Sécuriser ses connexions Internet avec un tunnel SSH et SQUID

Un des moyens de sécuriser ses trafics traversant un réseau public ou non sécurisé comme les réseaux sans fil (wifi), dans un cybercafé, … est le tunnel SSH vers un serveur proxy SQUID.

Effectivement il n’est pas difficile de sniffer les données sur ces réseaux publics et il est plus ‘secure’ d’utiliser un tunnel SSH pour ses données. On a besoin d’un serveur (unix/linux) disponible sur Internet qu’on peut utiliser. L’une des raisons que j’utilise aussi cette solution c’est que mon provider (Blueline/GulfSat) utilise un proxy transparent qui n’est pas très rapide je trouve, j’ai toujours des timeout ces derniers jours. Je veux contourner ce proxy de m… , même google.com fait un timeout avec !!


Sur le serveur distant, j’installe squid et ssh serveur

 

 

aptitude install squid3 openssh-server

Editer le fichier de config /etc/squid3/squid.conf et modifier la ligne qui commence par http_port par


http_port 127.0.0.1:3128

Redémarrer le service squid :


invoke-rc.d squid3 restart

Nous n’utiliserons squid qu’en interne sur le serveur pour des raisons de sécurité.

Sur votre poste, nous allons optimiser les flux vers le serveur pour cela modifier/créer votre ~/.ssh/config :


Compression yes
CompressionLevel 9

Host 88.191.Y.X
ControlPath ~/.ssh/thierry-ssh-88.191.Y.X
ControlMaster auto

Nous allons créer la redirection de port, il vous demandera le mot de passe sur le serveur distant.


ssh -v -C -L8080:127.0.0.1:3128 thierry@88.191.Y.X

Il ne faut pas fermer le console où est lancé la redirection de port.
Nous pouvez utiliser maintenant le port 8080 sur localhost pour utiliser le proxy distant dans votre navigateur.

Pour voir le log sur le serveur distant :


tail -f /var/log/squid3/access.log

2 réflexions sur “Sécuriser ses connexions Internet avec un tunnel SSH et SQUID

  1. Pingback: Madamobil Life Haier cm200 cdma 1X usb modem sous debian « 'Gasy geek

  2. Salut, est ce que tu pourrais mentionner le débit moyen de la clé moov Zte, download et upload de par ce site moov.mg/speedtest/

Laisser un commentaire

Entrez vos coordonnées ci-dessous ou cliquez sur une icône pour vous connecter:

Logo WordPress.com

Vous commentez à l'aide de votre compte WordPress.com. Déconnexion / Changer )

Image Twitter

Vous commentez à l'aide de votre compte Twitter. Déconnexion / Changer )

Photo Facebook

Vous commentez à l'aide de votre compte Facebook. Déconnexion / Changer )

Photo Google+

Vous commentez à l'aide de votre compte Google+. Déconnexion / Changer )

Connexion à %s