' , redirection de ports.
Peut être: http://assistance.orange.fr/2800.php?dub=1
Didier
> Alarch a �crit :
>> Didier wrote:
>>
>>> Alarch a �crit :
>>>>
>>>> je suis utilisateur linux et j'ai l'habitude d'administrer les machines �
>>>> son ancien modem pour pouvoir b�n�ficier de la t�l�phonie. Et je n'arrive
>>>> pas � trouver dans leur interface quelque chose de logique pour autoriser
>>>> tout b�tement l'acc�s ssh sur les machines du lan.
>>>>
>>>> Auriez vous une page web sous la main expliquant simplement :
>>>>
>>>> comment ouvrir ssh (sur un por quelconque) pour mon ip fixe sur la
>>>> liveboxe orange;
>>>>
>>>> comment translater cette connexion sur le port 22 d'une machine interne
>>>>
>>>> mais je n'arrive pas trouver l'info pour me connecter via internet. La
>>>> liveboxe semble ignorer l'existence de ssh... :-\
>>>>
>>>> Merci de me mettre sur la voie
>>> Ce n'est pas dans "serveurs LAN" (j'ai une LiveBox Sagem 1.1).
>>> C'est de quel niveau comme protocole (je veux dire c'est transport� par
>>> TCP ou UDP, ou bien c'est du m�me niveau) ?
>>> Didier.
>> SSH est un protocole de prise en main d'une machine � distance, tu peux
>> ouvrir une session dessus comme avec telnet, sauf que c'est crypt� avec des
>> cl�s asym�triques, un cryptage fort. Tes connexions passent dans un tunnel
>> crypt�. Et c'est du pur et dur tcp. Le port traditionnel est 22 mais tu
>> peux bien faire �couter ton d�mon ssh sur le port que tu veux. Souvent on
>> utilise 222 ou 8222 (�a �vite les scans d'une grande partie des
>> scriptkiddies les moins �volu�s). Son avantage c'est que si tu utilises les
>> cl�s dsa ou rsa tu peux te connecter sans mot de passe de fa�on s�curis�e.
>>
>> tu installes cygwin pour avoir ssh (pour pouvoir te connecter � ton poste
>> windows en utilisant ssh). Par contre depuis windows avec un logiciel qui
> C'est bien d'�taler sa culture sans la moindre approche de r�ponse � la
> question.
> C'est un probl�me de redirection du port 22.
> Chercher dans la documenatation de la livebox 'NAT' , redirection de ports.
Ouh la ! La question venait de moi, pas du post original.
J'�tais quasi hors sujet d'ailleurs sur un groups ADSL.
J'ai bien appr�ci� la r�ponse de Alarch.
Didier.
doumé
> Alarch a ï¿œcrit :
>> Didier wrote:
>>
>>> Alarch a ï¿œcrit :
>>>> bonjour,
>>>>
>>>> je suis utilisateur linux et j'ai l'habitude d'administrer les machines ￜ
>>>> distance via ssh. Ma mï¿œre vient d'avoir une live box en remplacement de
>>>> son ancien modem pour pouvoir bï¿œnï¿œficier de la tï¿œlï¿œphonie. Et je n'arrive
>>>> pas ￜ trouver dans leur interface quelque chose de logique pour autoriser
>>>> tout bï¿œtement l'accï¿œs ssh sur les machines du lan.
>>>>
>>>> Auriez vous une page web sous la main expliquant simplement :
>>>>
>>>> comment ouvrir ssh (sur un por quelconque) pour mon ip fixe sur la
>>>> liveboxe orange;
>>>>
>>>> comment translater cette connexion sur le port 22 d'une machine interne
>>>>
>>>> mais je n'arrive pas trouver l'info pour me connecter via internet. La
>>>> liveboxe semble ignorer l'existence de ssh... :-\
>>>>
>>>> Merci de me mettre sur la voie
>>> Ce n'est pas dans "serveurs LAN" (j'ai une LiveBox Sagem 1.1).
>>> C'est de quel niveau comme protocole (je veux dire c'est transportￜ par
>>> TCP ou UDP, ou bien c'est du mï¿œme niveau) ?
>>> Didier.
