11.08:administrateur:ssh_et_tunnels_ssh

Ceci est une ancienne révision du document !


version-11-08 serveur-11-08 administrateur

Pour vous connecter à distance sur un serveur AbulÉdu il faut utiliser un compte utilisateur membre du groupe remotessh ou remotessh-ldap (ça se fait via webadmin et l'outil de gestion des utilisateurs).

Le super administrateur root a interdiction de se connecter en ssh (configuration forte du fichier de configuration du serveur ssh) et il est très fortement déconseillé d'ajouter abuladmin dans ce groupe … utilisez donc un compte à votre nom.

Pour se connecter en ssh, rien de compliqué:

ssh tom.pouce@ip_du_serveur

Si vous êtes à l'extérieur de l'école il faut connaître l'ip publique de l'école et l'utiliser … assurez vous également que la redirection des ports a été bien faite dans la configuration de la box ou du routeur conformément au document d'installation (phase 2 ssh).

Sous windows nous vous conseillons l'utilisation du logiciel libre putty.

Un peu en vrac, commentaires à améliorer

commandecommentaire
ssh xxx.dip.abuledu.net -L post_surmonpc:ip_locale:port_localOuvre un port sur mon poste et le redirige
ssh xxx.dip.abuledu.net -L 8080:wifi-01:80permet d'aller sur l'interface de gestion de la borne wifi avec http://localhost:8080/
ssh xxx.dip.abuledu.net -L 8080:servecole:8082permet d'aller sur l'interface d'administration
ssh xxx.dip.abuledu.net -L 8080:imprimante-01:80permet d'aller sur l'interface de gestion de l'imprimante
ssh xxx.dip.abuledu.net -L 8080:switch-01:80permet d'aller sur l'interface de gestion du switch

Remarque : la commande numéro 3 redirige le port 8082 de servecole sur le port 8080 local de l'ordinateur de l'utilisateur. Quand l'utilisateur saisira l'adresse

 http://localhost:8080

c'est donc l'interface webadmin de servecole qui s'ouvrira.

Ne pas oublier en fin d'intervention de fermer le tunnel ssh en tapant logout

ssh -R 21547:localhost:22 user@mon-serveur.adresse.org

À documenter ?

  • 11.08/administrateur/ssh_et_tunnels_ssh.1477836039.txt.gz
  • Dernière modification: 2016/10/30 15:00
  • de erics