SSH

🎯 Objectif

Permettre à l’agent Watchman d'accéder aux machines de manière sécurisée via SSH, pour collecter les données nécessaires à l’analyse.

---

🐧 Pour Linux

1. Installation et activation du serveur SSH

sudo apt-get update
sudo apt-get install openssh-server
sudo systemctl start ssh
sudo systemctl enable ssh  # (optionnel, pour démarrer au boot)

Ouverture du port dans le pare-feu

sudo ufw allow 22/tcp

✅ Vérification :

• Vérifiez que le service SSH tourne :

  sudo systemctl status ssh

---

Pour Windows

1. Activation d’OpenSSH Server

• Ouvrir Paramètres > Applications > Fonctionnalités facultatives
• Cliquer sur Ajouter une fonctionnalité
• Rechercher OpenSSH Server, cliquer sur Installer
• Une fois installé, démarrer le service :

Start-Service sshd

• Pour le démarrage automatique :

Set-Service -Name sshd -StartupType 'Automatic'

2. Configuration du pare-feu

• Ouvrir Pare-feu Windows avec fonctions avancées de sécurité
• Créer une règle d'entrée pour TCP 22 (voir section précédente pour le détail)

3. Authentification par clé (optionnelle)

• Générer une paire de clés SSH :

ssh-keygen

• Copier la clé publique dans le fichier :

  C:\Users\<NomUtilisateur>\.ssh\authorized_keys

• Vérifier que les permissions sont correctes sur le dossier .ssh et le fichier authorized_keys

---

🛡️ Bonnes pratiques :

• Changez le port SSH (par exemple 2222) si vous voulez plus de sécurité
• Désactivez l’authentification par mot de passe si vous utilisez les clés
• Surveillez les connexions SSH avec fail2ban ou un outil similaire (Linux)