# Comment des tunnels SSH peuvent-ils contourner un pare-feu ?

SSH peut transporter d'autres flux dans sa connexion chiffrée : quiconque a le droit d'ouvrir une connexion SSH sortante peut y faire passer presque n'importe quoi. Une redirection de port rend un service interne joignable de l'extérieur, ou un service externe joignable de l'intérieur, sans qu'aucune règle de pare-feu ne change ; une redirection dynamique transforme la connexion SSH en proxy pour tout le trafic d'un utilisateur. Les attaquants s'en servent pour conserver un accès distant et sortir des données discrètement. Réduisez le risque : n'autorisez le SSH sortant que depuis les hôtes qui en ont besoin et seulement vers des destinations connues, désactivez les redirections sur vos serveurs SSH quand elles sont inutiles, et considérez comme suspecte une longue session SSH d'un poste de travail vers une adresse Internet inconnue. Un capteur réseau ne voit pas l'intérieur du tunnel, mais il voit le tunnel : NetSenX signale les connexions longues ou régulières vers des hôtes extérieurs comme beaconing et les gros transferts comme volume sortant inhabituel, sur toutes les offres.

FAQ: [Télétravail et services exposés](https://netsenx.com/fr/faq/remote) · https://netsenx.com/fr/faq/how-can-ssh-tunnels-bypass-a-firewall

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/encrypted-traffic-analysis

## Questions liées

- [Est-il sûr d'utiliser SSH sur un Wi-Fi public ?](https://netsenx.com/fr/faq/is-ssh-over-public-wifi-safe)
- [Quel est le danger d'une redirection de port vers un serveur du bureau ?](https://netsenx.com/fr/faq/how-dangerous-is-port-forwarding-for-an-office-server)
- [Comment vérifier ce que notre entreprise expose sur Internet ?](https://netsenx.com/fr/faq/how-to-check-what-our-company-exposes-to-the-internet)
- [L'ouverture automatique de ports (UPnP) sur le routeur du bureau est-elle un risque ?](https://netsenx.com/fr/faq/is-upnp-on-the-office-router-a-risk)
- [Qui remarque une connexion à distance à 3 h du matin un dimanche ?](https://netsenx.com/fr/faq/who-notices-a-remote-login-at-3-am-on-a-sunday)