EIDO Souheir Université Paris Descartes 2011/2012

Transcription

1 Introduction : Certains sites Internet, aux raisons de sécurité, ne sont accessibles que depuis certains ordinateurs, serveurs ou domaines très précis donc seules les personnes autorisées pourront accéder à certaines données, après s'être préalablement identifiées au moyen d'un mot de passe. L inconvénient se présente si vous êtes à l'étranger, ou si vous êtes tout simplement chez vous et ne pouvez vous rendre physiquement devant les ordinateurs en question, ces ressources vous sont inaccessibles... Grâce à la technique du tunnel SSH qui consiste à «créer un tunnel» entre votre machine et un serveur autorisé, il est devenu possible de transférer vos informations en tout sécurité. Définitions : Secure Shell (SSH) : C est à la fois un programme informatique (plutôt que : telnet, rsh et rlogin) et un protocole de communication sécurisé, basée sur une authentification forte de type RSA (Rivest, Shamir, Adleman) a clefs publiques «chiffrement» et clefs privées «déchiffrement». Il permet une génération d une paire de clefs de chiffrement en début de connexion comme suite : 1- Le client envoie un message «Hello» au serveur, en indiquant son protocole de chiffrement, et les informations de la clef (longueur, mécanisme d échange, ) 2- Le serveur va vérifier les méthodes supportées par le client et lui répond par un message «Hello», en indiquant les méthodes et algorithmes de chiffrements compatibles avec celles du client. Puis il lui envoi la clef publique du chiffrement. 1- Le Client génère une clef symétrique, la chiffre avec la clef du serveur et la renvoie au serveur en indiquant la liste de méthodologie de sécurité employé par le client et la clef de session cryptée avec la clef publique du serveur. 2- Le serveur répond au client par un message «Client sécurisé» qui indique que les communications à partir de maintenant sont sûres.

2 Par la suite toutes les trames transmises seront chiffrées. Il devient donc impossible d'utiliser un sniffer pour voir ce que fait l'utilisateur. Tunnelling Protocol : Il permet de créer un chemin privé (tunnel) à travers une infrastructure éventuellement publique (internet) où les données peuvent être encapsulées ou cryptées afin d emprunter le tunnel. Cette technique représente une des meilleures solutions pour relier 2 entités distantes à moindre coût. Pour créer un tunnel SSH, vous devez : 1. ouvrir une connexion sécurisée «tunnel» avec ce serveur; 2. dire à votre navigateur de se brancher sur cette connexion ; 3. vous connecter à des sites comme si vous étiez sur ce serveur. 1. Ouverture d un tunnel : Cette étape dépend du système d'exploitation que vous utilisez : A. Création d un SSH Tunnel sous Linux : Pour créer un SSH tunnel sous linux tout ce que vous devrai faire est d utiliser la technique de redirection de port (Port Forwarding) selon les étapes suivantes : a. Ouvrir le terminal. b. demander au serveur «hostname» de nous envoyer ce qu'on lui demande par son port distant sur notre port local en tapons la ligne de commande suivante : «ssh -N -L port-local:hostname:port-distant machine-distante» ; Où : ssh N : demande une ouverture de tunnel -L : signifie que nous allons utiliser un port local (donc sur cette machine) port-local : c'est le port local où se connecter (entrée de tunnel) hostname:port-distant : adresse et port à résoudre sur le serveur au bout du tunnel machine-distante «user@server»: votre login sur le serveur distant où vous allez vous connecter. c. Afin de confirmer l ouverture de connexion sécurisée via le tunnel SSH vous devais taper votre «mot de passe». Remarque : La première fois, le système vous demandera si vous acceptez la clef SSH : répondez «Yes». B. Création d un SSH Tunnel sous Windows : Pour ouvrir un tunnel SSH depuis Windows, vous devez installer le logiciel «PuTTY». Afin d ouvrir un tunnel SSH, il faut configurer le logiciel putty comme suite :

3 1. Dans l'onglet «SSH» puis «Tunnel» : *Remplir les champs : - Source port : N port local - Destination : Hostname:N port-distant 2. Cliquer sur «Add» 3. Dans l'onglet «Session» : *Remplir les champs : -Host Name (or IP adress): Nom ou address ip du serveur -Protocol : Assures d avoir cocher le protocole SSH -Saved Sessions : Donner un nom à votre session. 4. Cliquer sure «Save» 5. Cliquer sur «Open»

4 Exemple : Créer un tunnel SSH entre ma machine et le serveur de l université de parisdescartes.

5 - La première fois, on vous demandera si vous acceptez la clef SSH : répondez «Yes». - Si l authentification échoue il affiche le message d erreur Access Denied. - Le signe qu'un tunnel est ouvert, c'est la fenêtre de terminal ouverte. 2. Emprunter le tunnel : Il reste à emprunter ce tunnel. Pour cela, vous devrez configurer votre navigateur pour lui dire d'utiliser le proxy localhost avec le port local. A. Dans Internet Explorateur : Aller à «Outils» «Options Internet» «Connexions»; Cliquer sur le bouton (Paramètres réseau); Sélectionner l option : (Utiliser un serveur proxy) Remplir dans le champ (Adresse) : et dans le champ (Port) : le numéro de port local rempli dans PuTTY. Cliquer sur «OK» puis «OK» une deuxième fois. B. Dans Firefox Vous pouvez emprunter le tunnel dans firefox en utilisant 2 différents méthodes : 1- Aller à «Outils» «Options» «Avancé» «Réseau» ; Cliquer sur le bouton (Paramètres ) ; Sélectionner l option : (Configuration manuelle du proxy) Remplir dans le champ (Proxy HTTP) l adresse IP et dans le champ (Port) le numéro de port local rempli dans PuTTY. Sélectionner «SOCKS v5»

6 Cliquer sur «OK» puis «OK» une deuxième fois. 2- Installer le plugin FoxyProxy et régler ton proxy à l adresse locale host : sur le port local. Et sélectionner le SOCKS v5. A la fin de la consultation des sites qui nécessitent de passer par un tunnel SSH, vous pouvez le fermer le tunnel après l'avoir emprunté. Il suffit pour cela de : retourner dans les options de votre navigateur, et annuler l utilisation du proxy. fermer la fenêtre de terminal avec laquelle vous avez ouvert le tunnel.