Bap: corrections

internet/loin/tunnel.tml

@@ -11,27 +11,36 @@
 <h1>Créer un tunnel SSH</h1>
 
 <p>
-Certains sites Internet, à commencer par l'Intranet de l'ENS, ne sont
+Certains sites Internet ne sont accessibles que depuis certaines
-accessibles que depuis les ordinateurs de l'École. C'est une mesure
+ordinateurs, serveurs ou domaines très précis. Par exemple, pour accéder
-destinée à restreindre et à contrôler leur accès. Le problème est que si
+à l'Intranet de l'ENS, on doit se connecter depuis l'un des ordinateurs
-vous êtes à l'étranger, ou si vous êtes tout simplement chez vous et ne
+de l'École. Cette contrainte permet d'être certain que seules les
-pouvez vous rendre physiquement à l'École, ces ressources vous sont
+personnes autorisées pourront accéder à certaines données, après s'être
-inaccessibles...
+préalablement identifiées au moyen d'un mot de passe.
+</p>
+
+<p>
+Mais cet avantage a un inconvénient. Si vous êtes à l'étranger, ou si
+vous êtes tout simplement chez vous et ne pouvez vous rendre
+physiquement devant les ordinateurs en question, ces ressources vous
+sont inaccessibles...
 </p>
 
 <p>
 Heureusement, il existe la technique
 du <strong>tunnel&nbsp;SSH</strong>. Celle-ci consiste à «&nbsp;creuser
-un tunnel&nbsp;» entre votre connexion et l'ENS pour y faire passer les
+un tunnel&nbsp;» entre votre connexion et un serveur autorisé pour y
-informations de manière sécurisée. En d'autres termes, vous allez&nbsp;: 
+faire passer les informations de manière sécurisée. En d'autres termes,
+vous allez&nbsp;:
 </p>
 
 <ol>
-  <li>ouvrir une connexion sécurisée avec l'ENS&nbsp;;</li>
+  <li>ouvrir une connexion sécurisée avec ce serveur (par exemple
+    clipper, à l'ENS)&nbsp;;</li>
   <li>dire à votre navigateur de se brancher sur cette
-  connexion&nbsp;;</li>
+    connexion&nbsp;;</li>
-  <li>vous connecter à des sites comme si vous étiez sur un ordinateur
+  <li>vous connecter à des sites comme si vous étiez sur ce
-  de l'ENS.</li>
+    serveur.</li>
   </ol>
 
 <div class="attention">Pour pouvoir ouvrir un tunnel&nbsp;SSH avec
@@ -53,7 +62,7 @@ la proc
 suivante dans un terminal&nbsp;:
 </p>
 
-<pre><span class="prompt">toto@ordinateur $</span> ssh -L 3128:www-cache.ens.fr:3128 clipper.ens.fr</pre>
+<pre><span class="prompt">toto@ordinateur $</span> ssh -N -T -L 3128:www-cache.ens.fr:3128 clipper.ens.fr</pre>
 
 <p> Une connexion avec l'ENS va s'établir, en ouvrant un
   tunnel&nbsp;SSH. Donnez votre identifiant (<em>login</em>) et votre
@@ -96,8 +105,6 @@ suivante dans un terminal&nbsp;:
   </li>
   <li>dans l'onglet «&nbsp;SSH&nbsp;», puis «&nbsp;Tunnel&nbsp;»
     <ol>
-      <li>cocher la case «&nbsp;&lt;<strong>Enable X11
-      forwarding</strong>&nbsp;»</li>
       <li><strong>X display
 	  location</strong>&nbsp;: <code>localhost:3128</code></li>
       <li><strong>Source port</strong>&nbsp;: <code>3128</code></li>
@@ -178,7 +185,7 @@ de <strong>ne pas utiliser de proxy</strong>.
 
 <div class="metainformation">
 Auteur : Baptiste Mélès.
-Dernière modification le <date value="$Date: 2006-05-11 07:38:04 $" />.
+Dernière modification le <date value="$Date: 2006-05-13 12:04:06 $" />.
 </div>
 
 </body>