Connection au réseau local sous 4G ou Starlink depuis l’extérieur

				
					ETAPES:

	DEPUIS SYSTEM_EN_LOCAL ET INSTANCE_OVH
	
		# Installer au cas où il ne l'est pas openssh-server (ceci le met à jour en cas de besoin et si déjà installé)
			sudo apt install openssh-server				


	DEPUIS SYSTEM_EN_LOCAL:		
		
		# AUTHENTIFIER EN SSH SYSTEM_EN_LOCAL SUR INSTANCE_OVH
		
			# Créer jeu de cle SSH, ne rien mettre en passphrase, emplacement cle par defaut
				ssh-keygen -t rsa -b 4096
		
			# Créer une instance OVH et au moment de rentrer la clef publi, copier coller le contenu de id_rsa.pub 
			# placé dans /home/USER_SYSTEM_LOCAL/.ssh/ de SYSTEM_EN_LOCAL dans l'étape de l'installation de 
			# l'instance OVH le demandant
			# Accepter Fingerprint
				ssh INSTANCE_OVH@IP_INSTANCE

			# Quitter connexion SSH vers IP_INSTANCE
				exit
		
		
		# AUTHENTIFIER EN SSH INSTANCE_OVH SUR SYSTEM_EN_LOCAL 
		
			# Créer Clefs SSH sur INSTANCE_OVH en ouvrant une session SSH dessus
				ssh INSTANCE_OVH@IP_INSTANCE
				ssh-keygen -t rsa -b 4096
				exit
			
		
			# Connexion SFTP sur INSTANCE_OVH et copie clef publique INSTANCE_OVH sur Bureau SYSTEM_EN_LOCAL
				sftp INSTANCE_OVH@IP_INSTANCE
				get .ssh/id_rsa.pub /home/USER_SYSTEM_LOCAL/Bureau/PubKeyInstance.txt
			
			# Quitter SFTP
				bye
			
			# Copier le contenu de pubkeyinstance.txt dans /home/USER_SYSTEM_LOCAL/.ssh/authorized_keys en mode graphique
			# créer le fichier nommé autorized_keys s'il n'existe pas
			# S'il existe déjà une clef, Placer le contenu à la suite après un saut de ligne
			
			# Par prudence éditer les droits d'accès sur les dossiers et fichier de clefs
				sudo chmod -R 700 /home/USER_SYSTEM_LOCAL/.ssh/
				sudo chmod 600 /home/USER_SYSTEM_LOCAL/.ssh/authorized_keys
				
		
		# CONFIGURER SSHD_CONFIG SUR INSTANCE_OVH	

			# Se Reconnecter en SSH sur INSTANCE_OVH
				ssh INSTANCE_OVH@IP_INSTANCE

			# Editer en mode Admin le fichier sshd_config 
				sudo nano /etc/ssh/sshd_config
		
			# rajouter, modifier ou décommenter les lignes suivantes:
				AllowTcpForwarding yes
				GatewayPorts yes
				
			# Redemarrer SSH et SSHD (normalement que SSH est nécessairemais par sécurité...)
				sudo systemtcl restart ssh sshd

			# Quitter session SSH sur INSTANCE_OVH
				exit
			
		
		# INSTALLER ET CONFIGURER AUTOSSH SUR SYSTEM_EN_LOCAL
		
			# Installer autossh
				sudo apt install autossh
		
			# Configurer l'admin Root, rentrez le password choisi, et configurer autossh en mode root
				sudo passwd root
				su
				nano /etc/systemd/system/autossh.service
				
			# Remplir le fichier autossh.service. Le double \\ devant * est voulu pour échapper le caractère * 
			# pour qu'il soit compris littéralement et non pas comme faisant partie de la commande
			
				[Unit]
				Description=Tunnel permanent SSH
				After=network.target

				[Service]
				User=USER_EN_LOCAL
				Environment="AUTOSSH_LOGFILE=/home/USER_EN_LOCAL/Bureau/autossh.log"
				Environment="AUTOSSH_GATETIME=0"				
				ExecStart=/usr/bin/autossh -M 20000 -i /home/USER_EN_LOCAL/.ssh/id_rsa -N -R \\*:2201:localhost:22 USER_INSTANCE@IP_INSTANCE -o "ServerAliveInterval 30" -o "ServerAliveCountMax 3"
				Restart=always
				RestartSec=10


				[Install]

				WantedBy=multi-user.target
				
			# Quitter et enregistrer autossh.service
				CTRL + X et choisir O ou Y pour Oui
				
			# Quitter la session terminal root pour revenir à la session Terminal USER_SYSTEM_LOCAL
				exit
			
			# Relire et recharger les services dans systemd
				sudo systemctl daemon-reload
				
			# Activer le service autossh.service
				sudo systemctl --now enable autossh.service
				
			# Rebooter INSTANCE_OVH
				ssh USER_INSTANCE@IP_INSTANCE
				sudo reboot
				
	
	DEPUIS PC VISITEUR
	
		# Imaginons qu'on est sur un PC dans un tout autre réseau local que les SYSTEME_EN_LOCAL et INSTANCE_OVH
		 Lacommande ci-dessous pert d'ouvrir une session SSH sur le SYSTEM_EN_LOCAL via le tunnel de INSTANCE_OVH
			ssh -p 2201 USER_SYSTEM_LOCAL@IP_INSTANCE