Différences

Ci-dessous, les différences entre deux révisions de la page.

--- personnels:bastion-ssh [2025/04/25 09:53]
pinvidic-h
+++ personnels:bastion-ssh [2025/05/14 10:37] (Version actuelle)
pinvidic-h [Avec Filezilla au travers d'un tunnel SSH]
@@ Ligne 60: / Ligne 60: @@
 ===== Avec WinSCP =====
-L'outil Filezilla ne permet d'utiliser directement un serveur de rebond (il faut monter des tunnels SSH pour réaliser la connexion SFTP).
 WinSCP permet le passage direct par un bastion SSH.
@@ Ligne 85: / Ligne 83: @@
 {{ :technique:irts:reseau:capture-winscp-remote-login.png?nolink |}}
+----
+===== Avec Filezilla au travers d'un tunnel SSH =====
+L'outil Filezilla ne permet d'utiliser directement un serveur de rebond, il faut monter des tunnels SSH pour réaliser la connexion SFTP.
+On monte d'abord un tunnel SSH via le serveur bastion qui va créer un port d'écoute de type SOCKS (ici le port 8080) :
+<code>
+ssh -N -D 8080 nom-p@bastion-out.univ-nantes.fr
+</code>
+On configure Filezilla pour utiliser un serveur mandataire générique de type SOCKS5 :
+{{ :technique:irts:reseau:filezilla-localhost-socks5.png?nolink&800 |}}
+On peut alors créer la configuration pour le site distant, de type //**SFTP - SSH File Transfert Protocol**//. Il faudra bien vérifier que la configuration n'ignore pas le Proxy (onglet Avancé).
+{{ :technique:irts:reseau:filezilla-gestionnaire-site.png?nolink&800 |}}
+Une fois l'utilisation de Filezilla terminée, on peut fermer la connexion SSH au bastion.
 ----

Recherche