Utiliser un proxy SSH sur le GL.iNet 6416

Le GL.iNet 6416 peut utiliser un proxy SSH (cette fonction a été retirée du firmware de l'AR150). Voici la procédure.

1. Ouvrez la page « SSH Proxy ».
2. Cochez « Enable SSH Proxy » et « Enable transparency ».
3. Saisissez l'adresse IP ou le nom de domaine de votre serveur SSH.
4. Saisissez votre nom d'utilisateur SSH.
5. Choisissez RSA comme méthode d'authentification. Un bogue empêche actuellement d'utiliser un mot de passe.
6. Copiez le contenu complet de votre fichier RSA, y compris la première et la dernière ligne.
7. Cliquez sur « Apply ».
8. Actualisez la page plusieurs fois, jusqu'à ce que les états de « SSH proxy » et « Transparent routing » affichent tous deux « Yes ». Sinon, vous risquez de ne plus pouvoir accéder à Internet.

Où obtenir un fichier RSA ?

Si vous disposez d'un serveur SSH, vous avez probablement un nom d'utilisateur et un mot de passe. Certains serveurs exigent une clé RSA pour renforcer la sécurité. Avec RSA, vous n'avez pas besoin de saisir votre mot de passe à chaque connexion. Par exemple, lorsque j'ai créé une instance Amazon EC2, j'ai dû télécharger un fichier xxxx.pem : c'est le fichier RSA à utiliser.

Si vous ne disposez que d'un mot de passe, vous pouvez essayer de générer une clé RSA. Voici quelques guides :

https://help.github.com/articles/generating-ssh-keys/

https://www.cyberciti.biz/faq/linux-generating-rsa-keys/

Sous Linux :

ssh-keygen -t rsa

Suivez les instructions pour générer les fichiers id_rsa et id_rsa.pub.

Téléversez ensuite la clé sur votre serveur. Sans cette étape, vous ne pourrez pas poursuivre.

ssh-copy-id yourusername@your-server

Vous pourrez alors vous connecter à l'aide de votre clé RSA.