Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Yum au sein d'une DMZ.

Moltes

Bonjour.

Je dispose d'un serveur smtp dans une DMZ (flux SMTP et DNS autorisés vers Internet uniquement).
Je souhaite faire des mises à jour de sécurité via YUM.

Comment puis-je me démerder pour permettre temporairement (seulement le temps de la MAJ) au serveur de se connecter au web pour faire des transferts de fichiers yum, sachant que je n'ai la possibilité que de me connecter en SSH sur ce serveur depuis un poste sur mon LAN qui lui à un accès complet à Internet ?

(Peut-être que le sujet a sa place dans la partie réseau ??)

Merci.

Anvil

Met un proxy ? Ouvre le port http dans le firewall ?... A part faire un trou dans ta DMZ, vraiment, y'a pas grand chose a faire.

proxy

Sinon, un repository local que tu synchronises depuis un autre PC via un rsync.

Moltes

Dernière question : est-il possible de se connecter à mon serveur en SSH en permettant à celui-ci de faire passer les requêtes HTTP(S) à travers le flux SSH et ainsi de joindre le serveur en utilisant la passerelle de mon poste ?
En gros, est-il possible de faire du tunneling, mais en reverse ?

Anvil

En gros, est-il possible de faire du tunneling, mais en reverse ?

Bien sur, vois le man ssh. Cela dit, pas de maniere generique. Vers un seul host.

Moltes

Merci.

Cela m'a permis de faire germer une idée : établir un canal VPN avec du SSH. Cela me permettrait donc de router les flux.
Bien sûr, cela ne peut pas survivre en production :il ne s'agirait que de manipulations ponctuelles.

D'autres suggestions ?

PS : que pensez-vous de ces infos concernant mon souci : lien

Merci.

proxy

Bonsoir,

ça me parait plus complexe que le repository local que tu synchronises via SSH depuis ton client LAN.