Ceci est une ancienne révision du document !
Tunnel SSH
Secure Shell (SSH) est à la fois un programme informatique et un protocole de communication sécurisé. Le protocole de connexion impose un échange de clés de chiffrement en début de connexion. Par la suite toutes les informations sont chiffrées. Il devient donc impossible de voir ce que fait l'utilisateur. La connexion est sécurisée entre le poste de l'utilisateur et le serveur. Sur tout serveur AbulEdu (Pro ou PLM) un serveur SSH est installé. Les utilisateurs autorisés à l'utiliser sont différents et paramétrables.
Mise en place
Pour vous connecter sur l'interface d'administration de votre serveur abuledu:
- Version PRO 1.6
1) ssh identifiant@ip_du_serveur -f -N -L 8082:servecole:8082 ou 2) ssh identifiant@ip_du_serveur -f -N -L 8083:servecole:8082 ex: ssh paul.billou@serveur.dyn.abuledu.net -f -N -L 8083:servecole:8082
L'utilisateur “identifiant” doit être membre du groupe remotessh.
Une fois cette commande lancée vous pourrez accéder à l'administration web abuledu par http://localhost:8082/ (ligne 1) ou http://localhost:8083/ (ligne 2).
- Version PRO 1.4 et PLM 5.11
ssh ip_du_serveur -f -N -L 8082:webadmin:80
Ensuite il faut ajouter webadmin sur la liste localhost 127.0.0.1 de votre fichier /etc/hosts. Relancez votre navigateur web et pointez le sur http://localhost:8082/
ATTENTION, si vous modifiez votre fichier /etc/hosts pensez à le remettre en situation “normale” après avoir administré le serveur abuledu !
Libérer les ports ouverts
Pour clôturer le port 8082 ouvert à l'aide de la commande ssh ci-dessus vous pouvez tout simplement “tuer” le processus en question. Pour celà il faut travailler en deux étapes:
1. Trouver le numéro de processus qui a ouvert le port en question à l'aide de la commande “ps x”
erics@plume:~$ps x 6960 ? Ss 0:00 ssh serveur -f -N -L 8082:localhost:8082 6962 ? Ss 0:00 ssh serveur_autre_ecole -f -N -L 8083:servecole:8082
2. lancer la commande “kill” sur les processus
kill 6960 kill 6962