Forum Domoticz en français

landaisbenj a écrit : Le ssh n'est pas accessible de partout dans le monde (je ne peux ni sortir en ssh ou en vpn de mon travail alors que j'ai accès au http (vive les grosses entreprises))

Et bien sache que la DSI de ton entreprise n'est pas très maligne. Bloquer le port 22 (ssh) en sortie et laisser les ports 80/443 (http/https) ouverts vers toutes les destinations ne sert pas à grand chose. Saches qu'en rusant un peu tu peux donc faire du ssh vers chez toi !!

Oui +1 déjà pratiqué, ssh over http c'est pas compliqué

Y'a même beaucoup plus simple ... démarrer le serveur sshd sur le port 80 (ou 443) .. et roule ma poule
% man sshd
...
...
-p port
Specifies the port on which the server listens for connections
(default 22). Multiple port options are permitted. Ports speci‐
fied in the configuration file with the Port option are ignored
when a command-line port is specified. Ports specified using the
ListenAddress option override command-line ports.
...

Je me débrouille avec shellinabox. Et ce n'est pas le port qui est bloqué c'est le protocole.

Blocage par protocole!!?? T'as un lien sur un firewall capable de faire cela?
L'unique intérêt de shellinabox est de pouvoir se connecter depuis une machine disposant d'un navigateur et sur laquelle on ne dispose ni ne peut installer un client ssh...A part ça ?
Bon mais la on est sérieusement hors sujet

A part ça se connecter en ssh depuis une machine ou on ne peut que sortir par http...
Je ne sais pas si c'est via le protocole ou le port en lui même mais en tout cas je ne peux pas sortir simplement. Mais tu as raison on s'écarte du sujet. Tout ça pour dire que les script via le web seront toujours plus facile que le reste

landaisbenj a écrit :A part ça se connecter en ssh depuis une machine ou on ne peut que sortir par http...:

Oui mais ça, je le répète, ça ne veut rien dire. Les firewall bloquent par port ( le blocage par protocole consommerait beaucoup trop de ressources et de temps, par obligation d'analyser tous les paquets TCP/IP!). Il suffit , à la maison, d'ouvrir le port 80 de la box est de le nater vers le port 22 du pi ou tourne sshd et l'affaire est joué.... Même avec shellinabox on ne se connectera jamais sur une machine qui tourne un serveur ssh standard, même si on est pas derrière un firewall! Shellinabox est un gadget de Pif pour épater les copines, guère plus.

Non non, je t'assure que ça ne fonctionne pas non plus. Et si, avec shellinabox je me connecte sur mon raspberry a la place. Donc cela me permet bien d’éditer mes fichiers si j'en ai envie... Ce qui remplace parfaitement le ssh.

En fait, j'ai finalement résolu la question pour moi : comme mes scripts en appellent d'autres, ce n'est possible que en créant des fichiers, et non via l'interface web