Transfert de port(s) local

Utilisez le transfert de port local pour transférer des données de façon sécurisée à partir d'une application client s'exécutant sur le même ordinateur que le client Secure Shell. Pour paramétrer le transfert de port local, vous devez désigner un port local arbitraire à utiliser pour le transfert des données, ainsi qu'un hôte et un port de destination pour la réception des données. Le principe du transfert de port local est le suivant :

1. Une fois la connexion Secure Shell établie, le client Secure Shell ouvre un socket d'écoute sur l'ordinateur local (celui sur lequel le client Secure Shell s'exécute) avec le port local désigné. En règle générale, ce socket n'est disponible que pour les applications s'exécutant sur l'hôte client Secure Shell.

   Le paramétrage des passerelles définit si les ports transférés localement sont accessibles aux applications distantes. Par défaut, l'utilisation de passerelles est désactivée. Le client utilise une adresse de bouclage (« localhost » ou 127.0.0.1) lorsqu'il ouvre un socket pour le transfert de port local. Ceci empêche les applications s'exécutant sur d'autres ordinateurs de se connecter au port transféré. Si vous activez l'utilisation de passerelles, une application client distante peut ouvrir un socket utilisant l'adresse Ethernet du client Secure Shell (par exemple, une adresse IP, une URL ou un nom DNS). Par exemple, un client Secure Shell s'exécutant sur acme.com peut être configuré pour transférer le port 8088. Si les passerelles sont désactivées, le socket transféré est localhost:8088. Si les passerelles sont activées, le socket transféré est acme.com:8088.

   Attention

   L'activation des passerelles réduit la sécurité de votre client hôte, de votre réseau et de votre connexion, car les applications distantes peuvent être autorisées à utiliser sans authentification le port transféré sur le système.

2. Une application client est configurée pour se connecter au port transféré (et non directement à l'hôte et au port du serveur d'application). Lorsque le client établit une connexion, toutes les données sont envoyées au port d'écoute, puis redirigées vers le client Secure Shell.

3. Ce dernier chiffre les données et les envoie au serveur Secure Shell par le canal Secure Shell.

4. Le serveur Secure Shell reçoit les données, les déchiffre et les redirige vers l'hôte et le port de destination utilisés par le serveur d'application.

   Remarque

   Si l'hôte et le port de destination finale ne sont pas sur le serveur hôte Secure Shell, les données sont échangées en mode non chiffré entre l'hôte Secure Shell et l'application serveur hôte.

5. Les données renvoyées par le serveur d'application sont dirigées vers le serveur Secure Shell qui les chiffre et les envoie en toute sécurité au client Secure Shell via le tunnel SSH. Le client Secure Shell déchiffre les données et les redirige vers le client d'application initial.

La syntaxe de ligne de commande générale pour le transfert de port local est la suivante :

ssh -L port_écoute:application_hôte:port_hôte utilisateur@serveurssh

Les diagrammes suivants illustrent deux méthodes d'application.

Dans la configuration ci-dessus, l'application client et le client Secure Shell s'exécutent sur l'hôte A. Le serveur Secure Shell et l'application serveur s'exécutent sur l'hôte B. Toutes les données envoyées au port 2222 de l'hôte A sont transférées vers le port 222 de l'hôte B. Dans cette configuration, toutes les données échangées sont chiffrées. La commande suivante (dans laquelle localhost identifie l'adresse de bouclage sur l'hôte B) applique cette configuration :

ssh -L 2222:localhost:222 utilisateur@HôteB

Le diagramme suivant illustre le transfert de port local vers un hôte tiers. Dans cette configuration, l'application serveur s'exécute sur un hôte autre que le serveur Secure Shell. Toutes les données envoyées au port 2222 de l'hôte A sont transférées vers le port 222 de l'hôte C.

La commande suivante applique cette configuration :

ssh -L 2222:HôteC:222 utilisateur@HôteB

Remarque

Les données échangées entre l'hôte B et l'hôte C ne sont pas chiffrées.