Aller au contenu principal

SSH (Shell sécurisé)

Utiliser des tunnels Secure Shell pour faire transiter Stripchat en sécurité.

Définition​

Secure Shell (SSH) est un protocole cryptographique fournissant une communication authentifiée et chiffrée entre client et serveur. Au-delà du terminal distant, SSH peut relayer du trafic TCP via le serveur à l'aide de redirections dynamiques (ssh -D) ou locales (ssh -L), jouant le rôle de proxy chiffré.

Pourquoi c'est important​

  • Alternative légère : Quand un VPN complet n'est pas envisageable, des tunnels SSH chiffrent les sessions Stripchat depuis un serveur de confiance que vous contrôlez.
  • Portée granulaire : Orientez uniquement certains navigateurs ou applis vers le proxy SOCKS local créé par SSH.
  • Infrastructure auditée : Héberger soi-même l'extrémité SSH supprime la dépendance à des VPN commerciaux pour la confidentialité.

Conseils de mise en œuvre​

  1. Lancez ssh -D 1080 user@server pour démarrer un proxy SOCKS dynamique puis configurez le navigateur sur localhost:1080.
  2. Activez ProxyCommand ou ProxyJump pour chaîner des bastions si le premier saut est surveillé.
  3. Maintenez le serveur à jour et désactivez l'authentification par mot de passe - privilégiez les clés pour éviter les compromissions.