Réseaux sans fil dans les pays en développement - Wireless ...

Figure 6.6: Le tunnel SSH protège le trafic Web au delà du serveur SSH lui-même.
SSH peut également agir en tant que proxy dynamique SOCKS4 ou
SOCKS5. Ceci vous permet de créer un chiffrement Web proxy, sans avoir à
installer squid. Notez que ce n'est pas un proxy à antémémoire; il chiffre
simplement tout le trafic.
ssh -fN -D 8080 remote.example.net
Configurez votre navigateur web pour utiliser SOCKS4 ou SOCKS5 sur le
port local 8080 et voilà, vous pourrez sortir.
SSH peut chiffrer des données sur n'importe quel port TCP, y compris des
ports utilisés pour le courriel. Il peut même comprimer les données le long du
chemin ce qui peut diminuer la latence sur des liens de basse capacité.
ssh -fNCg -L110:localhost:110 -L25:localhost:25 mailhost.example.net
Le commutateur -C met en marche la compression. En spécifiant
commutateur -L plusieurs fois, vous pouvez ajouter autant de règles de
redirection de port que vous le souhaitez. Notez qu'afin dʼutiliser un port plus bas
que 1024, vous devez avoir des privilèges de superutilisateur (root) sur
lʼordinateur local.
Ceux-ci ne sont que quelques exemples de la flexibilité de SSH. En mettant
en application des clefs publiques et en employant lʼagent ssh de redirection,
vous pouvez automatiser la création de tunnels chiffrés dans tout votre réseau
sans fil et ainsi protéger vos communications avec un chiffrement et une
authentification solides.
OpenVPN
OpenVPN est une implantation VPN gratuite et de source ouverte basée sur
le chiffrement SSL. Il y a des implantations de client OpenVPN pour un éventail
de systèmes d'exploitation, comprenant Linux, Windows 2000/XP (et plus
récent), OpenBSD, FreeBSD, NetBSD, Mac OS X et Solaris. Étant un VPN, il
encapsule tout le trafic (y compris DNS et tout autre protocole) dans un tunnel
174 ⎪ Chapitre 6