{"id":2756,"date":"2017-01-19T12:07:02","date_gmt":"2017-01-19T11:07:02","guid":{"rendered":"http:\/\/olivier.hoarau.org\/?p=2756"},"modified":"2017-01-19T12:10:09","modified_gmt":"2017-01-19T11:10:09","slug":"partager-une-connexion-4g-dun-mobile-avec-un-poste-linux","status":"publish","type":"post","link":"https:\/\/olivier.hoarau.org\/?p=2756","title":{"rendered":"Partager une connexion 4G d’un mobile avec un poste linux"},"content":{"rendered":"

Toujours dans l’optique d’une future itin\u00e9rance que j’\u00e9voquais dans un post pr\u00e9c\u00e9dent<\/a>, je me suis attaqu\u00e9 au partage de la connexion 4G vers un poste linux. En fait c’est tr\u00e8s facile \u00e0 faire, dans les param\u00e8tres d’Android, il y a une option partage de connexion avec 3 choix possibles, en cr\u00e9ant un hotspot WIFI, par c\u00e2ble USB et m\u00eame via bluetooth. J’ai laiss\u00e9 tomber bluetooth<\/a> qui a une bande passante plus faible et est plut\u00f4t destin\u00e9 aux transferts de donn\u00e9es \u00ab\u00a0l\u00e9g\u00e8res\u00a0\u00bb. Sur le poste linux c’est aussi simple, dans le gestionnaire de connexion on voit le hotspot WIFI appara\u00eetre et il suffit de saisir ses param\u00e8tres qu’on a d\u00e9fini pr\u00e9c\u00e9demment sur le mobile 4G ou alors on voit une interface physique ethernet suppl\u00e9mentaire si on a d\u00e9fini le partage par c\u00e2ble USB. Dans les deux cas, je choisis l’option DHCP automatique pour l’attribution de l’adresse IP et des serveurs DNS. Il me restait donc \u00e0 tester le partage via WIFI et c\u00e2ble USB. Je me suis rendu sur ce site<\/a> pour faire des tests de performance, et voil\u00e0 ce que \u00e7a donne:<\/p>\n

en 4G via le wifi
\nd\u00e9bit descendant (download) 7,18Mbit\/s
\nd\u00e9bit montant (upload) 2,22Kbit\/s
\nping 65ms<\/p>\n

en 4G via le c\u00e2ble USB
\nd\u00e9bit descendant (download) 4,93Mbit\/s
\nd\u00e9bit montant (upload) 2,12Kbit\/s
\nping 66ms<\/p>\n

Le grand gagnant est donc la connexion WIFI. \u00c7a reste \u00e9videmment tr\u00e8s inf\u00e9rieur aux performances de ma box numericable avec:<\/p>\n

d\u00e9bit descendant (download) 93,94Mbit\/s
\nd\u00e9bit montant (upload)\u00a0 18,1Mbit\/s
\nping 16ms<\/p>\n

mais \u00e7a reste confortable et de toute fa\u00e7on je ne compte pas t\u00e9l\u00e9charger des Go de donn\u00e9es quand je serai en itin\u00e9rance.<\/p>\n

<\/p>\n

Maintenant le but de la man\u0153uvre est de pouvoir me connecter sur mon serveur perso <\/a>\u00e0 distance via internet en utilisant une connexion chiffr\u00e9e SSH. Apr\u00e8s avoir s\u00e9curis\u00e9 mon serveur de mail<\/a> et configur\u00e9 un client de messagerie l\u00e9ger<\/a> il fallait que je rende mon serveur OpenSSH un peu plus robuste. J’ai supprim\u00e9 la connexion possible par mot de passe en se basant sur PAM qui n’est pas tr\u00e8s robuste, la connexion n’est maintenant possible que par \u00e9change de cl\u00e9s publiques. Pour pirater la connexion il faudra donc d’une mani\u00e8re ou d’une autre, voler la cl\u00e9 mais \u00e9galement conna\u00eetre le mot de passe (passphrase) qui va avec. J’ai \u00e9galement supprimer le X forwarding qui potentiellement peut offrir des possibilit\u00e9s suppl\u00e9mentaires aux hackeurs. Bref, la config est par l\u00e0<\/a>. Vous vous dites ce n’est pas tr\u00e8s malin de l’exposer ainsi sur internet, mais je n’ai pas communiqu\u00e9 le port et du reste le firewall de ma box est actif pour noyer le poisson. En effet si je lance le scanner de s\u00e9curit\u00e9 nmap<\/a> d’internet (via mon mobile 4G justement), j’obtiens un tas de messages de ce genre<\/p>\n

