Discussion :

[bogeux]

Bonjour,

pour des raisons de sécurité accès par ip bien précise et de sécurité j'ai besoin de me connecté via un proxy à certains de mes serveurs / site. Le port 443 étant bloqué par le proxy d'ou je prend ma connexion internet cela pose un important problème.

J'essaye alors de me connecter via ssh en créer un tunnel vers mon serveur et a ma grande surprise sa ne marche pas.

Je me connecte au serveur comme me l'indique le log :

Oct 8 18:24:01 ks200*** CRON[4649]: pam_unix(cron:session): session opened for user root by (uid=0)
Oct 8 18:24:01 ks200*** CRON[4649]: pam_unix(cron:session): session closed for user root
Oct 8 18:25:01 ks200*** CRON[4682]: pam_unix(cron:session): session opened for user root by (uid=0)
Oct 8 18:25:01 ks200*** CRON[4682]: pam_unix(cron:session): session closed for user root

Mais au niveau de mon navigateur que j'entre une url j'obtient :

SSH-2.0-OpenSSH_5.1p1 Debian-5
Protocol mismatch.

Au niveau du serveur j'obtient dans le /var/log/auth.log :

Oct 8 18:19:57 ks200*** sshd[4385]: Bad protocol version identification 'GET http://mon-ip.net/favicon.ico HTTP/1.1' from **.***.***.***

Le port utilisé est le 22 pour ssh. J'ai testé la connexion en direct sans proxy de mon appartement et le problème persiste.

Le cient utilisé est putty dans sa dernière version.

Merci pour votre aide

Plus d'informations peuvent être fournis sur simple demande.

[vinylourson]

Bonjour Bogueux,

Je rencontre le même problème, as-tu trouvé une solution ?

[bogeux]

Hum c'est loin ^^

Mais si mes souvenir sont bon je crois me rappeler que c'est car dans firefox (ou l'endroit ou tu configure ton client qu'un-porte le logiciel) il faut choisir (ou renseigner si tu a plusieurs possibilités) uniquement le proxy socks et pas les autres.



Sujet juste un peu déterré ^^

[vinylourson]

Ok cool, je testerais au boulot demain. Merci

Hum c'est loin ^^

Sujet juste un peu déterré ^^

Juste un peu alors

[vinylourson]

Bon, ça ne fonctionne toujours pas

Voici les détails de ce que j'essaie de faire.

Je souhaite tunneler Firefox (ou le port 80) via mon serveur perso chez moi. Je peux me connecter sans problème au serveur en ssh qui écoute sur le port 2222.

Quand je configure Firefox pour passer par un proxy, selon les différentes configurations que j'ai testé, soit j'obtiens le message

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
SSH-2.0-OpenSSH_5.1p1 Debian-5
Protocol mismatch.

soit je tombe sur l'index de mon serveur web, soit Firefox me renvoie :

La connexion a été refusée par le serveur proxy

Voici un exemple de configuration de Putty que j'ai utilisé:





Et qui me renvoie que la connexion est refusée.

En modifiant les ports dans Putty et dans Firefox, j'obtiens les messages précédemment cités mais jamais le résultat escompté.

[sparthane777]

Bon, ça ne fonctionne toujours pas

Voici les détails de ce que j'essaie de faire.

Je souhaite tunneler Firefox (ou le port 80) via mon serveur perso chez moi. Je peux me connecter sans problème au serveur en ssh qui écoute sur le port 2222.

Quand je configure Firefox pour passer par un proxy, selon les différentes configurations que j'ai testé, soit j'obtiens le message

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
SSH-2.0-OpenSSH_5.1p1 Debian-5
Protocol mismatch.

soit je tombe sur l'index de mon serveur web, soit Firefox me renvoie :



Voici un exemple de configuration de Putty que j'ai utilisé:





Et qui me renvoie que la connexion est refusée.

En modifiant les ports dans Putty et dans Firefox, j'obtiens les messages précédemment cités mais jamais le résultat escompté.

C'est le port 22 normalement , perso je me connecte via un client sur le serveur de mon établissement via ce port et tout marche nickel.

[vinylourson]

@sparthane777 oui tu as raison, par défaut c'est le port 22 pour le protocole ssh mais sur mon serveur je l'ai changé.

[vinylourson]

J'ai enfin pu me pencher à nouveau sur mon problème de tunnel ssh.

En fait ça s'est fait tout simplement. Je dois tout de même préciser que j'ai pu passer mon poste de travail sous Linux. Par conséquent la solution que je propose s'applique à ce système d'exploitation et sûrement à Mac OS X (je n'ai pas pu tester).

Voici donc la solution :

Il faut ouvrir un terminal et entrer la commande suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ssh -D 1234 utilisateur@ip-de-mon-serveur -p 2222

1234 est le port que l'on va utiliser pour "rebondir" et ainsi éviter le filtrage. Si celui ne fonctionne pas, en essayer un autre au-dessus de 1024.

À la fin je précise le port 2222 car mon serveur est paramêtré pour permettre les connexions ssh sur ce port.

Une fois la connexion établie, il faut paramêtrer l'application pour utiliser le tunnel récemment ouvert.

Pour Firefox, cela consiste à aller dans Préférences > Avancé > Réseau > Paramètres > Configuration du Proxy > puis dans le champ "Hôte SOCKS" mettre localhost et le port 1234 (ou celui que vous avez choisi)

Et voilà, c'est opé