Session terminal via SSH sous Asterisk
Imprimer cet article
Sylvain Thérien | 24 janvier 2010
L’utilisation de Secure Shell « SHH » est très utile pour la gestion à distance d’Asterisk. Selon Wikipedia, « SSH est à la fois un programme informatique et un protocole de communication sécurisé. Le protocole de connexion impose un échange de clés de chiffrement en début de connexion. Par la suite toutes les trames sont chiffrées. Il devient donc impossible d’utiliser un sniffer pour voir ce que fait l’utilisateur. Le protocole SSH a été conçu avec l’objectif de remplacer les différents programmes rlogin, telnet et rsh ».
Si vous avez besoin de gérer Asterisk et que vous n’avez pas directement accès à la console de votre serveur, alors SSH sera votre ami.
Plusieurs façons différentes existent pour l’amorce de SSH.
Première méthode
Si vous avez un terminal sur votre poste de travail (OS X & Linux), simplement exécutez la ligne de commande suivante :
Ici l’utilisateur distant sera « root » et le serveur distant sera 192.168.11.54. Vous pouvez aussi spécifier « asterisk » comme code utilisateur.
Le mot de passe de l’utilisateur vous sera demandé et ensuite vous aurez accès au système distant en toute sécurité.
Deuxième méthode
Vous pouvez aussi, via l’interface FreePBX, accéder à votre serveur Asterisk via une console Java offrant l’accès à SSH.
Premièrement, sélectionnez l’onglet « Outils » dans le menu d’administration de FreePBX et cliquez ensuite sur le composant « Java SSH » situé à gauche de l’écran.
Une nouvelle page de menu apparaîtra et une interface vous demandera de vous authentifier. Vous devez vous authentifier avec le code utilisateur de FreePBX, soit le code « maint ».
Ensuite, Java exécutera l’application SSH vous permettant de gérer Asterisk. Vous verrez alors cet écran. Tapez ensuite la touche « Retour » dans cette fenêtre.
Vous serez alors invité à vous authentifier sur le serveur Asterisk. Le code utilisateur distant sera « root », mais vous pouvez aussi spécifier « asterisk » comme code.
Le mot de passe du code utilisateur vous sera demandé et ensuite vous aurez accès au système distant en toute sécurité.
Bonne gestion !
Article de Denis Frati sur un cas vécu de Phishing via FreePBX. L’article est en italien, mais voici la traduction française via Google Transate.
[...] telefonia Voip e non essendo un tuttologo decido di cercare documentazione in rete, scoprendo, da questo articolo (http://www.tux89.com), che FreePBX supporta anche la gestione via ssh. Inizialmente ho pensato che con le credenziali di [...]