[Web/Réseau] Proxy SSH

Savez-vous qu'il est très facile d'utiliser SSH comme proxy sécurisé ?

ssh -Dport machine-distante

se connectera à machine-distante en établissant un tunnel "dynamique". Cela veut dire que tout que qu'il vous reste à faire, c'est de configurer votre logiciel (firefox par exemple) pour utiliser le proxy SOCKS localhost sur le port port et toutes ses connexions passeront à travers la connexion SSH. L'avantage par rapport à un proxy HTTP, c'est que même les requètes DNS passent par le proxy SOCKS. Vous pouvez aussi activer la compression de la session SSH avec -C pour peut-être gagner un peu de bande passante.

Beaucoup de logiciels supportent les proxy SOCKS (thunderbird et firefox, amule, azureus entre autres) et il est possible avec tsocks de faire passer toutes les connexions d'un programme ne supportant pas les proxy à travers un proxy SOCKS (simplement en lançant tsocks application).