Bonjour,

J'utilise certaines logiciels (comme Psi ou WengoPhone) qui permettent de se connecter à leurs serveurs via un tunnel HTTP qui n'est pas bloqué par un firewall filtrant.
Maintenant, j'aimerais pouvoir faire la même chose à titre personnel.
Tout d'abord, j'ai uniquement modifié les ports par défaut (en tentant de faire du SSH sur le port 443 par exemple) et, bien évidemment, ça n'a pas fonctionné (le proxy situé au milieu est intelligent ;-))).

Bref, il faudrait que je mette en oeuvre une infrastructure un peu plus évoluée...

Auriez-vous des liens, des explications, des conseils en la matière ?

Merci d'avance.

David.

Selon David BERCOT <david.bercot@wanadoo.fr>:

> Bonjour,
>
> J'utilise certaines logiciels (comme Psi ou WengoPhone) qui permettent de se
> connecter à leurs serveurs via un tunnel HTTP qui n'est pas bloqué par un
> firewall filtrant.
> Maintenant, j'aimerais pouvoir faire la même chose à titre personnel.
> Tout d'abord, j'ai uniquement modifié les ports par défaut (en tentant de
> faire du SSH sur le port 443 par exemple) et, bien évidemment, ça n'a pas
> fonctionné (le proxy situé au milieu est intelligent ;-))).
>
> Bref, il faudrait que je mette en oeuvre une infrastructure un peu plus
> évoluée...
>
> Auriez-vous des liens, des explications, des conseils en la matière ?

Tu peux essayer d'utiliser le script ssh-https-tunnel de

http://www.uq.edu.au/~suter/software...h-https-tunnel

Ainsi, tu utiliseras le proxy pour te connecter à ta machine externe.
Il faut naturellement modifier la configuration de ton serveur ssh pour
qu'il écoute sur le port 443.


Fred


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Selon David BERCOT <david.bercot@wanadoo.fr>:

> Bonjour,
>
> J'utilise certaines logiciels (comme Psi ou WengoPhone) qui permettent de se
> connecter à leurs serveurs via un tunnel HTTP qui n'est pas bloqué par un
> firewall filtrant.
> Maintenant, j'aimerais pouvoir faire la même chose à titre personnel.
> Tout d'abord, j'ai uniquement modifié les ports par défaut (en tentant de
> faire du SSH sur le port 443 par exemple) et, bien évidemment, ça n'a pas
> fonctionné (le proxy situé au milieu est intelligent ;-))).
>
> Bref, il faudrait que je mette en oeuvre une infrastructure un peu plus
> évoluée...
>
> Auriez-vous des liens, des explications, des conseils en la matière ?

Tu peux essayer d'utiliser le script ssh-https-tunnel de

http://www.uq.edu.au/~suter/software...h-https-tunnel

Ainsi, tu utiliseras le proxy pour te connecter à ta machine externe.
Il faut naturellement modifier la configuration de ton serveur ssh pour
qu'il écoute sur le port 443.


Fred


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

On Fri, Sep 15, 2006 at 09:59:39AM +0200, David BERCOT
wrote:
> Maintenant, j'aimerais pouvoir faire la même chose à titre
> personnel. Tout d'abord, j'ai uniquement modifié les
> ports par défaut (en tentant de faire du SSH sur le port
> 443 par exemple) et, bien évidemment, ça n'a pas
> fonctionné

Il y a un programme qui s'appelle httptunnel, qui devrait
permettre de faire ça. (Jamais essayé personnellement)


Y.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

On Fri, Sep 15, 2006 at 09:59:39AM +0200, David BERCOT
wrote:
> Maintenant, j'aimerais pouvoir faire la même chose à titre
> personnel. Tout d'abord, j'ai uniquement modifié les
> ports par défaut (en tentant de faire du SSH sur le port
> 443 par exemple) et, bien évidemment, ça n'a pas
> fonctionné

Il y a un programme qui s'appelle httptunnel, qui devrait
permettre de faire ça. (Jamais essayé personnellement)


Y.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

David BERCOT a écrit :

>Bonjour,
>
>J'utilise certaines logiciels (comme Psi ou WengoPhone) qui permettent de se connecter à leurs serveurs via un tunnel HTTP qui n'est pas bloqué par un firewall filtrant.
>Maintenant, j'aimerais pouvoir faire la même chose à titre personnel.
>Tout d'abord, j'ai uniquement modifié les ports par défaut (en tentant de faire du SSH sur le port 443 par exemple) et, bien évidemment, ça n'a pas fonctionné (le proxy situé au milieu est intelligent ;-))).
>
>Bref, il faudrait que je mette en oeuvre une infrastructure un peu plus évoluée...
>
>Auriez-vous des liens, des explications, des conseils en la matière ?
>
>
Il y a le cours archinet de linux-france dont ce chapitre qui pourrait
correspondre à ce que tu veux faire:
http://www.linux-france.org/prj/edu/...eme/x3455.html
Je l'ai testé, on peut faire des choses très interessantes.
Joëlle


