Différences

Ci-dessous, les différences entre deux révisions de la page.

--- pratique:informatique:box_fai [22/09/2024 16:21] – accès box à distance Zatalyz
+++ pratique:informatique:box_fai [12/06/2026 20:20] (Version actuelle) – [Accéder à l'interface de la box à distance] Zatalyz
@@ Ligne 1: / Ligne 1: @@
 ====== FAI et adresse locale des box ======
 Le truc par défaut.
-  * Orange, SFR, Free : [[http://192.168.1.1]] (infos sans doute obsolètes)
+  * Orange, SFR : [[http://192.168.1.1]] (infos sans doute obsolètes)
   * Bouygues : [[http://192.168.1.254]] (admin/admin)
   * OVH : [[http://192.168.1.254/]]
-Free semble en fait donner l'accès à la box via un nom de domaine interne : http://mafreebox.freebox.fr
+Free semble en fait donner l'accès à la box via un nom de domaine interne : http://mafreebox.freebox.fr ; mais [[http://192.168.1.254]] doit aussi fonctionner.
 ===== Accéder à l'interface de la box à distance =====
@@ Ligne 17: / Ligne 17: @@
     - Redémarrer ssh : ''sudo systemctl restart sshd''
   - Sur Fox, modifier ''/etc/hosts'' en ajoutant la ligne ''127.0.0.1 mafreebox.freebox.fr'' (cela pour passer outre une vérification de la freebox).
+    - Et avec ovh, qui n'a pas de nom pour sa box ? Même logique mais le nom n'importe guère, c'est juste plus pratique à taper : ''127.0.0.1 boxovh'' par exemple.
+    - Pour ovh, ajouter ''192.168.1.254 boxovh'' sur le ''/etc/hosts'' de Tunnel (histoire qu'il sache pourquoi on appelle ce nom et où ça pointe).
   - Sur Fox, passer la commande suivante :
-    - ''ssh -L 8080:mafreebox.freebox.fr:80 Tunnel''.
+    - ''ssh -L 8080:mafreebox.freebox.fr:80 Tunnel'' (ou ''ssh -L 8080:boxovh:80 Tunnel'').
       - J'ai renseigné "Tunnel" dans mon fichier de config ssh, sinon il faut entrer quelque chose du type ''utilisateur@ip:port'' etc, c'est le bordel.
-    - Sur le navigateur web, aller à l'adresse [[http://mafreebox.freebox.fr:8080/]]. Et voilà !
+    - Sur le navigateur web, aller à l'adresse [[http://mafreebox.freebox.fr:8080/]]/[[http://ovhbox:8080]]. Et voilà !
+Pour bien faire, ''/etc/ssh/sshd_config'' aura une section ressemblant à ceci, permettant uniquement à "Alice" de faire le tunnel :
+<code>Match User alice
+    AllowTcpForwarding yes
+    PermitTunnel yes</code>
+===== Ouverture de ports suivant les services =====
+Pas besoin de TCP/UDP pour tout.
+^ Service ^ Port ^ Protocole ^
+| SSH | 22 | TCP |
+| HTTP | 80 | TCP |
+| HTTPS | 443 | TCP |
+| SMTP | 25 | TCP |
+| SMTP TLS | 587 | TCP |
+| IMAPS | 993 | TCP |
+| SIEVE | 4190 | TCP |
+| Torrent | 51413 | TCP/UDP |