Installation et utilisation de SSH

Article écrit Initialement par Cédric Lignier puis repris et wikisé par Arnaud Fontaine.

Le protocole ssh (Secure SHell) est un protocole permettant à un client d'ouvrir une session interactive sur une machine distante (serveur) afin d'administrer cette machine ou de transférer des fichiers de manière sécurisée :

• Les données circulant entre le client et le serveur sont chiffrées, ce qui garantit leur confidentialité (personne d'autre que le serveur ou le client ne peut lire les informations transitant sur le réseau).
• Le client et le serveur s'authentifient mutuellement afin d'assurer que les deux machines qui communiquent sont bien celles que chacune des parties croit être. Il n'est donc plus possible pour un pirate d'usurper l'identité du client ou du serveur (spoofing).

ssh est un protocole, c'est-à-dire une méthode standard permettant à des machines d'établir une communication sécurisée. A ce titre, il existe de nombreuses implémentations de clients et de serveurs ssh. Certaines sont payantes, d'autres sont gratuites ou libres. J'ai choisi OpenSSH qui est une implémentation libre très utilisée de SSH. Il existe également lsh.

# apt-get install ssh

Une fois le paquet installé à la fois sur serveur et client, vous devez répondre aux questions suivantes:

Il n'y a rien de particulier à configurer. Les personnes intéressées pour en apprendre plus sur ssh peuvent lire les sections concernant l'utilisation plus avancée de ssh. Toutefois, voici un exemple de fichier de configuration de ssh commenté afin de bien en apprendre les différentes directives.

Pour se connecter à serveur :

$ ssh 192.168.0.2

Vous pouvez également utiliser la commande scp qui permet de copier des fichiers à distance en utilisant ssh. Voici un exemple de fichier “exemple.txt” que l'on copie sur serveur à partir de client :

$ scp ~/exemple.txt 192.168.0.2:

# apt-get remove ssh

Dans cet article, nous avons vu comment utiliser ssh de manière un peu plus avancée. Nous allons donc commencer par une courte partie sur la gestion des clés, puis nous verrons l'utilisation de ssh-agent, ainsi que la création de tunnels cryptés avec ssh.

Nous générons dans un premier temps le trousseau de clés pour client en utilisateur toto. Un trousseau est constitué d'une clé privée et une clé publique. La clé publique sera celle que vous pourrez échanger avec n'importe qui tandis que la clé privée sera celle qui sera conservée par vous même et qui vous permettra de vous connecter aux serveurs qui disposent de votre clé publique mais qui utilisent cette méthode d'authentification par clé publique.

$ ssh-keygen -t dsa

Notez toutefois que PhrasePass devra être idéalement constituée de ponctuation, de nombres, d'espaces mais également de n'importe quel autre caractère. Copions finalement la clé publique, générée précédemment, sur serveur sous le compte “toto2” :

$ scp /home/toto/.ssh/id_dsa.pub [email protected]:.ssh/authorized_keys

ssh-agent est selon le manuel un programme qui conserve des clés privées utilisées pour l'authentification par clé publique. Cela va permettre d'éviter de taper plusieurs fois la phrase de passe en la mémorisant temporairement. On tape donc les commandes suivantes pour effectuer cette opération :

$ ssh-agent $SHELL
$ ssh-add

Tapez ensuite la phrase de passe de votre clé privée. Une fois que c'est fait, vous pouvez vous connecter à serveur sans avoir à taper votre phrase de passe, à partir de ce shell uniquement.

Maintenant que vous disposez d'un serveur ssh configuré avec votre trousseau de clés, nous allons décrire l'utilisation de ssh afin d'encapsuler un flux de communication non-crypté dans un tunnel ssh.

# /etc/init.d/ssh restart

Nous allons ainsi crypter un flux HTTP. Habituellement, les serveurs web auxquels vous vous connectez utilisent le port “80” pour l'établissement de la connexion et le transfert d'informations. Vous disposez donc d'un compte sur serveur (remplacez simplement serveur dans l'exemple ci-dessous par l'adresse IP publique de celui-ci) et vous souhaitez vous connecter au site à partir de client.

$ ssh -L 1234:serveur:80 serveur

Ainsi, vous n'aurez plus qu'à configurer votre navigateur web favori pour vous connecter sur le port “1234” pour naviguer. Tout le trafic web sera désormais crypté.

A l'image de NFS, vous pouvez également monter des systèmes de fichier distants en passant par ssh. Cela s'avère un peu plus compliqué que NFS car cela nécessite de compiler un module pour le noyau. Nous allons utiliser shfs pour réaliser cette tâche. Pour cela nous installons les utilitaires en espace utilisateur par la commande suivante :

# apt-get install shfs-utils

Maintenant, nous devons compiler le module du noyau qui se nomme shfs. Si vous utilisez un noyau officiel de Debian alors il vous suffit de télécharger les en-têtes du noyau ainsi que les sources du noyau et du module :

# apt-get install shfs-source

Une fois ces paquets installés, vous devez décompacter les archives du noyau et du module qui se trouvent dans le répertoire /usr/src :

$ cd /usr/src
# tar xfj .tar.bz2
# tar xfj shfs.tar.bz2

Compilez le module :

$ cd /usr/src/
# make-kpkg --append-to-version=`uname -r | awk -F"-" '{print $2}'` --revision=`uname -r`-1 modules_image

Enfin installons ce module, à partir du répertoire dans lequel nous venons de compiler ce dernier :

# dpkg -i ../shfs-module-`uname -r`*.deb

Vous pouvez maintenant tenter de monter votre répertoire utilisateur par ssh sur serveur en tapant simplement :

# mkdir /mnt/shfs
# mount -t shfs 192.168.0.1:~/ /mnt/shfs/

Dans cet article nous avons simplement abordé une partie de ce qu'il était possible de faire avec ce formidable SSH. J'espère que cet article vous aura donné envie de vous plonger dans les pages de manuel de SSH. Voici quelques pages de manuel intéressantes sur SSH :

$ man ssh
$ man sshd_config
$ man ssh-keygen
$ man ssh-agent