>>
>> SSH est un protocole de prise en main d'une machine ￜ distance, tu peux
>> ouvrir une session dessus comme avec telnet, sauf que c'est cryptￜ avec des
>> clï¿œs asymï¿œtriques, un cryptage fort. Tes connexions passent dans un tunnel
>> cryptￜ. Et c'est du pur et dur tcp. Le port traditionnel est 22 mais tu
>> peux bien faire ï¿œcouter ton dï¿œmon ssh sur le port que tu veux. Souvent on
>> utilise 222 ou 8222 (ï¿œa ï¿œvite les scans d'une grande partie des
>> scriptkiddies les moins ï¿œvoluï¿œs). Son avantage c'est que si tu utilises les
>> clï¿œs dsa ou rsa tu peux te connecter sans mot de passe de faï¿œon sï¿œcurisï¿œe.
>>
>> ï¿œa n'existe pas en natif dans le monde windows, chez microsoft il faut que
>> tu installes cygwin pour avoir ssh (pour pouvoir te connecter ￜ ton poste
>> windows en utilisant ssh). Par contre depuis windows avec un logiciel qui
> OK, merci ￜ vous deux.
> Et si tu ouvre le port 22 de TCP vers ton IP dans le LAN, dans la LiveBox, ï¿œa
> ne marche pas ?
> Pour ma part, ￜtant assez ignorant de ces points lￜ, j'utilise teamviewer
> (c'est sans doute tout sauf sￜcurisￜ).
> Didier.
Pourquoi teamwiever ne serait -il pas sￜcurisￜ ?
Didier
> Didier a couch� sur son �cran :
> Teamviewer est 100 fois plus s�r que d'ouvrir un port SSH (et surtout le
> 22...)
>
> Il n'a besoin d'aucune ouverture de port, et il ne fonctionne que si tu
> lances le client, avec un mot de passe diff�rent � chaque fois.
>
>
Je n'en doute pas. C'est juste que je n'y connais rien en s�curit� dans
ce domaine, et je ne voulais pas donner une piste foireuse; pour un
ignorant, ssh, �a fait s�rieux.
Merci de m'avoir rassur� sur Teamviewer.
Didier.
Alarch
> C'est bien d'étaler sa culture sans la moindre approche de réponse à la
> question.
> C'est un problème de redirection du port 22.
> Chercher dans la documenatation de la livebox 'NAT' , redirection de
> ports. Peut être: http://assistance.orange.fr/2800.php?dub=1
eh eh ! c'est moi qui pose la question, je répondais seulement à
l'interrogation de quelqu'un à propos de ssh. Maintenant si j'ai à revenir
sur ce forum je ferai attention si c'est ainsi que les choses sont prises.
Bien entendu c'est une question de redirection de port, c'est bien ce que je
demande non ?
Alarch
> Pardon?
> Teamviewer est 100 fois plus sûr que d'ouvrir un port SSH (et surtout
> le 22...)
>
> Il n'a besoin d'aucune ouverture de port, et il ne fonctionne que si tu
> lances le client, avec un mot de passe différent à chaque fois.
Je ne connais pas teawviewer, mais il faudra m'expliquer comment on peut se
connecter sans ouvrir aucun port... à moins que la connexion sont lancée
depuis derrière la livebox.
D'autre qu'est-ce qui te permet de dire qu'une connexion ssh pourrait être
100 fois plus dangereuse qu'un autre protocole ? Ce qui est un danger
potentiel c'est d'avoir un ou des ports ouverts sur Internet, quel que soit
le protocole. Et n'avoir aucune connexion à internet est encore plus sûr.
Ensuite je n'ai jamais dit que j'utilisais le port 22, j'ai même expliqué
pourquoi il vallait mieux déporter le port pour que les scanneurs bêtes ne
s'épuisent pas en tentative de connexion. Ensuite je configure le serveur
ssh pour qu'il n'accepte que ma clé dsa et aucune autre connexion, et
refuse systématiquement toute tentative de connexion par mot de passe.
Enfin je ne suis pas là pour discuter des mérites respectifs de ssh ou autre
chose, juste pour essayer de trouver une doc sur la façon dont la livebox
écrit ses règles d'accès...
