Comment accéder à deux RPi sur la même box depuis NoIP

[3751_Creator]

Bonjour!!

Je viens récemment d’acquérir un 2ème RPi. Mon premier était accessible avec NoIP et cela marchait très bien.
Maintenant que un deuxième, comment es ce que je peux faire pour avoir un noip pour chacun et donc pouvoir choisir sur lequel je veux me connecter?
Je suis chez Orange si ça peux aider.

Merci!

[vague nerd]

Bnojour.

Comment accédez vous à votre premier PI ?
A priori, il suffira de déclarer/utiliser sur le deuxième, un autre port que celui utilisé sur le premier...

Cdt.

[3751_Creator]

Chez moi en ssh, puis avec noip a l'exterieur.

[domi]

Bonjour,

Comme le précise vague nerd, il suffit de changer le port SSH du second Raspberry.

Autre solution, rediriger un port d'entrée depuis l'exterieur vers l'ip du 2e Raspberry en convertissant le port vers le 22.

Je ne connais pas la box orange, mais quelque soit la solution retenue, tout se passe en premier lieu dans la configuration du routeur.

[vague nerd]

+1 pour domi. On est clair ?

Je proposai :
net <- NomDeDomaineNoIp:noPort1 -> Box <- ssh port noPort1 -> Pi n°1
net <- NomDeDomaineNoIp:noPort2 -> Box <- ssh port noPort2 -> Pi n°2

Mais on peut aussi faire (comme le dit domi) :

net <- NomDeDomaineNoIp:noPort1 -> Box <- ssh port 22-> Pi n°1
net <- NomDeDomaineNoIp:noPort2 -> Box <- ssh port 22 -> Pi n°2

Dans les deux cas, il faut configurer la box pour faire correspondre le monde extérieur avec votre réseau local.
Pour le pi n°1, vous l'avez déjà fait : ipDeLaBox:22 redirige vers ipPiN°1:22...

Ne reste plus qu'a le faire pour le deuxieme pi :
ipDeLaBox:autreNoDePort redirige vers ipPiN°2:22 (conf de domi, qui a l'avantage de ne pas avoir à reconfigurer le port ssh sur pi)
ou
ipDeLaBox:autreNoDePort redirige vers ipPiN°2:autreNoDePort (ce qui a l’inconvénient de devoir configurer le port ssh sur le pi)

Cependant, dans le cas ou les pi sont réellement ouvert sur le net, nous ne pouvons que vous conseiller de ne pas utiliser le port 22, sur aucun des deux pi (pour éviter la majeure partie des attaques ssh).
Nous mapperions comme suit :
ipDeLaBox:Port1 <-> ipPi1:Port1
ipDeLaBox:Port2 <-> ipPi2:Port2,
avec port1 et port 2 différents, et différent de 22.
(Le port sur le box et le port réel sur le pi peuvent être différents, mais c'est plus dur de s'en souvenir !).

Cdt.

[3751_Creator]

Voici quelques petits screens qui pourrais vous aider:





J'ai remarqué que je ne peux pas me connecter en ssh avec l'adresse no ip, donc en dehors de ma box sans la DMZ:

[domi]

Bonjour,

Concernant la DMZ, je ne sais pas si c'est spécifique à dyndns car normalement tu n'as pas besoin.

Il faut dans un premier temps savoir sur quels ports tu as configuré le SSH des 2 RPi. Ensuite on pourra parler de configuration du Routeur.

Et comme le dit Vague Nerd, éviter de laisser le port 22 ouvert sur internet, c'est un risque de tentative d'attaque par Brute force, et même si le pirate ne rendre pas car un mot de passe hyper-blindé a été mis, cela n’empêche pas que ces tentatives risqueraient de prendre beaucoup de process au RPi et donc de le ralentir.
Cela ne veut pas dire qu'il faut obligatoirement changer le port par défaut des RPi, tout peut se jouer dans le routage de ports depuis la box. (voir les explications données par Vague Nerd)

[3751_Creator]

J'ai lu pas mal de chose déconseillant de changer le port ssh...

[vague nerd]

@3751_Creator
Un port est un port ( !). Le changer est sans danger.
Le client doit s'adresser au "bon" port, c'est tout.

Comme le dit domi, peut importe le port utilisé par le pi (encore que !),
c'est surtout le port "publique" qui ne doit pas être le 22...

Cdt.

[3751_Creator]

Tu me conseil qu'elle intervale pour les ports?