Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

connexion SSH sans nom de domaine

milamber5

Bonjour,

je voudrais me connecter à un ordinateur situé derrière un routeur. Il n'y a pas de nom de domaine associé à cet ordi. Avec http://myipaddress.com/ j'ai obtenu l'adresse IP : 82.278.140.208
Avec ifconfig j'ai obtenu l'adresse réseau local 192.168.0.5 et le masque de sous réseau 255.255.255.0.
Avec un autre ordi branché sur le même routeur, j'obtiens l'adresse 82.278.140.208 et l'adresse locale 192.168.0.2. Le masque de sous-réseau étant bien évidemment le même. J'ai donc un peu fouiné sur wikipedia pour essayer de savoir comme accéder au premier ordi 192.168.0.5 par ssh de l'extérieur (bien entendu ssh 192.168.05 fonctionne, mais il faut le faire de l'extérieur). J'ai essayé :

[mathieu@localhost ~] $ ping 82.278.140.208
PING 82.243.140.208 (82.243.140.208) 56(84) bytes of data.
64 bytes from 82.278.140.208: icmp_seq=1 ttl=63 time=0.405 ms
64 bytes from 82.278.140.208: icmp_seq=2 ttl=63 time=0.379 ms
64 bytes from 82.278.140.208: icmp_seq=3 ttl=63 time=0.469 ms

--- 82.243.140.208 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.379/0.417/0.469/0.044 ms

jusque là tout va bien. Ensuite j'ai essayé :

[mathieu@localhost ~] $ ssh 82.278.140.208

et là rien... Je m'y attendais un peu quand même. Mais par contre ni

[mathieu@localhost ~] $ ssh 82.278.140.208/5

[mathieu@localhost ~] $ ssh 82.278.140.213

ne fonctionne.

Je ne vois pas trop... Any idea ?

Merci.

drpixel

Forward au niveau de ton routeur le port 22 vers ta machine interne.

hitman

tu peux associé un nom a une adresse ip chez dyndns comme ca tu n as pas besion de chercher l ip a chaque fois. ddclient permet de gerer les mises a jour des ip.

milamber5

j'ai pas accès au routeur. Je suis pas chez moi, je squatte juste le réseau d'une amie...

Pour ce qui est de dyndns, c'est cool comme logiciel, mais apparement faut un nom de domaine !! Hors je n'en ai pas. Et un nom de domaine en interne ne me suffit pas. La personne qui doit accéder à mon ordi est à Boston, et moi à Lyon. Donc voilà...

Any other idea ? Il doit bien un y avoir une syntaxe d'une adresse IP avec des nombres vers mon ordi quand même !!!

drpixel

Pour ce qui est de dyndns, c'est cool comme logiciel, mais apparement faut un nom de domaine !!

Il te permet d'en créer un .... toto.dyndns.org ou machintruc.dyndns.org par exemple.

Any other idea ? Il doit bien un y avoir une syntaxe d'une adresse IP avec des nombres vers mon ordi quand même !!!

Le routeur est la pour bloquer, sans lui dire d'autoriser la connexion sur le port xyz ou de rediriger celle-ci ... ce sera difficile, des produits commerciaux sous Windows permettent de bypasser cela ...

Anvil

Ca n'a absolument rien a voir avec le fait que tu utilises des IP a la place des noms. Le conseil de hitman est un faux conseil qui n'a rien a voir avec la choucroute je pense. Ca a a voir le fait que tu essayes de contacter une machine sur un reseau prive sans NAT, ni Tunnel [ni tout autre solution derivee]. Bref, ca releve de l'impossible. Donc soit tu configures ton routeur comme te l'a conseille au debut drpixel, soit tu vas lire le man ssh et de la doc sur les tunnels, et le model classique client/serveur, soit tu oublies.

Qu'est-ce que tu esperais faire avec ca ?

[mathieu@localhost ~] $ ssh 82.278.140.208/5

Ca ne veut rien dire cette syntaxe.

Et ca, ca n'est pas ton adresse : c'est celle du voisin. Ca n'avait aucune chance de marcher comme tu le voulais.

[mathieu@localhost ~] $ ssh 82.278.140.213

drpixel :

des produits commerciaux sous Windows permettent de bypasser cela

Je meurs d'envie de savoir ce que ca fait de plus qu'un bon "destination nat" 🙂

drpixel

Je meurs d'envie de savoir ce que ca fait de plus qu'un bon "destination nat" 🙂

LOL ... Personnellement rien, simplement pour prendre le controle d'une machine windows, tu n'as plus besoin de configurer les firewall, ça passe dans du flux web. C'est très pratique quand t'as des end user au bout du fil, mais bon personnellement je ne l'utiliserais pas chez moi par exemple (de toutes les façon c'est payant et puis je n'ai pas windows d'ailleurs ^^).
Ex : citrix goto assist

milamber5

Bref, ca releve de l'impossible.

Enfin une réponse claire... Ca m'ennuie un peu mais bon.

Anvil

drpixel a écrit :
LOL ... Personnellement rien, simplement pour prendre le controle d'une machine windows, tu n'as plus besoin de configurer les firewall, ça passe dans du flux web. C'est très pratique quand t'as des end user au bout du fil, mais bon personnellement je ne l'utiliserais pas chez moi par exemple (de toutes les façon c'est payant et puis je n'ai pas windows d'ailleurs ^^).
Ex : citrix goto assist

Ca cree un tunnel donc. -_-

milamber5 a écrit :
Bref, ca releve de l'impossible.
Enfin une réponse claire... Ca m'ennuie un peu mais bon.

On dirait que tu as compris a demi-mot.