TT
> Didier a couchￜ sur son ￜcran :
>> Alarch a ï¿œcrit :
>>> Didier wrote:
>>>
>>>> Alarch a ï¿œcrit :
>>>>>
>>>>> je suis utilisateur linux et j'ai l'habitude d'administrer les
>> Pour ma part, ￜtant assez ignorant de ces points lￜ, j'utilise
>> teamviewer (c'est sans doute tout sauf sￜcurisￜ).
>> Didier.
>
> Pardon?
> Teamviewer est 100 fois plus sï¿œr que d'ouvrir un port SSH (et surtout le
> 22...)
>
> Il n'a besoin d'aucune ouverture de port, et il ne fonctionne que si tu
>
>
Teamviewer n'utilise que des ports sortants , ce qui est sï¿œcurisant , et
laisse l'initiative de connexion au client.
Ceci dit, Teamviewer transite par un serveur tiers.
Alarch
> OK, merci à vous deux.
> Et si tu ouvre le port 22 de TCP vers ton IP dans le LAN, dans la
> LiveBox, ça ne marche pas ?
> Pour ma part, étant assez ignorant de ces points là, j'utilise
> teamviewer (c'est sans doute tout sauf sécurisé).
> Didier.
J'ai regardé la doc de teamviewer, ça vise le même but que ssh, à la
différence près qu'il faut quelqu'un à l'autre bout pour lancer un
programme client. ssh fonctionne en serveur, on peut se connecter sur une
machine sur laquelle il n'y a pas d'utilisateur humain pour lancer un
client, c'est une utilisation un peu différente, c'est plus proche des
ligiciels de prise en main de bureau.
Ils disent qu'ils utilisent un cryptage DES comme SSL donc c'est crypté ou
cryptable. Mais il semble que si tu veux pouvoir te connecter à n'importe
quel moment il faille que tu laisses tourner le client sur la machine à
laquelle tu veux te connecter, donc c'est le même problème qu'avec le
serveur ssh.
Mais justement mon problème est d'ouvrir un port vers le lan (que ce soit 22
ou un autre).
GuiGui
> Le 09/11/2009, Alarch a supposￜ :
>> Raminagrobis wrote:
>>
>>
>>> Pardon?
>>> Teamviewer est 100 fois plus sï¿œr que d'ouvrir un port SSH (et surtout
>>> le 22...)
>>>
>>> Il n'a besoin d'aucune ouverture de port, et il ne fonctionne que si tu
>>
>> Je ne connais pas teawviewer, mais il faudra m'expliquer comment on
>> peut se
>> depuis derriï¿œre la livebox.
>
> Parce que les deux parties se connectentn en HTTP vers le serveurde TV,
> et c'est lui qui rￜpond. Il n'y a pas de connexion de point ￜ point.
Donc tu remet ta sￜcuritￜ entre les mains d'une tierce personne. Si une
faille de sￜcuritￜ existe sur le serveur de TV (mￜme si cette faille n'a
rien ￜ voir avec le protocole utilisￜ) un attaquant compromettant ce
serveur pourrait potentiellement prendre la main sur toutes les machines
connectï¿œes.
>
>> D'autre qu'est-ce qui te permet de dire qu'une connexion ssh pourrait
>> ï¿œtre
>> 100 fois plus dangereuse qu'un autre protocole ? Ce qui est un danger
>> potentiel c'est d'avoir un ou des ports ouverts sur Internet, quel que
>> soit
>> le protocole. Et n'avoir aucune connexion ￜ internet est encore plus
>> sï¿œr.
>
> Port ouvert= brute force possible.
> Pas de port, pas de possibilitￜ.
>
Je ne vois pas comment on pourrait faire un bruteforce sur une connexion
ssh correctement configurￜe. Dￜjￜ, si on refuse les connexions root, il
faut non seulement faire un bruteforce sur le mot de passe, mais en plus
il faut connaï¿œtre ou deviner au prï¿œalable le nom du compte utilisateur
(et ssh n'indique pas si c'est le login ou le mot de passe qui est
erronￜ, augmentant de fait les combinaisons possibles). Ensuite ssh
permet de se connecter avec un ￜchange de clￜ RSA ou DSA (donc sans
envoi de mot de passe) voire mￜme ￜ l'aide d'un certificat si les
besoins de sￜcuritￜ sont importants.
Accessoirement, rien ne dit qu'un bruteforce ne fonctionnerait pas sur TV.
