Introduction
Nous avons vu dans l’article précédent comment mettre en place un VPN d’entreprise. Dans cette configuration, le poste nomade configuré peut se connecter aux serveurs hébergés dans l’entreprise comme s’il y était. Ainsi, il peut utiliser son navigateur internet pour se connecter à l’intranet.
Les administrateurs bénéficient du même VPN. Ils peuvent ainsi ouvrir des sessions en ligne de commandes à distance. Les connexions par protocoles en clair (telnet, rlogin) sont désuètes et parfois dangereuses. L’authentification n’est pas très sûre et un logiciel de capture réseau pourrait récupérer les couples login/mot de passe et les autres informations échangées. Il est recommandé d’utiliser SSH pour se connecter en ligne de commandes.
Nous allons montrer dans cet article pourquoi et comment se connecter sans mot de passe. Pour faire court, nous ne montrerons pas l’utilisation de ssh-agent et des phases de passe, mais nous invitons le...
