Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[TUTO] Accéder à son LAN derrière un routeur 4G, depuis l'extérieur, avec SSH

oga83 · 2019-08-15T13:36:05+00:00

Suite :B- Sur le client Raspberry 4G1- Modifier /etc/ssh/ssh_config (attention, pas sshd_config !) pour faciliter la récupération de la connexion en cas de c...

oga83

J'utilise Pi OS Lite (Ex Raspbian lite) avec l'imager officiel qu'on trouve ici : https://www.raspberrypi.org/software/

vbr42

Hello oga83

Comme tout le monde, j'ai une camera IP (axis) branchée sur un routeur 4G dans une résidence secondaire, et j'aimerais y accéder depuis mon domicile (en fibre avec Freebox). Je pense prendre un RPI que je raccorderai sur le routeur avec la camera.
Le serveur ami (à mon domicile) peut il être un ordi portable (mac en l'occurrence) qu'on allume seulement quand on veut se connecter au LAN du routeur 4G ?
Merci encore
Vincent

oga83

@vbr42 Oui à partir du moment où il dispose d'un serveur ssh accessible de l'extérieur.

vbr42

ok merci :) ce serveur ami peut il accéder directement au LAN 4G ou faut il nécessairement un "client externe" qui se connecte à ce serveur ami ?
Autre chose : le serveur ami peut il être un NAS Synology ? je ne crois pas que RSSH existe pour Synology...

oga83

Oui, le client "externe" et le serveur ami peuvent être sur la même machine.

C'est le Rpi du LAN 4G qui se connecte au serveur ami. C'est la raison pour laquelle il doit être accessible de l'extérieur.

Gazby18

oga83 est-ce que Pi OS Lite que tu préconises peut fonctionner en langue Française ?
Merci.

oga83

@Gazby18 Oui.

Mais je ne préconise pas particulièrement cette distro, c'est juste celle que j'utilise le plus.

Le choix dépend de ce qu'on veut faire avec.

Comme leur nom l'indique, Pi OS Lite (Raspbian) et DietPi sont moins gourmandes en ressources et bien adaptées pour l'application décrite dans ce tuto.

vbr42

Je pense qu’il faut obligatoirement RSSH pour suivre le tuto. Car sur Mac ce n’est pas la même syntaxe ni les mêmes fichiers de config.

oga83

@vbr42

rssh n'est pas indispensable.

C'est juste une sécurité supplémentaire qui permet d’interdire le login ssh.

Marco44

Bonjour, j'ai essayé de mettre en place cette solution mais ça ne fonctionne pas !

Mon besoin c'est d'accéder à un serveur web sur le port 443 sur le LAN derrière le routeur 4g.

Mon installation est la suivante :
- Un VPS chez IONOS avec 1Vcpu, 512Mo Ram, 10Go de SSD avec DEBIAN 10
- Un PI4b 4Go RAM, 32Go SD, PI OS Lite
- je fais le test de chez moi, je suis derrière une box fibre up Orange (c'est juste pour finaliser la conf du PI et du VPS avant d'aller l'installer derrière un TP-LINK MR600)

J'ai mis en place tout le tutoriel, mais le port sur le VPS reste clos et avec un tcpdump je vois bien le paquet arriver avec un SYN et ensuite il y un RESET juste derrière !
Je ne sais pas comment ouvrir un port (ex: TCP 2200 comme dans le tutoriel) en écoute sur le VPS.
J'ai du créer le répertoire .ssh de l'utilisateur revssh et créer aussi le fichier de la clé publique (j'ai peut-être mal mis les droit sur ce fichier ?).
Le Firewall DEBIAN est en full open, il y un firewall dans la solution IONOS ou j'ai ouvert les ports suivants : 22, 80, 443, 2200, 8443, 8447

Merci pour votre aide.

Modprobe

Hello,

Si t'as un VPS, pourquoi tu ne passes pas par un VPN ?

