Salut,

je ne comprends pas l'int�r�t des deux tunnels.

Par contre il est parfaitement normal que tu ne puisses
pas �tablir la connexion de la maison jusqu'au travail. Tu
le dis toi-m�mes, il n'y a aucun forwarding au travail.
De toutes mani�res, tu peux envoyer et recevoir tes
fichiers au travers de la connexion travail->maison
(cronjob?)

Le "hack" que tu cites n'a pas le but que tu crois qu'il
a. Il permet, au travers d'une connexion pr��tablie de
passer des flux au travers de celle-ci; un peu � la
mani�re d'un tunnel VPN.
Exemple
1. tu cr�es le tunnel ssh (boulot-> maison) en sp�cifiant
que le port 10000 est redirig� au travers de ton tunnel
vers la machine � la maison sur le port 80.
2. tu "$ telnet localhost 10000" pour tester.
3. tu vois le trafic arriver sur ta machine � la maison
sur le port 80.

Le contraire est aussi possible, un cas particulier de
ceci est le X11 forwarding qui permet executer sur une
machine distant un programme qui a un GUI qui va
apparaitre sur la machine locale; le tout encrypt� au
travers du tunnel ssh.

En esp�rant que �a r�pond � la question.

Magnus.

l'illustre Pierre Maitre a dit un jour,
> Bonjour � tous
>
> D�sirant moderniser mon syst�me de synchronisation de
> fichiers entre mon
> bureau et mon domicile (jusqu'� pr�sent j'utilisais une
> liaison modem
> 58k) j'ai �tabli un tunnel ssh sur le r�seau internet  qui
> me permet
> maintenant de me connecter du bureau vers la maison, mais
> je butte sur
> une difficult� pour �tablir une connection dans le sens
> maison -> bureau.
>
> Ma config est la suivante:
>
> � la maison, une machine derri�re un pare-feux, j'ai
> configur� le
> pare-feux pour faire du port-forwarding et transmettre
> toutes les
> requ�tes de l'ext�rieur sur le port 22, vers ma machine.
> J'ai un nom de
> domaine sur une adresse ip changeante (dhcp sur l'adsl, et
> un daemon
> ddclient qui update l'adresse ip changeante de mon nom de
> domaine, voir
> http://dyndns.org ).
>
> au bureau, une machine (anesth1) derri�re un pare-feux, le
> port 22 du
> pare-feu � �t� ouvert � ma demande, mais il n'y a pas de
> port-forwarding
> sur ma machine.
>
> Je peux donc ouvrir une connection ssh  dans le sens
> bureau->maison. A
> partir de l�, j'aimerais cr�er un deuxi�me tunnel inverse
> maison->bureau
> dans le premier tunnel. J'ai lu sur
>
> http://www.hackinglinuxexposed.com/articles/20030309.html
>
> qu'on pouvait faire du remote forwarding. J'ai donc essay�
> sur ma
> machine de la maison la commande
>
> ssh anesth1.cdg.ch -R 2222:localhost:22
>
> mais �videmment anesth1.cdg.ch est une adresse inconnue
> pour mon
> ordinateur de la maison et �a ne marche pas.
>
> Il y a quelque chose qui m'�chappe, quelqu'un aurait-t-il
> une piste?
>
> Merci d'avance
>
>
>
> --
> Dr Pierre-O. Maitre
> Privat Docent
> FMH Anesth�siologie
> FMH Pharmacologie Clinique
> Cabinet m�dical / A la Joy
> 1272 Genolier Switzerland
>
> _______________________________________________
> gull mailing list
> [EMAIL PROTECTED]
> http://lists.alphanet.ch/mailman/listinfo/gull
>


_______________________________________________
gull mailing list
[EMAIL PROTECTED]
http://lists.alphanet.ch/mailman/listinfo/gull

Répondre à