Guides

Comment configurer SSH sur WebSocket CDN ?

Voici les étapes de base pour configurer SSH sur WebSocket CDN :

  1. Configurez le serveur proxy inverse pour qu’il écoute sur un port spécifique (par exemple, 443) et transfère le trafic entrant vers le serveur SSH sur le serveur de destination.
  2. Configurez le serveur SSH pour autoriser les connexions entrantes à partir du serveur proxy inverse.
  3. Configurez un serveur WebSocket sur le serveur proxy inverse pour gérer les connexions WebSocket entrantes.
  4. Configurez le serveur WebSocket pour transférer les connexions WebSocket entrantes vers le serveur SSH à l’aide du protocole SSH .
  5. Utilisez un navigateur Web prenant en charge WebSocket pour vous connecter au serveur proxy inverse via HTTPS et établir une connexion WebSocket.
  6. Une fois la connexion WebSocket établie, utilisez un client SSH pour vous connecter au serveur de destination via le serveur proxy inverse via la connexion WebSocket.

SSH sur WebSocket CDN est donc une technique puissante pour fournir un accès à distance sécurisé et fiable aux serveurs sur Internet. Il permet aux utilisateurs de se connecter aux serveurs à l’aide d’un navigateur Web et d’un client SSH standard sans avoir besoin d’un logiciel ou d’une configuration spéciale. Cependant, il est important de s’assurer que des mesures de sécurité appropriées sont en place pour se protéger contre les accès non autorisés et les violations de données.

SSH sur WebSocket CDN prend-il en charge SNI ?

Oui, SSH sur WebSocket CDN peut prendre en charge l’indication de nom de serveur (SNI) , qui est une extension du protocole TLS qui permet à plusieurs certificats SSL /TLS d’être servis sur la même adresse IP. Cette prise en charge comprend également ;

  1.  Astuces pour faire pivoter le SNI avec HOSTNAME
  2. – Prise en charge de TLS /SSL en utilisant le port 443 ou 2087
  3. – Prend en charge HTTP en utilisant le port 80 ou 2086

SNI est important pour les environnements d’hébergement virtuel où plusieurs sites Web sont hébergés sur le même serveur à l’aide d’une adresse IP partagée. Sans SNI , un seul certificat SSL /TLS peut être utilisé par adresse IP, ce qui limite le nombre de sites Web pouvant être hébergés sur un même serveur.

Pour prendre en charge SNI dans SSH sur WebSocket CDN, le serveur proxy inverse doit être configuré pour utiliser SSL /TLS avec SNI . Cela implique la configuration de plusieurs hôtes virtuels sur le serveur proxy inverse, chacun avec son propre certificat SSL /TLS et son nom d’hôte SNI .

Lorsqu’un client se connecte au serveur proxy inverse via HTTPS et établit une connexion WebSocket, la négociation SSL /TLS inclura le nom d’hôte SNI , ce qui permet au serveur proxy inverse de sélectionner l’hôte virtuel et le certificat SSL /TLS appropriés pour la connexion entrante.

Une fois la poignée de main SSL /TLS terminée, la connexion WebSocket est établie et le protocole SSH peut être utilisé pour se connecter au serveur de destination via le serveur proxy inverse.

ESPACE TUTORIELS

fr.espacetutos.com est ce site d'information qui vous donne l'actualité dans divers domaines. Nous partageons avec vous chaque jour des astuces pour vous faciliter la vie et bien plus encore.

Articles similaires

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

vingt + seize =

Bouton retour en haut de la page

Adblock détecté

S'il vous plaît envisager de nous soutenir en désactivant votre bloqueur de publicité