{"id":172262,"date":"2026-08-20T10:42:05","date_gmt":"2026-08-20T08:42:05","guid":{"rendered":"https:\/\/jfrog.com\/blog\/guide-complet-du-tunneling-ssh-inverse-sous-linux\/"},"modified":"2026-09-09T08:40:02","modified_gmt":"2026-09-09T06:40:02","slug":"reverse-ssh-tunneling-from-start-to-end","status":"publish","type":"post","link":"https:\/\/jfrog.com\/fr\/blog\/reverse-ssh-tunneling-from-start-to-end\/","title":{"rendered":"Guide complet du tunneling SSH invers\u00e9 sous Linux"},"content":{"rendered":"

\"\"<\/h1>\n

Tunneling SSH invers\u00e9, du d\u00e9but \u00e0 la fin<\/strong><\/h1>\n

Alors que l\u2019acc\u00e8s aux machines devient de plus en plus essentiel dans les entreprises, en particulier avec l\u2019essor des applications cloud, les utilisateurs se sont habitu\u00e9s \u00e0 disposer d\u2019un acc\u00e8s \u00e0 distance complet ou limit\u00e9, ce qui rend l\u2019acc\u00e8s aux machines \u00e0 distance absolument n\u00e9cessaire.<\/p>\n

La survenue de la pand\u00e9mie de Covid-19 a mis en \u00e9vidence la n\u00e9cessit\u00e9 de l\u2019acc\u00e8s \u00e0 distance, car les entreprises ont d\u00fb d\u00e9centraliser leurs activit\u00e9s et s\u2019adapter \u00e0 des environnements de travail \u00e0 distance. Pour cette raison, aussi bien les entreprises que les particuliers ont exploit\u00e9 diverses techniques de localisation qui sont \u00e0 leur disposition.<\/p>\n

Cet article fournit un guide \u00e9tape par \u00e9tape pour configurer et utiliser le tunneling SSH invers\u00e9 dans les environnements bas\u00e9s sur Linux. Plus pr\u00e9cis\u00e9ment, l\u2019article pr\u00e9sente le concept de tunneling SSH, qui inclut sa d\u00e9finition, son utilisation et ses inconv\u00e9nients avant de passer au tunneling SSH invers\u00e9.<\/p>\n

Tunneling SSH<\/h2>\n

SSH est le protocole r\u00e9seau cryptographique qui fonctionne sur le port 22 et vous permet de vous connecter au shell d\u2019une machine distante. D\u2019autre part, le tunneling SSH\/la redirection de port est un m\u00e9canisme qui cr\u00e9e une connexion SSH s\u00e9curis\u00e9e entre un ordinateur local et un ordinateur distant. En raison de sa nature chiffr\u00e9e, vous pouvez utiliser le tunneling SSH pour transmettre des messages utilisant des protocoles non chiffr\u00e9s tels que IMAP, VNC ou IRC.<\/p>\n

Il existe trois types de redirection de port :<\/p>\n

    \n
  1. Redirection de port locale<\/em><\/strong><\/li>\n<\/ol>\n

    Cette connexion vous permet d’acc\u00e9der \u00e0 un autre serveur depuis votre ordinateur local. Cependant, vous devez conna\u00eetre deux num\u00e9ros de port et votre serveur de destination. Par exemple, si vous souhaitez un acc\u00e8s \u00e0 distance \u00e0 www.HackerOne.com<\/a>, votre tunnel SSH serait :<\/p>\n

    ssh -L 8080:www.HackerOne.com:80 <host><\/p><\/blockquote>\n

    O\u00f9 vous remplacez <host> par le nom de votre ordinateur portable et l\u2019option -L sp\u00e9cifie la redirection de port locale. Vous pouvez utiliser n\u2019importe quel num\u00e9ro de port source (voir la liste des num\u00e9ros de ports TCP et UDP<\/a> sur Wikip\u00e9dia). Malgr\u00e9 cela, les num\u00e9ros de port inf\u00e9rieurs \u00e0 1 024 ou sup\u00e9rieurs \u00e0 49 151 sont r\u00e9serv\u00e9s au syst\u00e8me et ne peuvent fonctionner qu\u2019avec des ports source sp\u00e9cifiques.<\/p>\n

      \n
    1. Redirection de port distante<\/em><\/strong><\/li>\n<\/ol>\n

      Contrairement \u00e0 la redirection de port locale, la redirection de port distante vous permet de vous connecter depuis un serveur SSH distant \u00e0 un service r\u00e9seau distant situ\u00e9 c\u00f4t\u00e9 client du tunnel. Pour ce faire, tapez la commande suivante dans votre terminal :<\/p>\n

      SSH -R 5900:localhost:5900 guest@janes-pc<\/p><\/blockquote>\n

      L\u2019option -R d\u00e9termine la redirection de port distante, permettant \u00e0 Jane d\u2019acc\u00e9der \u00e0 votre ordinateur portable (localhost) en connectant un client VNC au port 5 900.<\/p>\n

      La redirection distante est utile lorsqu\u2019une personne ext\u00e9rieure \u00e0 une organisation doit acc\u00e9der \u00e0 un serveur web interne, ou lorsqu\u2019il est n\u00e9cessaire de rendre une application web interne accessible sur l\u2019Internet public.<\/p>\n

