Utiliser Le Syno Comme Tunnel Pour Le Boulot

[Oktez]

Bonjour à tous,

Comme dans beaucoup de grosses boites, il y a un pare feu qui m'empeche de naviguer sur mes sites préférés.

J'aimerais si possible passer par mon synology depuis le bureau pour naviguer comme si j'étais chez moi, et ainsi de pas être restreint. (Ca doit être possible directement depuis la box mais si le syno peut me faciliter la vie...)

Je ne sais pas exactement comment faire, je suis mauvais en réseau (développeur ). Je sais au moins que j'ai accès à mon syno depuis le boulot (via l'adresse ip + port adequat, le nom de domaine est bloqué par contre). Si un tuto a déja été posté je m'en excuse, mais je ne l'ai pas trouvé.

PS : Je ne souhaite pas avoir un proxy qui m'envoie en thailande mais juste chez moi

[carodon2002]

Bonjour,

Je fais ça sans probème au boulot.

En gros 2 solutions :

- le proxy ssh qui permet d'utiliser des softs gerant les proxy SOCKS (les navigateurs web par exemple).

- le VPN qui autorise tous les logiciels a utiliser le réseau "libéré"

Après je pense qu'un prérequis est d'avoir un port SSH ouvert au boulot ce qui est rarement le cas. Déjà essayer, avec putty, d'atteindre le synology en port 22 (après avoir routé ce port vers le syno sur le routeur/box à la maison).

[Oktez]

Merci pour cette réponse.

Je me doutais que les VPN, proxy et autre ssh étaient de la partie, c'est d'ailleurs pour cela que j'ai posté ici. Tous les tutos que je trouve parlent de connexions VPN pour se connecter au syno à distance ou changer l'ip du syno par une ip à tataouine.

[msevestre]

Salut

en général les proxy des boites laissent ouvert les ports et 443. Donc les tunnels tels que OpenVPN et PPTP ne passent pas.

L'astuce consiste à avoir le port 443 ouvert sur ton routeur et qu'il redirige vers le 22 de ton Syno (si tu as besoin à titre perso du port 443 pour autre chose chez toi, c'est en général mort).

De cette manière, un outil SSH gérant les tunnels te permet de te connecter à ton Syno et d'y faire du forward de données si il fait du tunelling (j'utilise le très célèbre PuTTY sous Windows qui fait parfaitement l'affaire pour passer outre le proxy HTTP avec identifiant de ma boite).

Ensuite, il faut un proxy sur ton Syno pour rediriger le traffic. Historiquement j'utilise Squid, que j'ai installé avant hier sans soucis sur mon Syno (avec un ou deux trucs à configurer pour que ca fonctionne comme on le veut)

Sous PuTTY, je crée un tunnel entre le port local 8080 et "127.0.0.1:3128" (le port 3128 (port Squid par défaut) sur mon syno (l'adresse 127.0.0.1 étant interprétée par le serveur SSH, donc sur le syno))

Enfin, y'a plus qu'à configurer l'explorateur pour utiliser le proxy 127.0.0.1:8080 => les connexion internet de l'explorateur sont redirigées vers le port 8080 sur mon PC, pris en charge par PuTTY qui envoie tout à Squid (port 3128) qui envoie tout cela vers l'internet

Ainsi, côté proxy société, ils voient une connexion active tout le temps vers une adresse (celle de chez toi, où es le syno), sans pouvoir en connaitre le contenu (et puis cette adresse IP étant "neutre" en général (pas liée à un domaine surveillé connu), à moins de faire des trucs qui génèrent un trafic monstre, elle n'est pas plus visible que cela des outils qui permettent la supervision réseau)

Matt

Modifié le 20 décembre 2012 par msevestre

[catimimi]

Bonjour,

Ne pas oublier que contourner les limitations d'une entreprise est une cause de licenciement. Il y a des précédents.

Cordialement.

Michel.