GuiGui
Oui Didier, il me semble que c'est bien dans serveur lan.
Nom: SSH
Activ�: Oui
Protocole: TCP
Du port: 22
Au port: 22
Adresse IP locale: @IP_serveur_ssh
Par contre �a ne fait pas de redirection. On ouvre une plage de ports
uniquement.
abrutital
> sur ce forum je ferai attention ....
T'es pas sur un forum ....
Alarch
> Raminagrobis a écrit :
>> Port ouvert= brute force possible.
>> Pas de port, pas de possibilité.
>>
>
> Je ne vois pas comment on pourrait faire un bruteforce sur une connexion
> ssh correctement configurée. Déjà, si on refuse les connexions root, il
> faut non seulement faire un bruteforce sur le mot de passe, mais en plus
> il faut connaître ou deviner au préalable le nom du compte utilisateur
> (et ssh n'indique pas si c'est le login ou le mot de passe qui est
> erroné, augmentant de fait les combinaisons possibles). Ensuite ssh
> permet de se connecter avec un échange de clé RSA ou DSA (donc sans
> envoi de mot de passe) voire même à l'aide d'un certificat si les
> besoins de sécurité sont importants.
>
> Accessoirement, rien ne dit qu'un bruteforce ne fonctionnerait pas sur TV.
De toute façon comment parler de sécurité et encore pire de confidentialité
quand on passe par un serveur étranger dont on ne connaît rien, dont on
n'est pas administrateur... C'est à mon sens une vraie hérésie.
J'utilise ssh depuis des années, uniquement avec des clés DSA, sans
authentification par mot de passe possible, avec un accès root bloqué, et
sur un autre port que 22. Bien entendu la sécurité absolue n'existe pas,
mais sincèrement je suis plus soucieux pour mes serveurs faisant tourner un
serveur de courrier ou même un serveur web, là les risques sont présents,
que pour l'accès en ssh. Mes clés sont protégées par une
passphrase "sérieuse", même si on me volait mes machines personne ne
pourrait les utiliser pour se connecter sur mes serveurs.
Mais chacun fait ce qu'il veut et voit midi à sa porte. Si tu as confiance
en teamviewer, pourquoi pas. Les utilisateurs de windows ont bien confiance
dans des logiciels de pare-feu, qui sont de simples applications tournant
dans l'user space, dont rien ne prouve qu'ils voient passer tous les
paquets et dont le fonctionnement est opaque. Rien que parce que netfilter
est intégré au noyau linux, que le filtrage se fait dans le kernel space,
que rien ne peut transiter par la machine sans y échapper, cela me
convainquerait d'utiliser linux comme OS d'un point de vue sécurité. Et il
en va de même pour ssh comparé à des solutions tierces opaques comme ce
teamviewer.
Alarch
Ah ? Vu le ton j'avais cru...
Alarch
> Raminagrobis a écrit :
>> Didier a couché sur son écran :
>>> Alarch a écrit :
>>>> Didier wrote:
>>>>
>>>>> Alarch a écrit :
>>>>>> bonjour,
>>>>>>
>>>>>> je suis utilisateur linux et j'ai l'habitude d'administrer les
>>>>>> machines à
>>> Pour ma part, étant assez ignorant de ces points là, j'utilise
>>> teamviewer (c'est sans doute tout sauf sécurisé).
>>> Didier.
>>
>> Pardon?
>> Teamviewer est 100 fois plus sûr que d'ouvrir un port SSH (et surtout le
>> 22...)
>>
>> Il n'a besoin d'aucune ouverture de port, et il ne fonctionne que si tu
>> lances le client, avec un mot de passe différent à chaque fois.
>>
>>
> Teamviewer n'utilise que des ports sortants , ce qui est sécurisant , et
> laisse l'initiative de connexion au client.
>
> Ceci dit, Teamviewer transite par un serveur tiers.
Mes "clients" sont des serveurs, qui dont par définition ont peu
d'initiative. Ou alors il faudrait que je me connecte en ssh pour lancer le
client TV ;-)
Pascal Hambourg
Alarch a ï¿œcrit :
> GuiGui wrote:
>
>> Je ne vois pas comment on pourrait faire un bruteforce sur une connexion
>> ssh correctement configurï¿œe.
