La loose…. pour d\u00e9panner \u00e0 distance pendant mes cong\u00e9s (sympa le mec non ?), j’ai install\u00e9 cet acc\u00e8s 3G-edge-++-gprs-truc-machin de chez Orange. G\u00e9nial, je teste avant de quitter le bureau, c’est mieux. Lancement d’une connexion SSH….. timeout…<\/p>\n
Deux\/trois tests plus tard, je vois le plan : ok pour les ports standards de bureautik-man \u00e0 la plage (lire ses mails, naviguer sur Internet) mais le reste….. zob.
\nEn gros, j’ai pu voir vite fait que \u00e7a passait pour les ports 80, 443, 465, 993 et 1194. Le reste j’ai pas cherch\u00e9. A tous les coups, le 25, 143, 110 doivent passer aussi. Sans compter la miriade de saloperies de ports r\u00e9seaux d’un Exchange \/ Active Dir. Ca doit marcher aussi, sinon comment faire pour vite vite reprendre sa propale depuis son transat ?<\/p>\n
Alors bon, le VPN passe, donc c’est bon me direz-vous. Justement pas. S’il s’agit de d\u00e9panner le VPN ou si vous avez mis des restrictions sur le VPN (histoire que le VPN ne soit pas n\u00e9cessairement une \u00e9norme porte ouverte dans l’entreprise), \u00e7a vous fait une belle jambe que le VPN fonctionne.<\/p>\n
Conclusions :
\n1) Oblig\u00e9 de se taper des SSH sur port 443, des tunnels \u00e0 gogo lorsque le VPN est trop restrictif…
\n2) Tu parles d’un acc\u00e8s web, tu peux m\u00eame pas faire ce que tu veux. Pourtant, d\u00e8s lors que le port 25 est ouvert, si la motivation principale est comme d’hab d’endiguer le spam des zombies etc, franchement, le mal est fait. Ca sert \u00e0 rien de bloquer le reste.
\n3) Ou alors j’ai rat\u00e9 une conf quelque part pour ouvrir le port 22 ? je doute<\/p>\n
C’est mes yeux ou c’est vraiment de l’acc\u00e8s restreint ce genre de connexion ?<\/p>\n
Enfin, bient\u00f4t en vacances, c’est d\u00e9j\u00e0 \u00e7a…<\/p>\n","protected":false},"excerpt":{"rendered":"
La loose…. pour d\u00e9panner \u00e0 distance pendant mes cong\u00e9s (sympa le mec non ?), j’ai install\u00e9 cet acc\u00e8s 3G-edge-++-gprs-truc-machin de chez Orange. G\u00e9nial, je teste avant de quitter le bureau, c’est mieux. Lancement d’une connexion …<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_crdt_document":"","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[3,389],"tags":[228,146],"class_list":["post-143","post","type-post","status-publish","format-standard","hentry","category-coup-de-gueule","category-reseau-secu","tag-orange-business-everywhere","tag-ssh"],"yoast_head":"\n