"NOSPAM" <[EMAIL PROTECTED]> writes:
> Bonjour,
>
> Je voudrais avoir quelle informations sur les tunnels ssh.
> Quand je fais:
> ssh -L 2013:localhost:110 [EMAIL PROTECTED]
> Cela veut bien dire que, le port 110 de localhost est maintenant
> accessible sur le port 2013, mais que pour lire sur ce port, il faut
> avoir avoir un acc�s ssh. Non ?
D'abord ssh permet de contacter deux machine entre elle, donc mieux
vaut prendre un exemple ou c'est le cas :
supposons qu'on est sur quantz et qu'on ex�cute un
ssh -L 2013:gluck:110 [EMAIL PROTECTED]
alors les connexions effectuer sur le port 2013 de quantz sont renvoyer
sur le port 110 de gluck en passant par un tunnel ssh entre quantz et
sarti.
petit dessin :
/--------------\ /-------\ /----------\
| | conexion ssh | | | |
<--->|2013 gluck | ============== | sarti |<------->|110 gluck |
| | | | | |
\--------------/ \-------/ \----------/
===== est la connexions ssh ouverte par le lancement de ssh -L ..., il
n'y en a qu'une, et elle peux faire transiter plusieurs connexions
simultan�ment.
les <---> sont des connexions standard. la premi�re est ouverte par le
client, la deuxi�me par ssh.
Pour lancer cette commande il faut que mathieu puisse se connecter a
sarti, mais une fois la commande lancer, n'importe qui qui peux ouvrir
le port 2013 de quantz aura acc�s au port 110 de gluck. A noter
toutefois que par d�faut ssh interdit l'acc�s au port forwarder a tout
le monde sauf a localhost (quantz ici).
--
R�mi Vanicat