[pastacode lang=\u00a0\u00bbmarkup\u00a0\u00bb manual=\u00a0\u00bb9575%2Ftcp%20open%20tcpwrapped%0A%7C_auth-owners%3A%20ERROR%3A%20Script%20execution%20failed%20(use%20-d%20to%20debug)%0A9593%2Ftcp%20open%20tcpwrapped%0A%7C_auth-owners%3A%20ERROR%3A%20Script%20execution%20failed%20(use%20-d%20to%20debug)%0A9594%2Ftcp%20open%20tcpwrapped%0A%7C_auth-owners%3A%20ERROR%3A%20Script%20execution%20failed%20(use%20-d%20to%20debug)%0A9595%2Ftcp%20open%20tcpwrapped%0A%7C_auth-owners%3A%20ERROR%3A%20Script%20execution%20failed%20(use%20-d%20to%20debug)%0A9618%2Ftcp%20open%20tcpwrapped%0A%7C_auth-owners%3A%20ERROR%3A%20Script%20execution%20failed%20(use%20-d%20to%20debug)%0A9666%2Ftcp%20open%20tcpwrapped%0A%7C_auth-owners%3A%20ERROR%3A%20Script%20execution%20failed%20(use%20-d%20to%20debug)%0A9876%2Ftcp%20open%20tcpwrapped%0A%7C_auth-owners%3A%20ERROR%3A%20Script%20execution%20failed%20(use%20-d%20to%20debug)%0A9877%2Ftcp%20open%20tcpwrapped%0A%7C_auth-owners%3A%20ERROR%3A%20Script%20execution%20failed%20(use%20-d%20to%20debug)%0A9878%2Ftcp%20open%20tcpwrapped%0A%7C_auth-owners%3A%20ERROR%3A%20Script%20execution%20failed%20(use%20-d%20to%20debug)%0A9898%2Ftcp%20open%20tcpwrapped%0A%7C_auth-owners%3A%20ERROR%3A%20Script%20execution%20failed%20(use%20-d%20to%20debug)%0A9900%2Ftcp%20open%20tcpwrapped%0A%7C_auth-owners%3A%20ERROR%3A%20Script%20execution%20failed%20(use%20-d%20to%20debug)%0A9917%2Ftcp%20open%20tcpwrapped%0A%7C_auth-owners%3A%20ERROR%3A%20Script%20execution%20failed%20(use%20-d%20to%20debug)%0A9929%2Ftcp%20open%20tcpwrapped\u00a0\u00bb message=\u00a0\u00bb\u00a0\u00bb highlight=\u00a0\u00bb\u00a0\u00bb provider=\u00a0\u00bbmanual\u00a0\u00bb\/]<\/p>\n

Et ce message appara\u00eet pour des milliers de ports. Il ne signifie pas pour autant que j’ai des milliers de ports ouverts, il signifie qu’une connexion TCP s’est bien \u00e9tablie mais que ma box a ferm\u00e9 la connexion sans aller plus loin.\u00a0 nmap interpr\u00e8te cela comme quoi le port est r\u00e9ellement ouvert mais qu’on n’est pas autoris\u00e9 \u00e0 y acc\u00e9der, au final le scan est beaucoup plus lent (il a pris quasiment une heure !) et le r\u00e9sultat est fauss\u00e9 avec un max de faux positifs.<\/p>\n

Pour terminer comme je ne pourrai pas conna\u00eetre l’adresse IP de mon serveur \u00e0 distance, je l’ai li\u00e9e \u00e0 un nom de domaine via les services de No-IP<\/a>.<\/p>\n

 <\/p>\n

\n","protected":false},"excerpt":{"rendered":"

Toujours dans l’optique d’une future itin\u00e9rance que j’\u00e9voquais dans un post pr\u00e9c\u00e9dent, je me suis attaqu\u00e9 au partage de la connexion 4G vers un poste linux. En fait c’est tr\u00e8s facile \u00e0 faire, dans les param\u00e8tres d’Android, il y a une option partage de connexion avec 3 choix possibles, en cr\u00e9ant un hotspot WIFI, par … Continuer la lecture de Partager une connexion 4G d’un mobile avec un poste linux<\/span> →<\/span><\/a><\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":true,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false,"_share_on_mastodon":"0"},"categories":[5],"tags":[],"class_list":["post-2756","post","type-post","status-publish","format-standard","hentry","category-logiciels-libres"],"share_on_mastodon":{"url":"","error":""},"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/peOjJ-Is","jetpack_likes_enabled":true,"_links":{"self":[{"href":"https:\/\/olivier.hoarau.org\/index.php?rest_route=\/wp\/v2\/posts\/2756","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/olivier.hoarau.org\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/olivier.hoarau.org\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/olivier.hoarau.org\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/olivier.hoarau.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2756"}],"version-history":[{"count":2,"href":"https:\/\/olivier.hoarau.org\/index.php?rest_route=\/wp\/v2\/posts\/2756\/revisions"}],"predecessor-version":[{"id":2758,"href":"https:\/\/olivier.hoarau.org\/index.php?rest_route=\/wp\/v2\/posts\/2756\/revisions\/2758"}],"wp:attachment":[{"href":"https:\/\/olivier.hoarau.org\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2756"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/olivier.hoarau.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2756"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/olivier.hoarau.org\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2756"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}