Il est possible d’activer l’accès SSH sur pfsense.
Pour cela, il faut aller dans system -> advanced
Il faut cocher la case et sauvegarder
Une fois que pfsense à appliquer les modifications, on peut accèder en SSH à l’interface LAN (avec le mot de passe de l’interface WEB):
Je parle de netstat dans le dernier article mais à quoi ça sert ?
netstat permet d’avoir des informations sur les connexions réseaux dans un système linux.
ex : pour connaître les ports en écoute
|
1 2 |
$netstat -an | grep LISTEN tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN |
On peut voir ici qu’un server ssh est lancé (22 est le port par defaut pour le ssh).
Un autre cas d’utilisation qui peut être utile, c’est de savoir qui occupe un port particulier.
|
1 2 |
$sudo netstat -laput | grep ssh tcp 0 0 *:ssh *:* LISTEN 1176/sshd |
Le résultat est sshd, il s’agit bien du process daemon pour un serveur ssh.
NB: pour utiliser cette dernière commande, il faut utiliser sudo ou etre root pour avoir accès à tous les processus.
Netstat a d’autres usages, il s’agit là des deux principaux que j’utilise au quotidien.
Voici deux articles pour mettre en place une clé ssh avec git.
Pour générer sa clé et la tester:
https://help.github.com/articles/generating-ssh-keys
Pour que la clé soit prise en compte en ligne de commande:
http://matharvard.ca/posts/2011/aug/11/git-push-with-specific-ssh-key/
A bientot