Discussion :

[marcdelp]

Bonjour,

J'essaie d'établir une connexion vers un serveur MySQL (distant) via un tunnel SSH et un port forwarding.

Voici mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
$moi = 'userid';
	$pwd = 'mypassword';

	$connection = ssh2_connect (REMOTE_SERVER_IP, 22);
	
	if (!ssh2_auth_password($connection, SERVERUSERID, SERVERPASSWORD)) {
	  die('Echec de l\'identification ssh...');
	}
	
	if(!$tunnel = ssh2_tunnel($connection, '127.0.0.1', 3306))
		die('Echec du tunnel ssh...');
		
	$conn = mysql_connect('127.0.0.1',mysqluserid, mysqlpwd,mysqldb);

Pas de problème jusqu'au tunnel ssh mais impossible de se connecter au mysql :

Warning: mysql_connect() [function.mysql-connect]: Can't connect to MySQL server on '127.0.0.1' (10061)

En essayant avec le logiciel PUTTY et en effectuant manuellement un tunnel ssh SERVERIP (port 3306) ==> localhost (port 3306)
J'arrive à me connecter à la base de données à distance.

Vous avez une idée ? merci

[romulus1206]

un tunnel de communication n'est pas une transposition de ton serveur distant avec ton poste, mais une extension de ton réseau local vers le réseau distant que tu cherche à atteindre, en gros c'est deux réseaux distant que tu relie pour en créer un seul.

Donc : tu ne devrais pas mettre ton adresse ip locale, mais l'adresse ip du serveur que tu cherche à atteindre, celle ci ne devant pas etre l'ip de la passerelle, mais bien l'ip locale du serveur sur le réseau distant. Si ca marche avec putty, c'est qu'il doit tout envoyer sur le tunnel, est donc atteindre le serveur.

Je ne pense pas que tu sois sur le bon forum pour cette question

[chromo]

Je comprends ce que tu veux faire, mais ca ne semble pas fonctionner.

Pour info un tunnel SSL n'est pas un VPN (donc pas une extension de reseau). En principe si tu lances ca en ligne de commande avec la commande SSH tu dois preciser le port local qui sera redirigé vers le serveur/port distant via le tunnel. Mais dans la commande PHP tu n'as pas cette possibilite, donc il ouvre un tunnel comme si il ouvrait un fichier, et la commande mysql_connect ne permet pas de mettre un handle de fichier comme serveur.

Maintenant ce qu'il serait interessant de savoir c'est ce que contient la variable $tunnel, peut-etre que l'info s'y trouve ?

Sinon a toi de re-ecrire l'interface MySQL :-) (donc envoyer les login, password, ...)