Redirection de ports SSH (locale/distante)

SSH ne sert pas uniquement à se connecter ! Il peut créer des « tunnels » sécurisés pour transférer le trafic réseau.

Cette technique, appelée transfert de port, vous permet d’accéder à des services qui sont normalement inaccessibles ou peu sécurisés.

Imaginez-la comme la mise en place d’un pont privé et chiffré entre différents ports réseau.

Le transfert de port est particulièrement utile aux développeurs et aux administrateurs système :

• Accéder aux services internes : accéder à une base de données ou à une interface web sur un réseau privé depuis votre machine locale.
• Exposer des services locaux : partager un serveur de développement local avec d’autres personnes sur un réseau distant.
• Contourner les pare-feu : se connecter de manière sécurisée à des services situés derrière des pare-feu restrictifs.

Le transfert de port local crée un tunnel de votre machine locale vers un serveur distant, puis vers une autre destination.

C’est comme dire : « Hé, tout trafic que j’envoie vers localhost:8000 sur mon ordinateur, veuillez le faire passer par SSH vers remote-server, puis, depuis ce serveur, le transférer vers internal-db:5432. »

La commande de transfert de port local utilise l’option -L :

ssh -L [LOCAL_PORT]:[REMOTE_HOST]:[REMOTE_PORT] [SSH_USER]@[SSH_SERVER]

• LOCAL_PORT : un port sur votre machine.
• REMOTE_HOST : l’hôte auquel le serveur SSH se connecte.
• REMOTE_PORT : le port sur REMOTE_HOST.
• SSH_SERVER : le serveur auquel vous vous connectez avec SSH.

Imaginez une base de données exécutée sur db.internal.network:5432. Votre serveur SSH (my-server.com) peut y accéder, mais pas votre ordinateur portable.

Vous souhaitez vous connecter à cette base de données avec un outil local tel que DBeaver ou psql.

Le transfert local vous permet de le faire !

Ouvrons un tunnel de votre port local 5432 vers la base de données distante db.internal.network:5432 via my-server.com.

ssh -L 5432:db.internal.network:5432 user@my-server.com

Désormais, toute connexion à localhost:5432 sur votre machine atteindra de manière sécurisée db.internal.network:5432.

Le transfert de port distant est l’opposé : il crée un tunnel d’un serveur distant vers votre machine locale, puis vers une destination.

C’est comme dire : « Hé, tout trafic envoyé vers my-server.com:8080, veuillez le faire passer par SSH vers mon ordinateur portable, puis, depuis celui-ci, le transférer vers localhost:3000. »

La commande de transfert de port distant utilise l’option -R :

ssh -R [REMOTE_PORT]:[LOCAL_HOST]:[LOCAL_PORT] [SSH_USER]@[SSH_SERVER]

• REMOTE_PORT : un port sur le serveur SSH.
• LOCAL_HOST : l’hôte auquel le serveur SSH se connecte (généralement localhost).
• LOCAL_PORT : le port sur LOCAL_HOST.
• SSH_SERVER : le serveur auquel vous vous connectez avec SSH.

Vous développez une application web sur votre ordinateur portable, à l’adresse localhost:3000. Vous souhaitez la montrer à un collègue, mais celui-ci se trouve sur un autre réseau.

Vous pouvez utiliser le transfert distant pour rendre votre application locale accessible via un port de votre serveur SSH public (par exemple, my-server.com:8080).

Rendons votre application web locale, exécutée sur localhost:3000, accessible via le port 8080 de my-server.com.

ssh -R 8080:localhost:3000 user@my-server.com

Désormais, votre collègue peut accéder à votre application en ouvrant http://my-server.com:8080 dans son navigateur !

Le transfert de port SSH est un outil puissant. Quelles affirmations décrivent correctement son utilisation ?

Vous maîtrisez désormais le transfert de port SSH !

• Le transfert local (-L) connecte votre port local à un service distant.
• Le transfert distant (-R) connecte le port d’un serveur distant à votre service local.

Ces techniques créent des tunnels sécurisés et chiffrés, qui vous permettent de gérer efficacement l’accès au réseau. Continuez à vous exercer pour les intégrer à votre flux de travail !