KaSat et tunnel SSH

Testée ce matin, une configuration particulière permet d’établir une connexion SSH sécurisée via la liaison satellite Tooway. Ainsi, plus de filtrage et une adresse IP là où vous établirez la connexion SSH, dans notre essai, en France !

Nous avons pour cela utilisé l’un de nos serveurs (Ubuntu Server) hébergé dans un data-center, et suivi le tutoriel décrit ici, en suivant les explication pour Windows XP, utilisant PuTTY.

Rapide reconfiguration de Firefox et un test pour découvrir l’IP : il s’agit bien de l’IP de notre serveur SSH, et non pas de l’IP Italienne habituelle. Test de l’IP avec Chrome, n’utilisant pas le tunnel SSH : nous avons bien toujours l’IP Italienne.

Le système fonctionne donc, mais n’a rien de rapide, rien de simple. Il a juste permis de démontrer un contournement possible du filtrage mis en place par Tooway, mais demandera à être approfondi, amélioré.

A noter que Tooway semble filtrer certains services, je soupçonne un système DPI (inspection des trames internet) d’être utilisé : difficile par exemple de vouloir récupérer un fichier via des services tels que Megaupload, sans voir votre débit s’effrondre, doucement, mais régulièrement, jusqu’à devenir totalement inexploitable. Solution : faire charger les gros documents par un serveur distant, en Ssh avec Wget par exemple, puis récupérer le fichier après avoir changé son nom en trucbidule.zip par exemple… Pas pratique, réservé à des connaisseurs, mais cela fonctionne ! 😉

Publications similaires

  • Satellite lent ? Pointez !

    Sujet récurent sur nombre de forums : le débit de l’accès satellite est très lent, ce n’est pas normal… L’une des solutions peut résider dans un pointage optimisé. En effet, ce type de connexion bidirectionnelle nécessite non seulement de recevoir le satellite internet (KaSat, Astra), chose généralement assez simple vu l’équipement présent dans l’espace, mais également de pouvoir lui envoyer VOTRE signal radio. Et c’est là que les choses se compliquent car il faut vraiment être précis : un bon…

  • |

    Raspberry Pi 3 et PoE

    Framboise314 a récemment publié un billet concernant une carte PoE sur Raspberry Pi. A l’intérieur, la mention du LM2596HV, un petit régulateur de tension fournissant une sortie en +5Vcc, parfait pour notre framboise miniature. Voici venu le temps de le brancher, non sans avoir au préalable ajusté la tension de sortie à 5.5V, en vous aidant d’un multimètre et d’un petit tournevis, en agissant sur le potentiomètre ajustable bleu de la platine de régulation : La sortie OUT + (5V) va…

  • VPN : retour sur la solution USAIP

    USAIP, nous en avions parlé l’an dernier dans un billet, un fournisseur de VPN pour un peu plus de 6 €/mois, solution qui va sécuriser totalement votre connexion WiFi en la protégeant autour d’un VPN. Pour expliquer le principe, je prends souvent l’image d’une autoroute. Je me place sur une passerelle qui surplombe les 2 voies : je suis en mesure d’observer tous les véhicules, de les identifier, de compter les marchandises, le nombre de passagers, bref, de tout savoir,…

  • Wimax : Bolloré & Orange ?

    Le groupe Bolloré Télécom, titulaire de20 licences wimax régionales, serait en pourparlers avec Orange et d’autres opérateurs pour mutualiser les sites et ainsi pouvoir proposer le service wimax dans plusieurs régions. Les opérateurs fourniraient les sites, Bolloré les licences régionales. L’avenir nous dira si une telle offre peut survivre, et si la couverture des zones blanches est effectivement un marché rentable. Rappelons que Bolloré a récemment fermé un relai wimax dans le nord faute de rentabilité (à moins que les…

  • 802.16m mi-2010 ?

    Il semblerait que la prochaine version du Wimax, reposant sur la couche radio 802.16m, puisse être validée d’ici mi-2010. Cette nouvelle version, qualifiée de véritable 4G, offrirait des débits descendants de 120 Mbps et 60 Mbps en montée en utilisant des antennes en technologie MIMO, avec des largeurs de bande de 20 MHz (10 MHz pour le Wimax actuel). Il faudra toutefois attendre la standardisation par l’IEEE, à priori pas bien avant 2011, et atteindre des débits de 100 Mbps…

  • Wimax 2 à 300 Mbps

    Un test de Wimax 2 à 300 Mbps, voici ce qu’a réalisé Samsung lors du CEATEC, un salon japonais. Est-ce une tentative pour redonner un nouveau souffle à ce Wimax bien moribond dans les pays industrialisé, se cantonnant souvent à établir de simples infrastructures dans les pays dits émergents ? Avec l’arrivée de la LTE, cette fameuse 4G devant profiter des fréquences laissées libres par l’arrêt des émissions TV analogiques, on ne peut que se poser des questions sur cette Nième tentative…

4 commentaires

    1. alors bravo, ça fonctionne plutôt bien, sauf que c’est d’une lenteur atroce en ssh lol
      En fait, idéalement il faudrait trouver une solution avec un routeur permettant de délivrer un vpn ou un ssh sur un port ouvert de Tooway, sans configuration lourde et multi-postes. L’impossible en fait 😉

  1. Une solution serait d’utiliser un vpn sur un nas synology (vpn center) et de configurer la box / le routeur sur un port autre que celui par défaut, avec un port qui serait autorisé par la connexion ksat 🙂

    1. J’ai un VPN sur Syno, après avoir suivi le blog de seb justement, mais le port n’a pas été changé… je testerai plus avant une fois de retour.

Les commentaires sont fermés.