Se connecter en ssh sur ubuntu server avec un VPN Résolu/Fermé

Question

Bonjour,
Tout d'abord pour que ce soit plus clair je vais reformuler ce que j'ai marqué dans le sujet :
J'aimerais me connecter en ssh à partir de l'ip publique de la machine sous ubuntu server mais malheureusement vu qu'il est connecté à un vpn (NordVPN) il veut pas se connecter à partir du l'ip du tunel VPN (ce qui est normal en soit), c'est à dire celle là : https://imgur.com/wwer2Xc . Du coup j'aimerais trouver une solution pour me connecter malgré le VPN. Voici l'erreur avec Putty : https://imgur.com/aSURkZb . Merci d'avance !

mamiemando · Answer

Bonjour,

Ta question est un peu trop vague pour qu'on puisse y répondre. Il faudrait voir notamment les routes du serveur VPN et avoir (quitte à les anonymiser) les IPs associées à son interface réseau et son interface VPN. Ces informations peuvent être obtenues à l'aide des commandes /sbin/ifconfig -a et /sbin/route -n.

Vu les symptômes j'aurais tendance à penser que la route par défaut du serveur est gérée par l'interface VPN, et que celle-ci ne permet pas de joindre des IPs publiques (i.e. ton windows). Une solution pourrait être de n'associer que le préfixe VPN a cette interface.

Peut-être que nous expliquer un peu plus précisément ton cas d'usage permettrait de mieux comprendre ce que tu cherches à faire...

Bonne chance

mamiemando · Answer

Bonjour,

Les routes qui correspondent à tun1 sont celles associées à la commande VPN. Le reste passe par ta connexion réseau "normale" enp2s0. Ici ce sont les deux premières routes qui sont significatives. Par défaut (donc, si on omet les routes suivantes)

 toutes les IPs de 0.0.0.1 à 127.255.255.254 passent par le VPN.
 toutes les IPs restantes de 127.255.255.255 à 255.255.255.254.

À toi de corriger les routes  pour resserrer la plage d'IP concernées, en supprimant l'ancienne et en ajoutant la nouvelle. Pour ce faire, tu peux soit avec la commande route add et route del, soit avec la commande ip route add et ip route del.
http://linux-ip.net/html/tools-ip-route.html

Bonne chance

mamiemando · Answer

Bonjour,

Au niveau de ta livebox, il faut faire une redirection de port.

Exemple Supposons que :

 ton serveur ssh en local a l'IP 192.168.1.100 et qu'il écoute sur le port 22
 que ta livebox a l'IP publique 11.22.33.44
 que tu souhaites pouvoir faire ssh 11.22.33.44.
Alors il faut rediriger le port 22 de ta livebox vers 192.168.1.100, port 22

Tu peux aussi décider que le port public soit autre chose que 22, par exemple 2222 (mais il faudra alors taper une commande du genre ssh -p 2222 11.22.33.44). L'idée est ainsi de limiter les risques d'attaques, mais ça force à préciser le port. Dans ce cas il faut rediriger le port 2222 de ta livebox vers 192.168.1.100, port 22.

Je te recommande aussi de vérifier au niveau des baux DHCP que 192.168.1.100 est alloué de manière fixe (par exemple en associant cette adresse IP locale à l'adress MAC de la carte réseau de ton serveur ssh).

Bonne chance

mamiemando · Answer

Bonjour,

Parviens-tu à te connecter en ssh (par exemple avec putty) à Kasper depuis ton réseau local ?

Quand tu parles de changer le port, tu parles du port entrant configuré sur ta livebox, pas celui utilisé par le serveur ssh ? En tout cas pour commencer, garde le port standard (22), et on le changera par la suite quand ça marchera. Une chose à la fois :-)

As-tu contrôlé que tu te connectais bien à l'IP publique de ta livebox ?

Bonne chance

mamiemando · Answer

Bonjour,

Par rapport aux histoires de ports, attention il faut distinguer :

 le port sur lequel écoute le serveur ssh (mettons 192.168.1.10), configuré dans /etc/ssh/sshd_config : a priori pas de raison de mettre autre chose que 22, puisque dans ton réseau local, tu as confiance
 le port sur lequel écoute la livebox et qui est redirigé vers le serveur ssh (192.168.1.10:22) : c'est lui que tu pourrais (au niveau de la livebox) changer (mettons 2222). C'est lui dans ce cas qui serait utilisé par un client ssh extérieur à ton réseau local. Le client ferait "comme si" le serveur ssh était ta livebox (port 2222), qui en pratique transmettrait le trafic vers le "vrai" serveur ssh (192.168.1.10:22)

Pour vérifier sur quels ports écoute une machine linux, tu peux utiliser netstat -ntlp.

Exemple : ici on voit que ma machine écoute bien sur le port 22.

(mando@aldur) (~) $ netstat -ntlp(Tous les processus ne peuvent être identifiés, les infos sur les processus                                                                                                                   non possédés ne seront pas affichées, vous devez être root pour les voir toutes.)                                                                                                             Connexions Internet actives (seulement serveurs)                                                                                                                                              Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name                                                                                              tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      -                                                                                                             tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      -                                                                                                             tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      -                                                                                                             tcp6       0      0 :::1716                 :::*                    LISTEN      1177/kdeconnectd                                                                                              tcp6       0      0 :::22                   :::*                    LISTEN      -                                                                                                             tcp6       0      0 ::1:25                  :::*                    LISTEN      -                                                                                                             tcp6       0      0 :::111                  :::*                    LISTEN      -

Si au niveau du serveur ssh, tout est bon, on peut commencer à tester la redirection de port :

 Assure-toi que l'IP locale (192.168.1.10 dans mon exemple) du serveur ssh est bien celle que tu as configurée dans ta livebox (dans mon exemple on redirige 2222 vers 192.168.1.10:22) 
 Récupère l'IP publique de ta livebox (que tu peux voir, depuis un PC qui accède à internet via ta livebox) via ce genre de site, mettons 11.22.33.44.
 Ton client ssh ne doit pas être connecté à Internet via ta livebox (utilise par exemple une connexion 4G).
 Dans le client, connecte-toi à l'hôte 11.22.33.44, port 2222.
 Une fois que tout ceci marche, tu peux passer à la configuration dynDNS.

Bonne chance

mamiemando · Answer

Bonjour,

- Pour changer le port sur lequel écoute ta livebox, il suffit de corriger la redirection de port (port entrant).
- Pour le VPN, indique-moi ce que tu veux faire.

squaria · Answer

Merci beaucoup pour votre réponse mais évitez de répondre par énigme cela ira bien plus vite ^^ Parceque là je ne vois pas comment appliquer ce que vous me demandez de faire.. montrez moi par exemple à quoi doit ressembler la configuration des ports par exemple ;). Sinon merci pour l'astuce du VPN je vais essayer.

squaria · Answer

C'est bon ! L'astuce du vpn marche ! Manque plus que vous me dites comment faire ce que vous me demandez pour le port ^^.

--

mamiemando · Answer

A ce stade, tu as écrit deux redirections (= deux lignes) :
- livebox:2222 vers nas:2222 (ces deux ports correspondants respectivement à deux colonnes)
- livebox:22 vers nas:22

Il faut donc que tu n'aies qu'une seule ligne, et que la premier port soit 2222 et le second 22.

Dès lors tu pourras te connecter à ton serveur ssh via l'IP publique de ta livebox, port 2222.

Se connecter en ssh sur ubuntu server avec un VPN

9 réponses

Discussions similaires