Configurer un tunnel SSH

Le tunnel SSH est utilisé pour créer une connexion chiffrée sur un réseau non fiable. Il consiste en un tunnel chiffré exploitant le protocole SSH, fournissant ainsi une connexion sécurisée pour le transfert de données. Le tunnel SSH peut être utilisé pour établir une sorte de réseau privé virtuel (VPN) permettant d'accéder à des services à travers des pare-feux.

Créer un tunnel SSH

Pour créer un tunnel SSH, les connexions locales passant par un port spécifié doivent être redirigées vers un serveur SSH. Pour les tunnels SSH, un port donné d'une machine doit être redirigé vers un port de l'autre machine, qui sera l'autre extrémité du tunnel. Une fois le tunnel SSH établi, l'utilisateur peut se connecter au port spécifié plus tôt sur la première machine pour accéder au service réseau.

• Créer une entrée Tunnel SSH (Nouvelle entrée – Session – Tunnel SSH).

Configurer les propriétés comme suit :

Paramètres du serveur SSH

PARAMÈTRES	DESCRIPTION
Hôte	Définir l'adresse IP du serveur SSH.
Port	Définir le port du serveur SSH. Le port par défaut est 22.
Définir la clé publique	Configurer la clé publique.
Nom d'utilisateur	Saisir le nom d'utilisateur utilisé pour se connecter au serveur SSH.
Mot de passe	Saisir le mot de passe utilisé pour se connecter au serveur SSH.

Paramètres du tunnel sortant

PARAMÈTRES	DESCRIPTION
Mode	Sélectionner parmi : - Local - Distant - Dynamique
Source	L'adresse locale doit rester à 127.0.0.1.
Port source	Dans la plupart des cas, laisser le port local à sa valeur par défaut 3390.
Hôte distant	Saisir l'hôte ou l'adresse IP du client distant.
Port distant	Définir le port final à atteindre; dans la plupart des cas, il est préférable de le laisser à sa valeur par défaut de 3389.

À ce moment, lancer l'entrée pour vérifier si le tunnel s'ouvre correctement ou non, puis mettre fin à la session.

Créer une session à distance

Créer une entrée de session RDP et remplir les paramètres requis avant de cliquer sur Ajouter :

PARAMÈTRES	DESCRIPTION
Hôte	Saisir l'adresse locale, soit 127.0.0.1.
Port	Saisir le port local, soit 3390.
Type RDP	Laisser le type RDP à Normal.
Nom d'utilisateur	Saisir le nom d'utilisateur de l'hôte distant.
Domaine	Saisir le domaine de l'hôte distant.
Mot de passe	Saisir le mot de passe de l'hôte distant.

Dans la section VPN/Tunnel/Gateway de la session RDP, définir le champ Connecter à Toujours connecter, et le champ Type à Lien SSH.

Toujours dans la section VPN/Tunne/Gateway, aller à l'onglet Paramètres (Lien SSH), puis sélectionner l'entrée de tunnel SSH nouvellement créée dans le menu déroulant Session. Cliquer sur Ajouter.

La session est maintenant configurée avec les instructions suivantes : pour chaque connexion arrivant sur la source 127.0.0.1 et le port 3390, rediriger cette connexion vers le serveur SSH et demander au serveur de rediriger cette connexion vers l'hôte distant.

Voir aussi

• Devolutions Academy – Créer et utiliser une entrée Tunnel SSH dans Remote Desktop Manager