Configuration d'un tunnel-ssh sous Ubuntu et Windows

Ce tutoriel va vous apprendre à créer un proxy SQUID sous Ubuntu puis à l’utiliser via un tunnel-ssh.

L’intérêt de cette technique est de pouvoir accéder à internet en faisant passer tout les flux par une connexion ssh et ainsi outrepasser la plupart des restrictions.

Concrètement, après avoir configurer un proxy sur un serveur distant, nous demanderons à ssh d’écouter sur le port 3128 et de rediriger ce flux vers le proxy distant.
Le serveur distant exécutera les requêtes HTTP et vous répondra, toujours via SSH.

Ainsi, les outils de monitoring réseau ne verront rien passer en dehors du flux SSH encapsulé.

Cette technique fonctionne même si l’utilisation de proxy est proscrite sur votre réseau puisque la redirection du flux vers le proxy se fait en local, le pare-feu ne voit absolument rien passer en dehors de la connexion ssh.

Read more

Configuration d'OpenVPN Server en "full tunnelling" sur Ubuntu

Nous allons voir aujourd’hui comment configurer un serveur VPN en « full tunnelling » à base d’OpenVPN.

Dans le milieu professionnel, la vocation première de ce type de configuration est purement sécuritaire puisqu’il permet de contrôler l’ensemble des données circulant sur un client lorsque celui-ci est connecté au vpn et donc potentiellement au réseau local de l’entreprise.

A contrario, le but principal de ce tutoriel est de parvenir à rediriger la totalité du flux internet du client sur le serveur afin, par exemple, de contourner des restrictions d’accès.

Read more