DGNum/tuteurs.ens.fr
16
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity

Bap: corrections

Browse source
This commit is contained in:
meles 2006-05-13 12:04:06 +00:00
parent 050544ccb8
commit 41e5758091
1 changed files with 23 additions and 16 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

37
internet/loin/tunnel.tml
View file

@ -11,27 +11,36 @@
<h1>Créer un tunnel SSH</h1>
<p>
Certains sites Internet, à commencer par l'Intranet de l'ENS, ne sont
accessibles que depuis les ordinateurs de l'École. C'est une mesure
destinée à restreindre et à contrôler leur accès. Le problème est que si
vous êtes à l'étranger, ou si vous êtes tout simplement chez vous et ne
pouvez vous rendre physiquement à l'École, ces ressources vous sont
inaccessibles...
Certains sites Internet ne sont accessibles que depuis certaines
ordinateurs, serveurs ou domaines très précis. Par exemple, pour accéder
à l'Intranet de l'ENS, on doit se connecter depuis l'un des ordinateurs
de l'École. Cette contrainte permet d'être certain que seules les
personnes autorisées pourront accéder à certaines données, après s'être
préalablement identifiées au moyen d'un mot de passe.
</p>
<p>
Mais cet avantage a un inconvénient. Si vous êtes à l'étranger, ou si
vous êtes tout simplement chez vous et ne pouvez vous rendre
physiquement devant les ordinateurs en question, ces ressources vous
sont inaccessibles...
</p>
<p>
Heureusement, il existe la technique
du <strong>tunnel&nbsp;SSH</strong>. Celle-ci consiste à «&nbsp;creuser
un tunnel&nbsp;» entre votre connexion et l'ENS pour y faire passer les
informations de manière sécurisée. En d'autres termes, vous allez&nbsp;:
un tunnel&nbsp;» entre votre connexion et un serveur autorisé pour y
faire passer les informations de manière sécurisée. En d'autres termes,
vous allez&nbsp;:
</p>
<ol>
<li>ouvrir une connexion sécurisée avec l'ENS&nbsp;;</li>
<li>ouvrir une connexion sécurisée avec ce serveur (par exemple
clipper, à l'ENS)&nbsp;;</li>
<li>dire à votre navigateur de se brancher sur cette
connexion&nbsp;;</li>
<li>vous connecter à des sites comme si vous étiez sur un ordinateur
de l'ENS.</li>
<li>vous connecter à des sites comme si vous étiez sur ce
serveur.</li>
</ol>
<div class="attention">Pour pouvoir ouvrir un tunnel&nbsp;SSH avec
@ -53,7 +62,7 @@ la proc
suivante dans un terminal&nbsp;:
</p>
<pre><span class="prompt">toto@ordinateur $</span> ssh -L 3128:www-cache.ens.fr:3128 clipper.ens.fr</pre>
<pre><span class="prompt">toto@ordinateur $</span> ssh -N -T -L 3128:www-cache.ens.fr:3128 clipper.ens.fr</pre>
<p> Une connexion avec l'ENS va s'établir, en ouvrant un
tunnel&nbsp;SSH. Donnez votre identifiant (<em>login</em>) et votre
@ -96,8 +105,6 @@ suivante dans un terminal&nbsp;:
</li>
<li>dans l'onglet «&nbsp;SSH&nbsp;», puis «&nbsp;Tunnel&nbsp;»
<ol>
<li>cocher la case «&nbsp;&lt;<strong>Enable X11
forwarding</strong>&nbsp;»</li>
<li><strong>X display
location</strong>&nbsp;: <code>localhost:3128</code></li>
<li><strong>Source port</strong>&nbsp;: <code>3128</code></li>
@ -178,7 +185,7 @@ de <strong>ne pas utiliser de proxy</strong>.
<div class="metainformation">
Auteur : Baptiste Mélès.
Dernière modification le <date value="$Date: 2006-05-11 07:38:04 $" />.
Dernière modification le <date value="$Date: 2006-05-13 12:04:06 $" />.
</div>
</body>