        \n
      1. Redirection de port dynamique<\/em><\/strong><\/li>\n<\/ol>\n

        Ce tunneling SSH fait d\u2019un client un serveur proxy SOCKS. Par cons\u00e9quent, tous les programmes du serveur proxy n\u00e9cessitent une configuration et une reconfiguration lorsque vous avez termin\u00e9.<\/p>\n

        Comme indiqu\u00e9 ci-dessous, utilisez l\u2019option -D pour sp\u00e9cifier une redirection de port dynamique.<\/p>\n

        SSH -C -D 1080 laptop.<\/p><\/blockquote>\n

        Vous pouvez \u00e9galement utiliser n\u2019importe quel num\u00e9ro pour la connexion. Cependant, le port SOCKS standard est 1 080, et certains programmes peuvent ne pas fonctionner si d\u2019autres ports sont utilis\u00e9s.<\/p>\n

        Risques li\u00e9s au tunneling SSH<\/h2>\n

        Le protocole SSH est vuln\u00e9rable \u00e0 divers logiciels malveillants servant \u00e0 masquer les violations de donn\u00e9es et les canaux des sources d\u2019attaque. Des cl\u00e9s SSH obtenues de mani\u00e8re malveillante ont \u00e9galement \u00e9t\u00e9 utilis\u00e9es pour des attaques r\u00e9seau. Par exemple, associ\u00e9 \u00e0 des cl\u00e9s SSH non g\u00e9r\u00e9es, le tunneling SSH permet aux auteurs d\u2019attaques d\u2019utiliser des cl\u00e9s SSH vol\u00e9es pour un r\u00e9seau priv\u00e9 depuis des canaux publics.<\/p>\n

        Selon SSH Academy, ces attaques peuvent servir de cachettes pour la source de l\u2019attaque lorsque les pirates informatiques redirigent des attaques depuis des syst\u00e8mes et des appareils. \u00c0 leur tour, les auteurs d\u2019attaques peuvent rechercher et exploiter des vuln\u00e9rabilit\u00e9s sans \u00eatre d\u00e9tect\u00e9s.<\/p>\n

        Parmi les activit\u00e9s malveillantes fr\u00e9quemment ex\u00e9cut\u00e9es figurent le test de divers identifiants de connexion et l\u2019ex\u00e9cution d\u2019outils d\u2019attaque contre les protocoles e-mail et web. Il est donc essentiel que les techniques de tunneling offrent \u00e0 la fois un acc\u00e8s et un contr\u00f4le s\u00e9curis\u00e9s \u00e0 distance ainsi que la s\u00e9curit\u00e9 sur le r\u00e9seau acc\u00e9d\u00e9.<\/p>\n

        Tunnel SSH invers\u00e9<\/h2>\n

        Un pare-feu sur un routeur emp\u00eache toutes les requ\u00eates de connexion ou de transfert ne correspondant \u00e0 aucune requ\u00eate sortante d\u2019atteindre une machine distante. Par cons\u00e9quent, les seules connexions autoris\u00e9es sont celles demand\u00e9es par la machine distante, ce qui cr\u00e9e un probl\u00e8me : le pare-feu rejette les connexions SSH initialis\u00e9es par un client et annule votre acc\u00e8s \u00e0 la machine distante lorsqu\u2019elle se trouve derri\u00e8re une NAT.<\/p>\n

        Le SSH invers\u00e9 r\u00e9sout ce probl\u00e8me en simulant un SSH vers le serveur distant. Dans ce cas, la machine distante \u00e9coute sur le port r\u00e9seau de l\u2019ordinateur local. Elle relaie vers ce port les demandes de connexion SSH, ce qui \u00e9tablit une nouvelle connexion entre les ordinateurs local et distant. En d\u2019autres termes, vous utilisez un tunnel dans un tunnel pour connecter un serveur, une machine distante et votre machine (voir Sch\u00e9ma 1).<\/p>\n

        \n
        <\/div>\n<\/figure>\n

         <\/p>\n

        Pour cr\u00e9er un tunnel SSH invers\u00e9, la machine en question doit d\u2019abord ouvrir une connexion SSH au-del\u00e0 du pare-feu, puis inclure un tunnel -R au niveau du port de connexion de la machine distante. Sur la page man, la description -R de SSH est : -R [bind_address:]port:host:hostport.<\/p>\n

        Ceci sp\u00e9cifie que le port donn\u00e9 sur l\u2019h\u00f4te (serveur) distant doit \u00eatre redirig\u00e9 vers l\u2019h\u00f4te et le port donn\u00e9s c\u00f4t\u00e9 local. Cela fonctionne en allouant un socket pour \u00e9couter le port c\u00f4t\u00e9 distant. Chaque fois qu\u2019une connexion est \u00e9tablie vers ce port, la liaison s\u2019effectue via le canal s\u00e9curis\u00e9, et une connexion est transmise au port h\u00f4te depuis la machine locale.<\/p>\n

        Guide pas \u00e0 pas pour cr\u00e9er un tunnel SSH invers\u00e9 sous Linux<\/h3>\n

        Avant d\u2019\u00e9tablir une connexion, assurez-vous d\u2019avoir d\u00e9j\u00e0 install\u00e9 SSH sur votre machine Linux\/Ubuntu. Si ce n\u2019est pas le cas, effectuez les \u00e9tapes suivantes pour activer SSH :<\/p>\n