[msevestre]

Salut

oui évidemment. Mais là on parle technique réseau

Matt

[Diaoul]

Avec HAProxy tu peux utiliser plusieurs protocoles sur un même port (443). Envoyé depuis mon Desire HD avec Tapatalk

[msevestre]

Bonjour

j'ai été voir le site de HAproxy, j'ai trouvé aussi le repo où il est à dispo... par contre leur site web me laisse perplexe : ce produit semble plutôt bien en remplacement de Squid, mais j'arrive pas à voir comment il fonctionne.

MAtt

[Diaoul]

Installe le et lis l'aide.

[msevestre]

Salut

oui, évidemment... mais par rapport à Squid il semble nettement moins abordable (rien que l'interface web accessible de supervision fait peur pour une simple utilisation proxy)

Mais je vais regarder, c'est toujours intéressant

Matt

[Oktez]

Je viens de voir toutes vos réponses, merci beaucoup c'est exactement ce que je cherchais. J'éssayerais ce week end

[Sebmex]

Bonjour,

merci pour ce descriptif très clair, tout cela est possible... sauf que dans mon cas je ne peux paramétrer le browser du boulot pour rediriger vers 127.0.0.1, les options de réglages proxy ont été désactivées.

Je comptais passer par le port 443, je peux utiliser putty, mais comment faire passer le surf via putty ?

merci,

[cultive]

Bonjour,

msevestre a très bien décrit le principe, sauf qu'il n'est pas nécessaire d'utiliser un proxy sur le nas.

J'utilise Putty sur le pc du boulot avec firefox et une fois connecté en ssh, je surf librement.

Tuto ici : http://inaps.org/putty/

Sur le forum :

Modifié le 1 avril 2014 par cultive

[Sebmex]

merci pour l'info, mais je n'ai pas firefox sur le PC du boulot, et impossible de modifier les paramètres d'IE 9 non plus...

j'ai putty qui fonctionne par contre, mais cela ne suffit apparemment pas pour utiliser le navigateur et taper seulement "localhost" dans la barre d'adresse.

merci de tes conseils si jamais tu as une idée.

[gaetan.cambier]

je vais donner de mauvais conseil pour la productivité de l'entreprise :

Pour passer un proxy d'entreprise, c'est simple : les ports et 443 sont toujours ouvert

--> Ssh over http(s) et firefox ou chrome portable ce qui regle le problème de la config proxy du navigateur

Pour le ssh over https : http://dag.wiee.rs/howto/ssh-http-tunneling/

pour chrome ou firefox portable, --> google

Modifié le 1 avril 2014 par Gaetan Cambier

[nougalo]

Hello,

J'essaie moi aussi de rediriger mon trafic vers mon NAS mais jusque là sans succès.

Etant sous DSM6 et ayant l'habitude du reverse proxy natif, j'ai ajouté une règle du style :
Source : https://tunnel.domain.com Destination : https://localhost:22

Puis dans Putty j'ai ajouté la conf suivante :

Et je me connecte comme cela :

Putty m'indique ensuite un "Connection Time Out", sans me prompter le couple user/password admin du Syno.

Je ne sais pas trop ce que j'ai raté, j'ai l'impression que cette configuration est simple mais je ne vois pas d'où peut venir l'erreur.
Y a t il une spécificité à DSM 6 ?

Ps : je me suis inspiré de ce tuto : http://geeknewz.fr/tuto-proxy-socks-via-ssh-sur-synology-15567

Merci.

Modifié le 30 novembre 2017 par nougalo

[nougalo]

J'ai continué mes recherches pour mettre en place ce tunnel.

J'ai vérifié mon fichier "etc/ssh/sshd_config" et ai changé les lignes suivantes pour les passer à yes

AllowAgentForwarding yes
AllowTcpForwarding yes

J'y ai cru, mais ça n'a pas suffit.

Quelqu'un a une piste ?

Modifié le 4 décembre 2017 par nougalo