FAI et adresse locale des box [Alinea]

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== FAI et adresse locale des box ======
Le truc par défaut.
  * Orange, SFR : [[http://192.168.1.1]] (infos sans doute obsolètes)
  * Bouygues : [[http://192.168.1.254]] (admin/admin)
  * OVH : [[http://192.168.1.254/]]

Free semble en fait donner l'accès à la box via un nom de domaine interne : http://mafreebox.freebox.fr ; mais [[http://192.168.1.254]] doit aussi fonctionner.

===== Accéder à l'interface de la box à distance =====
Il y a des trucs genre "accéder à la box en spécifiant un port et un mot de passe" sur divers FAI. Mais bon, un mot de passe, pas une clé ssh ? No way, d'autant que je ne sais pas quelles sont les mesures de protections internes contre le brutforce.

Donc dans le cas où on a un serveur derrière la box, on va s'en servir pour faire un tunnel.

Nous avons l'ordi extérieur au réseau (appelé "Fox"), la box (ici la freebox), et le serveur sur le réseau de la freebox (baptisé "Tunnel").

  - Sur Tunnel, ouvrir ''/etc/ssh/sshd_config'' et chercher ''AllowTcpForwarding''. Passer à ''yes'' et ajouter ''PermitTunnel yes'' aussi. 
    - Redémarrer ssh : ''sudo systemctl restart sshd''
  - Sur Fox, modifier ''/etc/hosts'' en ajoutant la ligne ''127.0.0.1 mafreebox.freebox.fr'' (cela pour passer outre une vérification de la freebox).
    - Et avec ovh, qui n'a pas de nom pour sa box ? Même logique mais le nom n'importe guère, c'est juste plus pratique à taper : ''127.0.0.1 boxovh'' par exemple.
    - Pour ovh, ajouter ''192.168.1.254 boxovh'' sur le ''/etc/hosts'' de Tunnel (histoire qu'il sache pourquoi on appelle ce nom et où ça pointe).
  - Sur Fox, passer la commande suivante : 
    - ''ssh -L 8080:mafreebox.freebox.fr:80 Tunnel'' (ou ''ssh -L 8080:boxovh:80 Tunnel'').
      - J'ai renseigné "Tunnel" dans mon fichier de config ssh, sinon il faut entrer quelque chose du type ''utilisateur@ip:port'' etc, c'est le bordel. 
    - Sur le navigateur web, aller à l'adresse [[http://mafreebox.freebox.fr:8080/]]/[[http://ovhbox:8080]]. Et voilà !

Pour bien faire, ''/etc/ssh/sshd_config'' aura une section ressemblant à ceci, permettant uniquement à "Alice" de faire le tunnel : 
<code>Match User alice
    AllowTcpForwarding yes
    PermitTunnel yes</code>
===== Ouverture de ports suivant les services =====
Pas besoin de TCP/UDP pour tout. 

^ Service ^ Port ^ Protocole ^
| SSH | 22 | TCP |
| HTTP | 80 | TCP |
| HTTPS | 443 | TCP |
| SMTP | 25 | TCP |
| SMTP TLS | 587 | TCP |
| IMAPS | 993 | TCP |
| SIEVE | 4190 | TCP |
| Torrent | 51413 | TCP/UDP |