Connexion SSH à un Serveur Distant

1. Qu'est-ce que le protocole SSH ?

SSH signifie Secure Shell (ou "interpréteur de commandes sécurisé"). C'est un protocole qui crée un "tunnel" chiffré et sécurisé entre deux machines à travers un réseau (comme Internet ou votre réseau local). Ce tunnel vous permet d'exécuter des commandes sur une machine distante comme si vous étiez assis juste devant elle.

Pour un administrateur système, c'est l'outil de travail principal. La grande majorité des serveurs en entreprise sont hébergés dans des datacenters, sans écran ni clavier. SSH est la porte d'entrée pour les configurer, les mettre à jour et les dépanner.

Pour bien visualiser ce concept, regardez cette courte introduction.

La connexion SSH implique toujours deux parties :

• Le serveur SSH (le service sshd que nous avons mentionné dans la leçon précédente) qui tourne sur la machine que vous voulez contrôler (votre VM Ubuntu).
• Le client SSH (la commande ssh) que vous utilisez depuis votre propre machine (votre PC Windows) pour initier la connexion.

2. Se connecter avec un nom d'utilisateur et un mot de passe

Passons à la pratique ! Nous allons nous connecter depuis votre PC Windows à votre machine virtuelle Ubuntu Server.

Étape 1 : Préparer le serveur (votre VM Ubuntu)

D'abord, nous devons nous assurer que le service SSH est bien en cours d'exécution et connaître l'adresse IP de notre serveur.

1. Démarrez votre machine virtuelle Ubuntu Server et connectez-vous.

2. Vérifiez que le service SSH est actif avec une commande que vous connaissez bien :

   sudo systemctl status ssh
   

   Vous devriez voir Active: active (running). Si ce n'est pas le cas, démarrez-le avec sudo systemctl start ssh. Normalement, il est activé par défaut.

3. Trouvez l'adresse IP de votre serveur. C'est son "adresse postale" sur le réseau. Tapez la commande suivante :

   ip a
   

   Cette commande affiche toutes les interfaces réseau. Cherchez une interface qui n'est pas lo (loopback). Vous y trouverez une ligne commençant par inet suivie d'une adresse de type 192.168.x.x ou 10.x.x.x. C'est l'adresse IP que vous devez noter.

Étape 2 : Se connecter depuis le client (votre PC Windows)

Les versions modernes de Windows incluent un client SSH. Vous pouvez l'utiliser directement depuis l'invite de commandes (CMD) ou PowerShell.

1. Sur votre PC Windows, ouvrez PowerShell.

2. Utilisez la commande ssh avec la syntaxe suivante : ssh nom_utilisateur@adresse_ip
   Remplacez nom_utilisateur par le nom d'utilisateur de votre VM Ubuntu et adresse_ip par l'adresse que vous venez de noter. Par exemple :

   ssh florian@192.168.1.25
   

3. Première connexion : l'empreinte du serveur
   La première fois que vous vous connecterez, un message apparaîtra :
   The authenticity of host '...' can't be established. ... Are you sure you want to continue connecting (yes/no/[fingerprint])?

   Ce n'est pas une erreur ! Le client SSH vous demande de confirmer l'identité du serveur. Il vous montre l'"empreinte" (fingerprint) de la clé publique du serveur. En tapant yes, vous dites à votre client de faire confiance à ce serveur et de sauvegarder cette empreinte. Cela vous protège contre les attaques de type "Man-in-the-middle" à l'avenir. Tapez yes et appuyez sur Entrée.

4. Authentification
   Le terminal vous demandera ensuite le mot de passe de l'utilisateur sur le serveur Ubuntu. Tapez-le (rien ne s'affichera à l'écran, c'est normal) et appuyez sur Entrée.

Félicitations ! Vous êtes maintenant connecté à votre serveur. Le prompt de votre terminal a changé pour indiquer nom_utilisateur@nom_du_serveur. Chaque commande que vous taperez sera exécutée sur la VM Ubuntu.

Pour quitter la session SSH et revenir à votre machine locale, tapez simplement :

exit

3. L'authentification par clé SSH : la méthode professionnelle

Se connecter avec un mot de passe est pratique, mais peu sécurisé. Les mots de passe peuvent être devinés par des attaques "brute-force". La méthode standard et bien plus sûre est l'authentification par clé.

Le principe repose sur une paire de clés :

• Une clé privée, que vous gardez secrète sur votre machine cliente (votre PC Windows).
• Une clé publique, que vous copiez sur le ou les serveurs auxquels vous voulez accéder.

Lorsque vous vous connectez, le serveur utilise la clé publique pour vérifier que vous possédez bien la clé privée correspondante, sans jamais que la clé privée ne transite sur le réseau.

