Putty Ssh A Travers Un Vpn Actif

[ecluis]

Bonjour les pros du réseau...

Voilà ma question:

J'accède à mon synology, en SSH depuis mon entreprise grâce à putty (port 443 vers le 22) ça marche sans problème et contourne le proxy et surtout le blocage du port 22 par le firewall de l'entreprise. ça, ça fonctionne sans pb...

J'ai configuré Vyprvpn de giganews sur le synology et là: plus de connexion ssh...

Même si j'attribue l'adresse VPN qui m'est attribuée à la connexion.

Par contre les appli mobiles fonctionnent grâce à Quickconnect, mais pas putty: ni grâce à quickconnect, ni grâce au dynsdns qui joue pourtant bien son rôle, puisque si j'essaie d'accéder au synology d'un autre ordinateur, alors que le vpn est actif, ça passe, malheureusement pas de mon entreprise puisqu'il bloque le 5000 et 5001...D'où le besoins du ssh et de putty..

Avez-vous une idée ?

Vyprvpn bloque-t-il le 443 ? Pourtant dans le descriptif, ils affirment que tous les ports sont ouverts ?

Une histoire de dns alternatif ?

Vos avis, conseils ?

Merci

[PiwiLAbruti]

L'accès au SSH de ton NAS depuis l'adresse VPN ne passe pas par le NAT de ta box, comme pour tous les autres services du NAS d'ailleurs.

Autrement dit, SSH est directement accessible sur le port 22. Il faut aussi bien avoir conscience que le pare-feu du NAS est inopérant dans cette situation.

Sur le VPN, ton NAS est autant accessible qu'en réseau local, sans aucune sécurité.

[CoolRaoul]

J'accède à mon synology, en SSH depuis mon entreprise grâce à putty (port 443 vers le 22) ça marche sans problème et contourne le proxy et surtout le blocage du port 22 par le firewall de l'entreprise.

Et bien, si tu te fait choper, c'est direction l'ANPE sans préavis.. Bonne chance.

ça, ça fonctionne sans pb...

J'ai configuré Vyprvpn de giganews sur le synology et là: plus de connexion ssh...

J'espère que tu es conscient que le VPN du syno n'est pas filtré par le firewall?

Ton NAS est a poil sur internet là...

Même si j'attribue l'adresse VPN qui m'est attribuée à la connexion.

Normal: dans ce mode faudrait pouvoir faire des redirections de port vers ton NAS chez le fournisseur VPN, faut pas réver...

Par contre les appli mobiles fonctionnent grâce à Quickconnect, mais pas putty: ni grâce à quickconnect, ni grâce au dynsdns qui joue pourtant bien son rôle, puisque si j'essaie d'accéder au synology d'un autre ordinateur, alors que le vpn est actif, ça passe, malheureusement pas de mon entreprise puisqu'il bloque le 5000 et 5001...D'où le besoins du ssh et de putty..

Avez-vous une idée ?

Si ta boite bloque le port 5000, tu peux essayer de mettre en place un reverse proxy (haproxy ou dans le section tutos) et passer par le port (ou 443 en SSL)

Pour accéder en shell tu as également la solution shellinabox que j'utilise et qui marche tres bien.

Vyprvpn bloque-t-il le 443 ? Pourtant dans le descriptif, ils affirment que tous les ports sont ouverts ?

Une histoire de dns alternatif ?

Pas d'idée la par contre

Modifié le 25 août 2014 par CoolRaoul

[ecluis]

Rassures-toi il s'agit d'une entreprise qui m'appartiens en partie....je ne vais pas m'auto licencier ;-)

[CoolRaoul]

Rassures-toi il s'agit d'une entreprise qui m'appartiens en partie....je ne vais pas m'auto licencier ;-)

Dans ce cas suffirait de demander au staff réseau de mettre des exceptions dans le firewall et/ou le proxy pour ton PC perso, comme ça plus besoin de s'emm** avec des contournements éventuellement tordus.

Modifié le 25 août 2014 par CoolRaoul

[ecluis]

Oui bien sur... c'était juste un petit challenge personnel ;-)

Merci en tout cas de tes infos, je vais creuser tout ça..

Cordialement

[CoolRaoul]

Oui bien sur... c'était juste un petit challenge personnel ;-)

C'est limite du masochisme alors...

**edit**

De plus, un challenge personnel, si on va pas demander de l'aide, c'est plus tellement personnel.

Enfin, bref..

Modifié le 25 août 2014 par CoolRaoul