Différences

Ci-dessous, les différences entre deux révisions de la page.

--- personnels:bastion-ssh [2025/03/14 09:57]
pinvidic-h
+++ personnels:bastion-ssh [2025/05/14 10:37] (Version actuelle)
pinvidic-h [Avec Filezilla au travers d'un tunnel SSH]
@@ Ligne 1: / Ligne 1: @@
 ====== Utilisation d'un bastion SSH ======
-Le passe des connexions SSH (ou SFTP) est parfois nécessaire (par exemple quand le site distant réclame les IP sources: on donne juste l'IP du bastion).
+Le passage des connexions SSH (ou SFTP) via un serveur de rebond (proxy ssh / bastion ssh / //jumphost// / //ProxyJump//) est parfois nécessaire (par exemple quand le site distant réclame les IP sources: on donne juste l'IP du bastion).
 Vous trouverez ici quelques notes pour mettre en place ces connexions via un bastion SSH.
@@ Ligne 22: / Ligne 22: @@
       AddressFamily inet
       User login-distant
-      proxyjump nom-p@bastion-out.univ-nantes.fr
+      ProxyJump nom-p@bastion-out.univ-nantes.fr
 </code>
@@ Ligne 54: / Ligne 54: @@
 <note important>
-Ne pas oublier de retrouner dans la section //Session// et de sauvegarder le session.
+Ne pas oublier de retrouner dans la section //Session// et de sauvegarder la session.
 </note>
@@ Ligne 60: / Ligne 60: @@
 ===== Avec WinSCP =====
-L'outil Filezilla ne permet d'utiliser directement un serveur de rebond (il faut monter des tunnels SSH pour réaliser la connexion SFTP).
 WinSCP permet le passage direct par un bastion SSH.
@@ Ligne 85: / Ligne 83: @@
 {{ :technique:irts:reseau:capture-winscp-remote-login.png?nolink |}}
+----
+===== Avec Filezilla au travers d'un tunnel SSH =====
+L'outil Filezilla ne permet d'utiliser directement un serveur de rebond, il faut monter des tunnels SSH pour réaliser la connexion SFTP.
+On monte d'abord un tunnel SSH via le serveur bastion qui va créer un port d'écoute de type SOCKS (ici le port 8080) :
+<code>
+ssh -N -D 8080 nom-p@bastion-out.univ-nantes.fr
+</code>
+On configure Filezilla pour utiliser un serveur mandataire générique de type SOCKS5 :
+{{ :technique:irts:reseau:filezilla-localhost-socks5.png?nolink&800 |}}
+On peut alors créer la configuration pour le site distant, de type //**SFTP - SSH File Transfert Protocol**//. Il faudra bien vérifier que la configuration n'ignore pas le Proxy (onglet Avancé).
+{{ :technique:irts:reseau:filezilla-gestionnaire-site.png?nolink&800 |}}
+Une fois l'utilisation de Filezilla terminée, on peut fermer la connexion SSH au bastion.
 ----

Recherche

Édition

Navigation

Différences