Mettons cela en place.

Étape 1 : Générer la paire de clés (sur votre PC Windows)

1. Ouvrez une nouvelle fenêtre PowerShell sur votre PC Windows.
2. Tapez la commande suivante pour générer les clés :

   ssh-keygen
   

3. Le programme vous posera plusieurs questions :
   • Enter file in which to save the key... : Appuyez simplement sur Entrée pour accepter l'emplacement par défaut.
   • Enter passphrase (empty for no passphrase): : C'est un mot de passe pour protéger votre clé privée elle-même. C'est une sécurité supplémentaire. Pour cet exercice, vous pouvez appuyer sur Entrée pour ne pas en mettre, mais en environnement professionnel, il est fortement recommandé d'en utiliser un. Appuyez une deuxième fois pour confirmer.

Vos clés sont maintenant créées dans un dossier .ssh à la racine de votre profil utilisateur Windows (par ex. C:\Users\VotreNom\.ssh). Les deux fichiers importants sont id_rsa (la clé privée, à ne jamais partager) et id_rsa.pub (la clé publique).

Étape 2 : Copier la clé publique sur le serveur (votre VM Ubuntu)

Maintenant, il faut autoriser cette nouvelle clé sur votre serveur.

1. Sur votre PC Windows, affichez le contenu de votre clé publique :

   cat C:\Users\VotreNom\.ssh\id_rsa.pub
   

   (Remplacez VotreNom par votre nom d'utilisateur Windows). Une longue chaîne de caractères commençant par ssh-rsa ou ssh-ed25519 va s'afficher. Sélectionnez l'intégralité de ce texte et copiez-le (clic droit ou Ctrl+C).

2. Connectez-vous à votre serveur Ubuntu avec votre mot de passe, comme nous l'avons fait précédemment :

   ssh nom_utilisateur@adresse_ip
   

3. Une fois sur le serveur, nous allons ajouter la clé publique au fichier authorized_keys. Ce fichier liste toutes les clés autorisées à se connecter.

   
   
   
   # Crée le dossier .ssh s'il n'existe pas (il devrait déjà exister)
   mkdir -p ~/.ssh
   
   
   
   
   # Ouvre le fichier des clés autorisées avec nano
   nano ~/.ssh/authorized_keys
   

4. Dans nano, collez la clé publique que vous avez copiée depuis votre machine Windows (dans PowerShell, un clic droit suffit souvent pour coller). Assurez-vous qu'il n'y a pas de saut de ligne au milieu de la clé.

5. Sauvegardez le fichier (Ctrl+O, Entrée) et quittez nano (Ctrl+X).

6. Très important : Il faut définir les bonnes permissions pour ces fichiers, sinon SSH refusera la connexion par sécurité.

   chmod 700 ~/.ssh
   chmod 600 ~/.ssh/authorized_keys
   

   • chmod 700 sur le dossier signifie que seul vous (le propriétaire) pouvez y lire, écrire et y accéder.
   • chmod 600 sur le fichier signifie que seul vous pouvez le lire et le modifier.

Étape 3 : Tester la connexion par clé

Tout est en place !

1. Déconnectez-vous du serveur : exit.
2. Relancez la commande de connexion depuis PowerShell :

   ssh nom_utilisateur@adresse_ip
   

Magie ! Vous devriez être connecté directement, sans que le serveur ne vous demande de mot de passe.

Conclusion

Vous maîtrisez maintenant une compétence absolument essentielle pour tout futur ingénieur systèmes et réseaux. Vous savez non seulement vous connecter à un serveur à distance, mais aussi le faire de manière sécurisée.

Les points clés à retenir :

• SSH est le protocole standard pour l'administration sécurisée des serveurs à distance.
• La connexion se fait d'un client SSH (votre PC) vers un serveur SSH (votre VM).
• L'authentification par mot de passe est simple mais vulnérable.
• L'authentification par clé SSH est la méthode à privilégier : plus sécurisée et plus pratique.
• Le processus est :
  1. Générer une paire de clés sur le client (ssh-keygen).
  2. Copier la clé publique (.pub) sur le serveur dans le fichier ~/.ssh/authorized_keys.
  3. Sécuriser les permissions avec chmod.

Dans la prochaine leçon, nous allons plonger plus profondément dans les fondations de ce qui a rendu cette connexion possible. Nous allons commencer un nouveau module sur les fondamentaux des réseaux en décrivant le modèle TCP/IP. Vous comprendrez comment les données sont structurées et voyagent à travers les différentes couches du réseau, de l'application comme SSH jusqu'au matériel.