evolix/wiki
22
0
Fork 0
Code Releases Activity

astuce de tunnel plus bastion

Browse source
This commit is contained in:
jlecour 2018-10-05 23:49:59 +02:00
parent 1e1da2ddcf
commit 033dfca78c
1 changed files with 9 additions and 1 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

8
HowtoOpenSSH.md
View file

@ -862,6 +862,14 @@ Enter lock password:
Agent unlocked.
~~~
### Ouvrir un tunnel, en passant par un bastion
Voici un exemple pour exposer localement un service VNC sur le port 5901 qui est accessible uniquement localement sur le port 5906 d'un serveur VNC, qui lui même n'est accessible que par un bastion :
~~~
ssh -J bastion.example.com -L 5906:127.0.0.1:5901 vnc-server.example.com
~~~
### Comment protéger un serveur SSH des attaques ?
Voici plusieurs méthodes pour protéger son serveur SSH (qui peuvent se cumuler)