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

David BERCOT a écrit :

>Bonjour,
>
>J'utilise certaines logiciels (comme Psi ou WengoPhone) qui permettent de se connecter à leurs serveurs via un tunnel HTTP qui n'est pas bloqué par un firewall filtrant.
>Maintenant, j'aimerais pouvoir faire la même chose à titre personnel.
>Tout d'abord, j'ai uniquement modifié les ports par défaut (en tentant de faire du SSH sur le port 443 par exemple) et, bien évidemment, ça n'a pas fonctionné (le proxy situé au milieu est intelligent ;-))).
>
>Bref, il faudrait que je mette en oeuvre une infrastructure un peu plus évoluée...
>
>Auriez-vous des liens, des explications, des conseils en la matière ?
>
>
Il y a le cours archinet de linux-france dont ce chapitre qui pourrait
correspondre à ce que tu veux faire:
http://www.linux-france.org/prj/edu/...eme/x3455.html
Je l'ai testé, on peut faire des choses très interessantes.
Joëlle


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Bonjour,

Le vendredi 15 septembre 2006 à 10:55 +0200, Frédéric Bothamy a écrit :
> Selon David BERCOT <david.bercot@wanadoo.fr>:
>
> > Bonjour,
> >
> > J'utilise certaines logiciels (comme Psi ou WengoPhone) qui permettent de se
> > connecter à leurs serveurs via un tunnel HTTP qui n'est pas bloqué par un
> > firewall filtrant.
> > Maintenant, j'aimerais pouvoir faire la même chose à titre personnel.
> > Tout d'abord, j'ai uniquement modifié les ports par défaut (en tentant de
> > faire du SSH sur le port 443 par exemple) et, bien évidemment, ça n'a pas
> > fonctionné (le proxy situé au milieu est intelligent ;-))).
> >
> > Bref, il faudrait que je mette en oeuvre une infrastructure un peu plus
> > évoluée...
> >
> > Auriez-vous des liens, des explications, des conseils en la matière ?
>
> Tu peux essayer d'utiliser le script ssh-https-tunnel de
>
> http://www.uq.edu.au/~suter/software...h-https-tunnel
>
> Ainsi, tu utiliseras le proxy pour te connecter à ta machine externe..
> Il faut naturellement modifier la configuration de ton serveur ssh pour
> qu'il écoute sur le port 443.

Ca fonctionne nickel !!! Merci bien...

J'ai donc tout d'abord vérifié la simple connexion ssh puis j'ai créé un
tunnel pour accéder à ma messagerie. Ca fonctionne tellement bienque
j'écris ce mail via ce tunnel ;-)

Toutefois, j'ai regardé un peu les différents tutoriels sur Internet et
je n'arrive à faire une redirection qu'à partir d'un port local sur la
machine locale. Je m'explique. Pour l'instant, j'utilise ma messagerie
Wanadoo. Je dois donc me connecter sur le port 25 sur smtp.wanadoo.fr et
sur le port 110 sur pop.wanadoo.fr.
L'idéal serait que, si je fais appel au port 25 vers smtp.wanadoo.fr, le
tunnel soit automatique utilisé s'il est ouvert. Ainsi, dans mon client
de messagerie, je n'ai rien à modifier, que je sois connecté directement
chez moi ou que je sois au bureau. Or, avec la manière dont j'ai créé
les tunnels, je dois dire que je me connecte sur le port 25 vers
localhost (idem pour POP3) lorsque je suis au bureau (tunnel ouvert), et
vers smtp.wanadoo.fr lorsque je suis à la maison.

Savez-vous si c'est possible de faire ça ?

Merci d'avance.

