ngrep -d lo. Cependant, la s馗urisation du serveur n'entre pas dans le cadre de cet article.

/etc/hosts.deny, ajoutez la ligne suivante :

ALL : ALL

Et dans votre fichier /etc/hosts.allow ajoutez les lignes suivantes :

sshd : ALL in.ftpd : 127.0.0.1 ipop3d : 127.0.0.1 imapd : 127.0.0.1

Avec ce param騁rage, sshd (le serveur SSH) autorisera les connexions depuis n'importe quelle adresse IP. Les autres services n'autorisent les connexions que depuis l'interface locale. On peut v駻ifier cela tout de suite en configurant un client de messagerie pour qu'il se connecte au serveur POP ou IMAP distant, et/ou un client FTP >

---

4.2. Configuration du client

La seule configuration n馗essaire pour le client est de s'assurer qu'un JRE >http://www-105.ibm.com/developerworks/tools.nsf/dw/java-devkits-byname , ainsi que Sun : http://java.sun.com/cgi-bin/java-ports.cgi. (Vous n'avez pas besoin de tout le paquetage Java avec les d饕ogueurs et les compilateurs, juste la machine virtuelle Java (JVM) pour lancer des applications Java.) De plus, pour le tutoriel qui suit, d馗ompressez l'archive MindTerm, impl駑entation MindBright ou ISNetwork, dans

jview -cp c:\mindterm\mindtermfull.jar mindbright.application.MindTerm

ou

javaw -cp c:\mindterm\mindtermfull.jar mindbright.application.MindTerm

ou

java -cp c:\mindterm\mindtermfull.jar mindbright.application.MindTerm

(jview s'utilise si vous 黎es sous Windows et que vous n'avez pas >java -cp c:\mindterm\mindtermfull.jar mindbright.application.MindTerm

cela d駑arrera MindTerm en ligne de commande :

Basic. Une bo?e de dialogue appara?ra. Ajoutez respectivement les r馮lages suivants dans chaque bo?e : Local port: 2010 Remote Hosts: Votre h?e distant (軋 devrait 黎re le serveur sur lequel tourne sshd). Remote port: 110 Maintenant cliquez sur Add (ajouter). Il devrait appara?re une bo?e de dialogue disant " Could not open tunnel. Error creating tunnel. Error setting up local forward on port XXXX, Address in use - Le tunnel n'as pas pu 黎re ouvert. Erreur lors de la cr饌tion du tunnel. Erreur lors de la mise en place de la redirection local sur le port XXXX, Adresse en cours d'utilisation.) Cliquez sur OK et la configuration du tunnel devrait maintenant appara?re dans une bo?e. Cliquez sur Close Dialog (fermer la bo?e de dialogue). Ouvrez le menu des options ou pr馭駻ences de votre client de messagerie. Nous utiliserons Netscape Messenger pour cet exemple. Ouvrez Netscape Cliquez sur et entrez vos informations dans chaque bo?e. Cliquez sur Mail Servers dans la colonne de gauche. L'installation par d馭aut de Netscape affiche "mail" dans la bo?e en-dessous cr饌tion de tunnel de MindTerm pour rediriger vers le port POP (110) des serveurs distants) et ensuite votre nom d'utilisateur. R馮lez toute option qui vous semble convenir. Cliquez sur OK. Dans la bo?e Outgoing mail (SMTP) server (serveur d' envoi de messages) tapez le nom de votre serveur SMTP et en-dessous tapez votre nom d'utilisateur pour le serveur de messages sortants. Cliquez sur OK Tant que vous avez une session SSH MindTerm ouverte, cela devrait marcher avec quasiment tous les clients de messagerie. Rappelez-vous que le nom du serveur distant ou du serveur POP sera "localhost:". Si l'on vous demande le serveur POP et le port s駱ar駑ent, alors ajoutez-les en cons駲uence. Dans cet exemple, toute connexion au port local 2010 sera redirig馥 vers le port 110 de l'h?e distant. Si vous configurez un client FTP pour se connecter au port 2010 de l' h?e local, 軋 ne marcherait pas. Pourquoi? Le protocole POP ne comprend pas le protocole FTP. Pour que le tunnel aboutisse, seuls les clients POP peuvent 黎re redirig駸 vers le port 2010 de l'h?e local. > Local Port: 2025(vous pouvez 馗raser les r馮lages d'avant) Remote Host: Votre serveur SMTP distant. Remote Port: 25 (vous pouvez 馗raser les r馮lages d'avant) Remote Host: Votre serveur FTP distant. Remote Port: 21 Cliquez sur Add. Ensuite cliquez sur OK dans le menu de confirmation. Maintenant FTP (voir l'exemple leech ftp et wsftp - image 1 et Remote Host: Votre serveur IMAP distant. Remote Port: 143 Cliquez sur Add. Ensuite cliquez sur OK dans le menu de configuration. un tunnel vers votre serveur POP apr鑚 authentification : jview (ou java ou javaw) -cp c:\mindterm\mindtermfull.jar mindbright.application.MindTerm -server -local0 2010:localhost:110 -local1 2025:localhost:25 -local2 /ftp/2021:localhost:21 -local3 2043:localhost:143 Maintenant sauvegardez-le avec une extension .bat. Double-cliquez dessus. On devrait vous demander votre identifiant de connexion applications utilisant un tunnel. Si vous oubliez de fermer les programmes utilisant un tunnel, MindTerm affichera un message lorsque vous essaierez de quitter depuis la console ou de quitter le programme. Qu'en est-il de VNC et NTOP? Ces services fonctionnent de la m麥e fa輟n. Ici, le serveur VNC tournait sur une station de travail RedHat 7.0. Quand vous d駑arrez le serveur VNC, il commence par 馗outer sur le port 5901, puis chaque tunnel VNC simplement, avec les r馮lages suivants : Local Port: 2001 Remote Host: Le nom de votre serveur VNC distant. Remote Port: 5901 (s'il s'agit de la 1鑽e instance de serveur qui tourne) Cliquez sur Add. Cliquez ensuite sur OK dans le menu de confirmation. Local Port: 2080 Host: Serveur ex馗utant NTOP. Remote Port: 3000 Cliquez sur Add. Cliquez ensuite sur OK dans le menu de confirmation. Ouvrez ensuite votre navigateur web et tapez dans la barre d'URL : 6. MindTerm sur le web mindterm du r駱ertoire web. Ajoutez ensuite le fichier index.html dans le r駱ertoire avec le contenu suivant (repris du README ) : <html> <head></head> <body> <applet archive="mindtermfull.jar" code=mindbright.application.MindTerm width=700 height=400> <param name=server value="<nom de votre serveur>"> <param name=port value="22"> <param name=cipher value="blowfish"> <param name=te value="xterm-color"> </applet> </body> </html> MindTerm 2.0 est maintenant disponible. L'argument pour d駑arrer l'applet web ><applet archive="mindtermfull.jar" code=mindbright.application.MindTerm width=700 height=400>