On peut toujours faire un bruteforce. Qu'il ait des chances de rï¿œussir,
c'est une autre affaire.
> De toute faￜon comment parler de sￜcuritￜ et encore pire de confidentialitￜ
> quand on passe par un serveur ï¿œtranger dont on ne connaï¿œt rien, dont on
> n'est pas administrateur... C'est ￜ mon sens une vraie hￜrￜsie.
Bah, c'est une question de confiance.
> Les utilisateurs de windows ont bien confiance
> dans des logiciels de pare-feu, qui sont de simples applications tournant
> dans l'user space,
C'est sï¿œr ? Il n'y a pas un "pilote" qui tourne en espace noyau, seule
l'interface utilisateur tournant en espace utilisateur ?
> Rien que parce que netfilter
> est intￜgrￜ au noyau linux, que le filtrage se fait dans le kernel space,
> que rien ne peut transiter par la machine sans y ï¿œchapper,
Un programme peut court-circuiter netfilter en communicant directement
avec une interface rï¿œseau plutï¿œt que via la pile TCP/IP. C'est ce que
font les programmes clients et serveurs DHCP ou de capture de paquets
par exemple.
Alarch
>> Les utilisateurs de windows ont bien confiance
>> dans des logiciels de pare-feu, qui sont de simples applications tournant
>> dans l'user space,
> C'est sûr ? Il n'y a pas un "pilote" qui tourne en espace noyau, seule
> l'interface utilisateur tournant en espace utilisateur ?
Je ne sais pas exactement, comme on n'a pas le code de ces logiciels
difficile d'avoir le fin mot de l'histoire.
> Un programme peut court-circuiter netfilter en communicant directement
> avec une interface réseau plutôt que via la pile TCP/IP. C'est ce que
> font les programmes clients et serveurs DHCP ou de capture de paquets
> par exemple.
oui on peut "écouter" les trames réseau d'une interface, c'est certain, d'où
la nécessité du cryptage des paquets réseau quand les données sont
sensibles, que je sache dhcp est un protocole client serveur, on peut très
bien bloquer dhcp par netfilter en bloquant son port, il ne cour-circuite
pas netfilter.
Pascal Hambourg
> Pascal Hambourg wrote:
>
>>> Les utilisateurs de windows ont bien confiance
>>> dans des logiciels de pare-feu, qui sont de simples applications tournant
>>> dans l'user space,
>
>> l'interface utilisateur tournant en espace utilisateur ?
>
> Je ne sais pas exactement, comme on n'a pas le code de ces logiciels
> difficile d'avoir le fin mot de l'histoire.
Mï¿œme sans le code source on peut examiner les fichiers qu'ils
installent, et voir s'il y a un pilote dans le lot, comme un .sys.
>> Un programme peut court-circuiter netfilter en communicant directement
>> avec une interface rï¿œseau plutï¿œt que via la pile TCP/IP. C'est ce que
>> font les programmes clients et serveurs DHCP ou de capture de paquets
>> par exemple.
>
> oui on peut "ï¿œcouter" les trames rï¿œseau d'une interface,
Ecouter et ï¿œmettre, on peut donc communiquer de faï¿œon bidirectionnelle.
> que je sache dhcp est un protocole client serveur, on peut trï¿œs
> bien bloquer dhcp par netfilter en bloquant son port,
Non, pas si le logiciel communique directement avec l'interface.
D'expï¿œrience, c'est le cas des client et serveur DHCP d'ISC qui sont
parmi les plus utilisï¿œs dans les distributions GNU/Linux.
> il ne court-circuite pas netfilter.
Si, si le logiciel communique directement avec l'interface.
Didier
> bonjour,
>
> distance via ssh. Ma m�re vient d'avoir une live box en remplacement de son
> trouver dans leur interface quelque chose de logique pour autoriser tout
> Auriez vous une page web sous la main expliquant simplement :
>
> comment ouvrir ssh (sur un por quelconque) pour mon ip fixe sur la liveboxe
> orange;
>
> comment translater cette connexion sur le port 22 d'une machine interne
>
> mais je n'arrive pas trouver l'info pour me connecter via internet. La
> liveboxe semble ignorer l'existence de ssh... :-\
>
> Merci de me mettre sur la voie
LiveBox de ta m�re ?
Didier.