Personnellement j'utilise le même mécanisme avec du Wireguard.

Serveur VPN sur le VPS. Le routeur 4G est client (dans ton cas ce sera le RPI) et mon smartphone se connecte aussi au VPS et le routage est fait vers l'interne grâce au routeur 4G (routes sur le serveur).

Si tu veux utiliser impérativement du rSSH, il se peut simplement que ce soit le firewall dans l'interface qui pose souci. Quand j'étais chez IONOS j'avais fait une règle "any:any" dans l'interface et je gérais le pare-feu directement depuis le VPS.

Il faut aussi modifier la configuration SSH (sshd_config) si tu veux que ça écoute sur un autre port que le 22.

A+

Marco44

Bonjour, merci pour la réponse. J'avais d'autre questions du coup !
- Si je veux utiliser un VPN il faut que j'installe quoi ?
- Sinon dans le sshd_config si je change le port 22, ça veut dire que lorsque je voudrais me connecter sur le VPS en ssh pour l'administrer il faudra aussi que j'utilise ce nouveau port ?

Marco44

est-ce qu'il existe un auto avec OpenVPN ?

Marco44

Après quelques ajustement la solution rssh fonctionne à merveille, merci.

vbr42

Bonjour

J'y suis presque mais je bloque sur la mise à jour de la crontab sur le Raspberry. Je ne suis pas sur d'avoir la bonne syntaxe avec cette commande, car je tombe sur une crontab qui a un champ user.

sudo nano /etc/crontab

J'ai quand meme mis à jour cette crontab avec

@reboot root export AUTOSSH_POLL; /usr/..............

Mais quand je tape

systemctl status cron

j'obtiens les erreurs suivantes :s

ERROR: bad user name; while reading etc/crontab

D'ailleurs si je supprime le "root" de la ligne, j'obtiens la meme erreur...

Pourriez vous svp m'aider ? je pense que je n'édite pas le bon fichier. La bonne commande pour éditer le fichier serait elle ??

crontab -e

Merci :smiley:

ludovick

oui c'est bien crontab -e

oga83

@vbr42

Normalement, cela devrait fonctionner.

Il y a 3 possibilités pour crontab :

1- Créer un fichier crontab spécifique à l'utilisateur avec "crontab -e":

Dans ce cas, il ne faut pas préciser l'utilisateur "root" :

@reboot export AUTOSSH_POLL; /usr/..............

2- Utiliser le crontab global au système en modifiant /etc/crontab.

Il faut bien préciser l'utilisateur :

@reboot root export AUTOSSH_POLL; /usr/..............

3- Sur une Debian ou similaire, plutôt que modifier /etc/crontab, il est préférable d'ajouter un nouveau fichier dans /etc/cron.d

Syntaxe identique à /etc/crontab

vbr42

Merci je vais continuer les tests. Sur le RPI je suis loggé avec le user « pi » et pas « root ». Le pb peut il venir de la ?

vbr42

J'ai continué mais sans succès. Je pense que la crontab est bien à jour mais me retourne une erreur 255 lorsque autossh essaye de se connecter. Alors qu'en dehors de la crontab, la connexion SSH avec la clé se fait bien... je suis un peu largué.
Je vais recommencer le tuto mais si ça vous dit qqe chose je veux bien des infos. Notamment comment activer les logs SSH sur mon server.
Merci

oga83

@vbr42

ça peut venir de l'environnement du crontab qui n'a pas un PATH complet (elles dépendent de l'utilisateur qui fait tourner le crontab).

Il faut essayer en indiquant les chemins en absolu comme '/usr/bin/autossh' et pas simplement 'autossh'.

Tu peux aussi rediriger stdin et stderr (dans ta commande autossh) vers un fichier pour voir ce qu'il se passe;

Pour les logs ssh, par défaut, tu les as dans /var/log/auth.log

« Page précédente Page suivante »