comme ceci :

mindterm_ns.jar au r駱ertoire mindterm dans votre serveur web. Maintenant ajoutez un fichier qui s'appelle standapplet.html au r駱ertoire mindterm et ajoutez le code <body> <applet archive="mindterm_ns.jar" code=mindbright.application.MindTerm.class width=1 height=1> <param name=server value="<nom de votre serveur>"> <param name=port value="22"> MindTerm est sign馥 par MindBright, donc il faut contacter le d駱artement de ventes chez MindBright pour obtenir une signature cryptographique pour votre organisation. Cela dit, si c'est n馗essaire. Ce tutoriel montre 馮alement comment quelqu'un peut faire un tunnel au travers fichiers auxquels vous acc馘ez et/ou t駘馗hargez sont quand-m麥e ex馗ut駸 sur vos machines locale et distante. De plus, toute commande que vous tapez est 馮alement journalis馥 sur la plupart des serveurs. SSH prot鑒e les donn馥s sur le r駸eau ou l'Internet, > Il est tr鑚 simple et rapide d'騁ablir une communication s馗uris馥, mais le seul moyen pour les utilisateurs d'accro?re l'utilisation de communications s馗uris馥s est d'encourager leurs entreprises, les institutions financi鑽es, HREF="http://www.yansite.jp/osaka2.cgi?URL=http://cyberatlas.internet.com/markets/broadband/article/0,,10099_570571,00.html" TARGET="_top" >http://cyberatlas.internet.com/markets/broadband/article/0,,10099_570571,00.html>. Broadband Moving On Up. 10 Jan. 2001. CyberAtlas. 12 Mar. 2001. <. http://cyberatlas.internet.com/markets/broadband/article/0,,10099_556391,00.html>. Connolly, P.J. "Secure the home office sensible and easily" Infoworld. 8 Mar. 2001. 22 Mar. 2001. <http://www.infoworld.com/articles/tc/xml/01/03/12/010312tcsoho.xml>. Eckels, Josh. "Commercial Use" E-mail to Josh Eckels. 13 Mar. 2001 MindTerm: README. MindBright Technology. 3 March 2001 <. http://www.mindbright.se/documentation/README>. Schneier, Bruce. Secrets and Lies: Digital Security in a Networked World. New York:Wiley & Sons, 2000. Seifried, Kurt. "The End of SSL and SSH" 18 Dec. 2000. SecurityPortal. 12 March 2001 <http://www.securityportal.com/cover/coverstory20001218.html>. virtual private network: [Definition]. 6 Oct. 2000. Whatis.com. 15 Mar. 2001. <http://whatis.techtarget.com/definitionsSearchResults/1,289878,sid9,00.html?query=virtual+private+network>. 10. Foire Aux Questions Rien pour l'instant.