Créer un tunnel SSH

Certains sites Internet ne sont accessibles que depuis certains ordinateurs, serveurs ou domaines très précis. Par exemple, pour accéder à l'Intranet de l'ENS, on doit se connecter depuis l'un des ordinateurs de l'École. Cette contrainte permet d'être certain que seules les personnes autorisées pourront accéder à certaines données, après s'être préalablement identifiées au moyen d'un mot de passe.

Mais cet avantage a un inconvénient. Si vous êtes à l'étranger, ou si vous êtes tout simplement chez vous et ne pouvez vous rendre physiquement devant les ordinateurs en question, ces ressources vous sont inaccessibles...

Heureusement, il existe la technique du tunnel SSH. Celle-ci consiste à « creuser un tunnel » entre votre connexion et un serveur autorisé pour y faire passer les informations de manière sécurisée. En d'autres termes, vous allez :

ouvrir une connexion sécurisée avec ce serveur (par exemple clipper, à l'ENS) ;
dire à votre navigateur de se brancher sur cette connexion ;
vous connecter à des sites comme si vous étiez sur ce serveur.

Pour pouvoir ouvrir un tunnel SSH avec l'ENS, vous devez disposer d'un compte sur les machines de l'École.

Ouvrir le tunnel

Nous allons commencer par ouvrir le tunnel. La façon de procéder dépend du système d'exploitation que vous utilisez.

Avec Linux ou Mac OS X

Avec Linux ou tout autre dérivé d'UNIX (BSD, Solaris, Mac OS X, etc.), la procédure est sans doute la plus simple.

Ouvrez un terminal, c'est-à-dire une fenêtre en mode texte permettant de taper des lignes de commande.
Sous Mac OS X, pour ouvrir un terminal, allez dans Finder > Applications > Utilitaires > Terminal.
Quand le terminal est ouvert, tapez dedans la ligne de commande suivante (faites un copier-coller si vous voulez être sûr de ne pas faire d'erreur) :
```
toto@ordinateur $ ssh -N -T -L 3128:www-cache.ens.fr:3128 monlogin@clipper.ens.fr
```
Attention !
1. Ne tapez pas la partie « toto@ordinateur $ », qui est l'invite de commande ;
2. remplacez « monlogin » par votre identifiant (login).
Une connexion avec l'ENS va s'établir, en ouvrant un tunnel SSH. Donnez votre mot de passe. La première fois, on vous demandera si vous acceptez la clef SSH : répondez « Yes ».
Petite explication technique : la commande indiquée plus haut demande au serveur www-cache.ens.fr de nous envoyer ce qu'on lui demande par son port 3128 sur notre port 3128.

Avec Mac OS (versions antérieures à Mac OS X)

À remplir...

Avec Windows

Pour ouvrir un tunnel SSH depuis Windows, vous aurez besoin du logiciel PuTTY. Téléchargez le programme putty.exe à l'adresse http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html.

La première fois

Ouvrez le programme putty.exe.

Remplissez les champs suivants :

dans l'onglet « Session » :
1. Host name (or IP address) : clipper.ens.fr
2. Port : 22
3. Protocole : SSH
4. Saved sessions : ENS par tunnel SSH
dans l'onglet « SSH », puis « Tunnel »
1. X display location : localhost:3128
2. Source port : 3128
3. Destination : www-cache.ens.fr:3128
4. cliquer sur « Add »
dans l'onglet « Session » :
1. cliquer sur « Save ».

Les fois suivantes

Désormais, pour ouvrir le tunnel SSH, il vous suffira de cliquer deux fois sur « ENS par tunnel SSH ». Donnez votre identifiant (login) et votre mot de passe. La première fois, on vous demandera si vous acceptez la clef SSH : répondez « Yes ».

Emprunter le tunnel

Que vous utilisiez Linux, Mac OS, Windows, FreeBSD ou autre, vous avez maintenant ouvert le tunnel. Le signe qu'il est ouvert, c'est la fenêtre de terminal ouverte.

Il reste à emprunter ce tunnel. Pour cela, vous devrez configurer votre navigateur pour lui dire d'utiliser le proxy localhost avec le port 3128. Nous ne pouvons pas faire l'inventaire de tous les navigateurs qui existent, alors voici simplement comment faire pour les principaux. Pour les autres (Konqueror, Galeon, Epiphany, Mozilla, w3m...), cela ne devrait pas être très différent.

Allez dans les options de votre navigateur :
1. avec Firefox :
  
  Edit > Preferences > Connexion settings
2. avec Internet Explorer pour Mac :
  
  Explorer > Préférences de Internet Explorer > Réseau > Proxy > cocher la case « Utiliser le proxy web pour tout »
3. avec Internet Explorer pour Windows :
  
  Outils > Options Internet > onglet « Connexions » > bouton « Paramètres réseau » > cocher la case « Utiliser un serveur proxy pour votre réseau local »
Indiquez à votre navigateur que vous voulez utiliser un proxy :
1. adresse : localhost
2. port : 3128
Si le navigateur vous demande seulement une adresse (non un numéro de port), donnez localhost:3128.
Maintenant, le tunnel est ouvert, et votre navigateur est disposé à l'emprunter. Demandez-lui d'aller à l'adresse http://www.intranet.ens.fr pour vérifier son bon fonctionnement.

Reboucher le tunnel

Quand vous empruntez un tunnel, en règle générale, n'oubliez pas d'en sortir...

Dans le cas d'un tunnel SSH, il suffit pour cela de :

retourner dans les options de votre navigateur, et de lui indiquer de ne pas utiliser de proxy.
fermer la fenêtre de terminal avec laquelle vous avez ouvert le tunnel.

Quelques sites accessibles depuis l'ENS

Voici quelques-uns des sites dont l'accès est restreint à l'ENS :

http://www.intranet.ens.fr, l'Intranet de l'ENS ;
http://www.ens.fr/annuaire/, l'Annuaire interne de l'ENS ;
http://www.intranet.ens.fr/logistique/index.php?action=docs&doc_id=32, le Menu du Pot de l'ENS ;
http://salles.ens.fr/, le planning de réservation des salles.

L'ENS profite également de certaines offres commerciales, telles que des encyclopédies en ligne, des bases de données documentaires, etc. Notamment, depuis la bibliothèque électronique de l'ENS, vous aurez accès aux ressources d'« Accès réservé aux postes de l'ENS ».

Auteur : Baptiste Mélès. Dernière modification le .