Discussion :

[Nicopilami]

Bonjour à tous
j'ai intégré une applet java dans mon site web qui sert de client SSH.
La question que je me pose est la suivante (je n'y connais pas grand chose en java) : quelle adresse IP va prendre mon applet ? l'adresse IP du serveur qui l'héberge ou celle de la personne qui se connecte sur le site ?

Dans le deuxieme cas, existerait-il un moyen de repasser au premier cas ?
(je voudrais pouvoir utiliser "localhost" pour me connecter à ce serveur via l'applet...)

merci
Nicolas

[Jimmy_]

Bonjour,

L'applet s’exécute coté client, donc ton serveur verra un client SSH avec l'ip du poste client qui essai de se connecter.

(je voudrais pouvoir utiliser "localhost" pour me connecter à ce serveur via l'applet...)

Ca n'a pas de sens, pourquoi tu veux faire ça ?

[Nicopilami]

Bonjour,
Ca n'a pas de sens, pourquoi tu veux faire ça ?

En fait mon idée initiale était d'utiliser une page du type Ajaxterm
pour ne pas avoir à ouvrir de port SSH vers l'exterieur étant donné que dans ce cas, l'adresse serait drectement celle du serveur où est hébergée la page web... mais devant quelques problèmes techniques rencontrés, je me suis rabattu sur l'applet java du client SSH MindTerm.

[tchize_]

n'oubliez pas qu'un applet s'exécute coté client, donc tout utilisateur de votre site a maintenant une accès ssh sur votre serveur puisque les user/pass sont dans l'applet, êtes vous sûr que c'est ce que vous voulez?

[Nicopilami]

n'oubliez pas qu'un applet s'exécute coté client, donc tout utilisateur de votre site a maintenant une accès ssh sur votre serveur puisque les user/pass sont dans l'applet, êtes vous sûr que c'est ce que vous voulez?

Négatif (enfin si j'en crois les specs...) car il ne s'agit pas d'une interface spécifique à mon serveur, mais d'un client SSH2 classique... sous JAVA.

Ainsi [en principe] rien n'est marqué en dur dans le code de l'applet, car rien ne m'empeche de me connecter à un autre serveur, ou encore avec d'autres identifiants. Si quelqu'un récupère le .jar (d'ailleurs c'est peut-etre une autre extension, je ne sais plus...l'applet quoi...) la personne aura normalement juste un client SSH à dispo, en aucun cas (j'espère réellement encore une fois) un identifiant ou password.

De plus, le formulaire de ma page web étant transmis en HTTPS/SSL et les données via SSH2, et la page elle-même étant protégée par mot de passe (utilisant le SDK du serveur SYNOLOGY, donc pas de bidouillage...), j'espère avoir minimisé les risques...

Reste à savoir comment ne pas mettre en cache du tout l'applet, mais pour ca, j'attends vos suggestions :o)

Néanmoins, je pense (et je croise les doigts) avoir sécurisé un max mon installation.

Bye
Nico

[tchize_]

Ce que je veux dire c'est que votre utilisateur à accès au user/pass que vous utilisez pour votre ssh. Puisque ca s'exécute coté client. Maintenant si chaque user à ses propres identifiants sur votre serveur ssh et qu'il est normal qu'il les connaisse, pas de soucis évidement