Différences

Ci-dessous, les différences entre deux révisions de la page.

--- personnels:bastion-ssh [2025/03/14 09:47]
pinvidic-h
+++ personnels:bastion-ssh [2025/03/14 10:05] (Version actuelle)
pinvidic-h
@@ Ligne 1: / Ligne 1: @@
 ====== Utilisation d'un bastion SSH ======
-Le passe des connexions SSH (ou SFTP) est parfois nécessaire (par exemple quand le site distant réclame les IP sources: on donne juste l'IP du bastion).
+Le passage des connexions SSH (ou SFTP) via un serveur de rebond (proxy ssh / bastion ssh / //jumphost// / //ProxyJump//) est parfois nécessaire (par exemple quand le site distant réclame les IP sources: on donne juste l'IP du bastion).
 Vous trouverez ici quelques notes pour mettre en place ces connexions via un bastion SSH.
+----
 ===== En ligne de commande =====
@@ Ligne 20: / Ligne 22: @@
       AddressFamily inet
       User login-distant
-      proxyjump nom-p@bastion-out.univ-nantes.fr
+      ProxyJump nom-p@bastion-out.univ-nantes.fr
 </code>
@@ Ligne 30: / Ligne 32: @@
 <note tip>Les dernières version de Windows intègrent maintenant la commande native ssh dans son invite de commande.</note>
+----
 ===== Avec Putty =====
@@ Ligne 52: / Ligne 56: @@
 Ne pas oublier de retrouner dans la section //Session// et de sauvegarder le session.
 </note>
+----
 ===== Avec WinSCP =====
@@ Ligne 80: / Ligne 86: @@
 {{ :technique:irts:reseau:capture-winscp-remote-login.png?nolink |}}
-===== Notes =====
+----
-L'usage de clé SSH permet de passe la demande de mot de passe sur les mcachiens bastions de l'université (et éventuellement sur les serveur dsitant si la clé publique SSH y est installée sur le compte distant).
+===== Usage de clés SSH =====
-<note tip>Les usages de l'universté peuvent télécharger leur(s) clé(s) personnelle(s) dans leur compte en allant sur https://moncompte.univ-nantes.fr dans le rubrique Sécurité > Clé SSH publique.
+L'usage de clé SSH permet de s'affranchir de la demande de mot de passe sur les serveurs bastions de l'université (et éventuellement sur les serveurs distants si la clé publique SSH y est installée sur le compte distant).
-</note>
-<note warning>Il est fortement recommander de ne pas enregistrer ses mot de passe dans les profiles WinSCP ou Putty.
+<note tip>Les usagers de l'université peuvent télécharger leur(s) clé(s) publique(s) personnelle(s) dans leur compte en allant sur https://moncompte.univ-nantes.fr dans le rubrique //Sécurité > Clé SSH publique//.
 </note>
+----
+===== Notes de sécurité =====
+<note warning>Pour des questions de sécurité, il est fortement recommander de __ne pas enregistrer ses mot de passe__ dans les profiles WinSCP ou Putty. Privilégiez l'usage de clés SSH.
+</note>
+<note>
+Lire aussi : [[https://wiki.univ-nantes.fr/doku.php?id=personnels:restreint:sshrenforce|Renfoncer sa configuration SSH]]
+</note>

Recherche

Édition

Navigation

Différences