David.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)

iD8DBQBFDlp/vSnthbGI8ygRAuexAKC4fH9dgWMeGZps31WHpo+uLmFVVACcCr LY
lvlgureikBZ+yrWsGJjvo0g=
=Nmmr
-----END PGP SIGNATURE-----

Bonjour,

Le vendredi 15 septembre 2006 à 10:55 +0200, Frédéric Bothamy a écrit :
> Selon David BERCOT <david.bercot@wanadoo.fr>:
>
> > Bonjour,
> >
> > J'utilise certaines logiciels (comme Psi ou WengoPhone) qui permettent de se
> > connecter à leurs serveurs via un tunnel HTTP qui n'est pas bloqué par un
> > firewall filtrant.
> > Maintenant, j'aimerais pouvoir faire la même chose à titre personnel.
> > Tout d'abord, j'ai uniquement modifié les ports par défaut (en tentant de
> > faire du SSH sur le port 443 par exemple) et, bien évidemment, ça n'a pas
> > fonctionné (le proxy situé au milieu est intelligent ;-))).
> >
> > Bref, il faudrait que je mette en oeuvre une infrastructure un peu plus
> > évoluée...
> >
> > Auriez-vous des liens, des explications, des conseils en la matière ?
>
> Tu peux essayer d'utiliser le script ssh-https-tunnel de
>
> http://www.uq.edu.au/~suter/software...h-https-tunnel
>
> Ainsi, tu utiliseras le proxy pour te connecter à ta machine externe..
> Il faut naturellement modifier la configuration de ton serveur ssh pour
> qu'il écoute sur le port 443.

Ca fonctionne nickel !!! Merci bien...

J'ai donc tout d'abord vérifié la simple connexion ssh puis j'ai créé un
tunnel pour accéder à ma messagerie. Ca fonctionne tellement bienque
j'écris ce mail via ce tunnel ;-)

Toutefois, j'ai regardé un peu les différents tutoriels sur Internet et
je n'arrive à faire une redirection qu'à partir d'un port local sur la
machine locale. Je m'explique. Pour l'instant, j'utilise ma messagerie
Wanadoo. Je dois donc me connecter sur le port 25 sur smtp.wanadoo.fr et
sur le port 110 sur pop.wanadoo.fr.
L'idéal serait que, si je fais appel au port 25 vers smtp.wanadoo.fr, le
tunnel soit automatique utilisé s'il est ouvert. Ainsi, dans mon client
de messagerie, je n'ai rien à modifier, que je sois connecté directement
chez moi ou que je sois au bureau. Or, avec la manière dont j'ai créé
les tunnels, je dois dire que je me connecte sur le port 25 vers
localhost (idem pour POP3) lorsque je suis au bureau (tunnel ouvert), et
vers smtp.wanadoo.fr lorsque je suis à la maison.

Savez-vous si c'est possible de faire ça ?

Merci d'avance.

David.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)

iD8DBQBFDlp/vSnthbGI8ygRAuexAKC4fH9dgWMeGZps31WHpo+uLmFVVACcCr LY
lvlgureikBZ+yrWsGJjvo0g=
=Nmmr
-----END PGP SIGNATURE-----

David BERCOT a écrit :
> Toutefois, j'ai regardé un peu les différents tutoriels sur Internet et
> je n'arrive à faire une redirection qu'à partir d'un port local sur la
> machine locale. Je m'explique. Pour l'instant, j'utilise ma messagerie
> Wanadoo. Je dois donc me connecter sur le port 25 sur smtp.wanadoo.fr et
> sur le port 110 sur pop.wanadoo.fr.
> L'idéal serait que, si je fais appel au port 25 vers smtp.wanadoo.fr, le
> tunnel soit automatique utilisé s'il est ouvert. Ainsi, dans mon client
> de messagerie, je n'ai rien à modifier, que je sois connecté directement
> chez moi ou que je sois au bureau. Or, avec la manière dont j'ai créé
> les tunnels, je dois dire que je me connecte sur le port 25 vers
> localhost (idem pour POP3) lorsque je suis au bureau (tunnel ouvert), et
> vers smtp.wanadoo.fr lorsque je suis à la maison.
>
> Savez-vous si c'est possible de faire ça ?

Dans le fichier /etc/hosts de la machine qui utilise le tunnel, tu fais pointer smtp.wanadoo.fr vers 127.0.0.1, et dans ton client mail tu laisse
smtp.wanadoo.fr.

Daniel


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

David BERCOT a écrit :
> Toutefois, j'ai regardé un peu les différents tutoriels sur Internet et
> je n'arrive à faire une redirection qu'à partir d'un port local sur la
> machine locale. Je m'explique. Pour l'instant, j'utilise ma messagerie
> Wanadoo. Je dois donc me connecter sur le port 25 sur smtp.wanadoo.fr et
> sur le port 110 sur pop.wanadoo.fr.
> L'idéal serait que, si je fais appel au port 25 vers smtp.wanadoo.fr, le
> tunnel soit automatique utilisé s'il est ouvert. Ainsi, dans mon client
> de messagerie, je n'ai rien à modifier, que je sois connecté directement
> chez moi ou que je sois au bureau. Or, avec la manière dont j'ai créé
> les tunnels, je dois dire que je me connecte sur le port 25 vers
> localhost (idem pour POP3) lorsque je suis au bureau (tunnel ouvert), et
> vers smtp.wanadoo.fr lorsque je suis à la maison.
>
> Savez-vous si c'est possible de faire ça ?

