O tom co můžeš a co bys neměl

8.1.2013 21:33 | Přečteno: 2557× | | poslední úprava: 18.2.2013 14:43

Aneb o tom jak se protunelovat skrz proxy co podporuje pouze NTLM.

Rozchodit SSH tunel je jednoduché dokonce i na Windows. Stačí nainstalovat cygwin s pár balíčky, zkompilovat cntlm a hotovo . Samozřejmě je potřeba mít ssh přístup k serveru, který bude na druhém konci tunelu, a na kterém poběží SSH server na portu 443. Jde nám o to pustit si na localhostu vlastní SOCKS server, který nebude omezen nastavením web proxy.

• Na serveru pustíme sshd na portu 443

  # What ports we listen on
  Port 22
  Port 443
  

• Nainstalujeme cygwin - při instalaci to chce minimálně tyto balíčky connect-proxy, SSH, make, gcc
• Stáhneme a zkompilujeme cntlm proxy (./configure, make, make install)
• Nakonfigurujeme cntlm proxy.
  • Nejdříve vygenerujeme hash: cntlm -H -u testuser -d haha
  • A těď už jen v configu nastavit Username, Domain
  • zakomentovat Password
  • nastavit PassNTLMv2 (případně PassNT nebo PassLM pokud je proxy server postarší)
  • Proxy - tady vyplnit ip:port korporátní proxy (to se da vyčíst například z nastavení firefoxu)
  • Workstation
  • případně nastavit přepisováni User-Agent hlavičky
• Ověříme že cntlm funguje - firefox nebo jiný web browser poslouží dobře
• Nastavíme ProxyCommand v ~/.ssh/config

  Host nas_server
      ProxyCommand connect-proxy -H 127.0.0.1:port_kde_posloucha_cntlm %h %p
  

• vytvoříme ssh tunel: ssh -D libovolny_port nas_server -p 443
• Hotovo . Teď uz jen stačí nastavit libovolnou aplikaci, aby používala socks server vytvořený v předešlém kroku.

       

Komentáře

[Stevko]

Ja len by som zmienil, že PuTTY by tiež mala vedieť forwardovať porty a vytvárať socks proxy (link).

[smazáno]

Fajn, no stejne tam potrebujes cntlm, a tak kdyz uz tam mas cygwin tak je to s openssh jednodussi nastavit.

[cita]

ani nahodou s putty je vytvoreni sock proxy otazkou par kliknuti

[smazáno]

ani nahodou s openssh je to otazkou zmacknuti dvou klaves

[depka]

jak se pripojit aplikaci, ktera nema v nastaveni moznost pouzit SOCKS?

[smazáno]

Nejaky fygl na to je, nastesti jsem toto nepotreboval resit, tak nevim detaily.

Toto http://darkk.net.ru/redsocks/ vypada ze by mohlo byt ono.

Mozna i connect-proxy by to vlastne mela umet.

[xvasek]

Přes openvpn tunelovanou přes ssh nebo pingtunelem s nastavenou default gw přes openvpn.

[R]

http://en.wikipedia.org/wiki/Comparison_of_proxifiers

[pavlix]

Hezké, netušil jsem, že se tomu říká proxifier :).

[Bezec]

Co mi tykáš?!

[pavlix]

Krávy jsme spolu nepásli! :D

[kolcon]

no a rovnou si muzes napsat vypoved...

[smazáno]

vsak to nepouzivam

[Jendа]

A já vyloučení ze školy? Taky tuneluju, máme úchylný firewall.

[Semo]

Clntm sa dodava aj ako skompilovana vec - da sa zaobist bez Cygwinu. Putty zvlada rozne druhy proxy vratane obyc. HTTP, ktora je podporovana asi v kazdom programe, ktory zvlada nejaku proxy. Na cielovej strane (ktora byva viac pod palcom nez win klient) sa da rozbehnut stone proxy (stone proxy 3128) a to je vsetko co treba. Ak na cielovom stroji ma byt aj funkcne HTTPS, tak este na serveri spustit sslh.

[smazáno]

cygwin uz mam na win, tak jsem hodil cntlm radeji tam at to neni az tak napadne - jo, bylo by lepsi upozornit, ze se da stahnout i windows binarka.

Nez se ucit, jak to naklikat v PuTTY, tak jsem pouzil uz overeny OpenSSH.

Tu stone proxy jsem tahas proc? Kdyz corp proxy podporuje connect na port 443, tak neni potreba ani ta.

Ale jo, reseni PuTTY+cntlm primo pro win je asi lepsi pro nelinuxaka. Ale SOCKS proxy je imho v programech vice podporavana nez HTTP proxy.