Accueil > Informatique > Service Informatique du CMLS > Création de tunnel SSH
Création de tunnel SSH
Tunnel SSH
I - Tunnel SSH, à quoi ça sert ?
Lorsque l'on tente depuis l'extérieur du laboratoire d'accéder aux serveurs de revues en ligne, ces derniers rejettent la demande car il n'y a qu'une seule machine autorisée a s'y connecter, le Proxy du labo. Il faut donc faire croire a ces serveurs que c'est toujours ce proxy qui en demande l'accès. L'idée du tunnel SSH est donc de pouvoir accéder, depuis l'extèrieur du laboratoire, a cette machine puis de lui demander de faire passer les requêtes http des navigateurs externes au laboratoire. Une fois ceci établi, les serveurs de revues en lignes ne refuseront plus l'accès puisque c'est le Proxy du labo qui fera cette requête.
II - Comment crééer un tunnel SSH pour accéder aux revues en lignes
La procédure est la suivante :
Le Client SSH va se connecter au Serveur SSH du laboratoire, lui seul étant accessible depuis l'extèrieur.
En même temps il va créer un tunnel SSH qui devra atteindre la cible demandée dans la configuration, soit en ligne de commande pour Unix ou OSX, soit dans les menus pour Windows, le Proxy du labo.
Il ne reste plus qu'a configurer l'Application (dans notre cas le navigateur) du Client (la machine située ; a l'extérieur de l'Ecole) pour lui dire de passer par ce tunnel pour toutes les requêtes (http) demandées.
I - Tunnel SSH, à quoi ça sert ?
Lorsque l'on tente depuis l'extérieur du laboratoire d'accéder aux serveurs de revues en ligne, ces derniers rejettent la demande car il n'y a qu'une seule machine autorisée a s'y connecter, le Proxy du labo. Il faut donc faire croire a ces serveurs que c'est toujours ce proxy qui en demande l'accès. L'idée du tunnel SSH est donc de pouvoir accéder, depuis l'extèrieur du laboratoire, a cette machine puis de lui demander de faire passer les requêtes http des navigateurs externes au laboratoire. Une fois ceci établi, les serveurs de revues en lignes ne refuseront plus l'accès puisque c'est le Proxy du labo qui fera cette requête.
II - Comment crééer un tunnel SSH pour accéder aux revues en lignes
La procédure est la suivante :
Le Client SSH va se connecter au Serveur SSH du laboratoire, lui seul étant accessible depuis l'extèrieur.
En même temps il va créer un tunnel SSH qui devra atteindre la cible demandée dans la configuration, soit en ligne de commande pour Unix ou OSX, soit dans les menus pour Windows, le Proxy du labo.
Il ne reste plus qu'a configurer l'Application (dans notre cas le navigateur) du Client (la machine située ; a l'extérieur de l'Ecole) pour lui dire de passer par ce tunnel pour toutes les requêtes (http) demandées.