Dans le fichier /etc/hosts de la machine qui utilise le tunnel, tu fais pointer smtp.wanadoo.fr vers 127.0.0.1, et dans ton client mail tu laisse
smtp.wanadoo.fr.

Daniel


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Re-bonjour,

Le lundi 18 septembre 2006 à 15:05 +0200, Daniel C a écrit :
> David BERCOT a écrit :
> > Toutefois, j'ai regardé un peu les différents tutoriels sur Internet et
> > je n'arrive à faire une redirection qu'à partir d'un port local sur la
> > machine locale. Je m'explique. Pour l'instant, j'utilise ma messagerie
> > Wanadoo. Je dois donc me connecter sur le port 25 sur smtp.wanadoo.fr et
> > sur le port 110 sur pop.wanadoo.fr.
> > L'idéal serait que, si je fais appel au port 25 vers smtp.wanadoo.fr, le
> > tunnel soit automatique utilisé s'il est ouvert. Ainsi, dans mon client
> > de messagerie, je n'ai rien à modifier, que je sois connecté directement
> > chez moi ou que je sois au bureau. Or, avec la manière dont j'ai créé
> > les tunnels, je dois dire que je me connecte sur le port 25 vers
> > localhost (idem pour POP3) lorsque je suis au bureau (tunnel ouvert), et
> > vers smtp.wanadoo.fr lorsque je suis à la maison.
> >
> > Savez-vous si c'est possible de faire ça ?
>
> Dans le fichier /etc/hosts de la machine qui utilise le tunnel, tu fais pointer smtp.wanadoo.fr vers 127.0.0.1, et dans ton client mail tu laisse
> smtp.wanadoo.fr.

Sur le principe, ça peut fonctionner si je n'ai qu'un compte de
messagerie. En l'occurence, j'en ai 2, et bien sûr, sur 2 serveurs pop3
différents...

C'est pour ça que l'idéal serait de pouvoir rediriger un port bien
spécifique (sans liaison avec un nom de serveur) vers le tunnel SSH.

Mais bon, ça n'a pas l'air évident...

David.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)

iD8DBQBFDqhivSnthbGI8ygRAnBKAKCbDBlZmW8Turl3yI/magjJc1YaigCeIB6V
F2Y0tkz9h3ujeagAjVxEqz0=
=Cm8T
-----END PGP SIGNATURE-----

Re-bonjour,

Le lundi 18 septembre 2006 à 15:05 +0200, Daniel C a écrit :
> David BERCOT a écrit :
> > Toutefois, j'ai regardé un peu les différents tutoriels sur Internet et
> > je n'arrive à faire une redirection qu'à partir d'un port local sur la
> > machine locale. Je m'explique. Pour l'instant, j'utilise ma messagerie
> > Wanadoo. Je dois donc me connecter sur le port 25 sur smtp.wanadoo.fr et
> > sur le port 110 sur pop.wanadoo.fr.
> > L'idéal serait que, si je fais appel au port 25 vers smtp.wanadoo.fr, le
> > tunnel soit automatique utilisé s'il est ouvert. Ainsi, dans mon client
> > de messagerie, je n'ai rien à modifier, que je sois connecté directement
> > chez moi ou que je sois au bureau. Or, avec la manière dont j'ai créé
> > les tunnels, je dois dire que je me connecte sur le port 25 vers
> > localhost (idem pour POP3) lorsque je suis au bureau (tunnel ouvert), et
> > vers smtp.wanadoo.fr lorsque je suis à la maison.
> >
> > Savez-vous si c'est possible de faire ça ?
>
> Dans le fichier /etc/hosts de la machine qui utilise le tunnel, tu fais pointer smtp.wanadoo.fr vers 127.0.0.1, et dans ton client mail tu laisse
> smtp.wanadoo.fr.

Sur le principe, ça peut fonctionner si je n'ai qu'un compte de
messagerie. En l'occurence, j'en ai 2, et bien sûr, sur 2 serveurs pop3
différents...

C'est pour ça que l'idéal serait de pouvoir rediriger un port bien
spécifique (sans liaison avec un nom de serveur) vers le tunnel SSH.

Mais bon, ça n'a pas l'air évident...

David.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)

iD8DBQBFDqhivSnthbGI8ygRAnBKAKCbDBlZmW8Turl3yI/magjJc1YaigCeIB6V
F2Y0tkz9h3ujeagAjVxEqz0=
=Cm8T
-----END PGP SIGNATURE-----