Dotaz: ssh tunneling bez google.com

[jist]

Dobry den,

dnes jsem se vratil na kolej a s hruzou zjistil, ze jsem byl zabanovan za sireni audiovizualniho obsahu na tri mesice bez internetu. Mam tyden do statnic a s internetem bohuzel u me ted vsechno stoji a pada. Celkem pekna kase...

K veci, admini mi blokuji vsechen provoz krome ssh, pop3, smtp, nntp a https. Takhle jsem se napriklad dostal na abc. Mam pristup k serverum pres ssh, idealne bych si predstavoval nejak protunelovat http pres ssh, ale takovy guru abych to napsal z hlavy nejsem, a http://google.com (ani jinou http sajtu) pouzit nemuzu :))

Umel by mi nekdo poradit jak z toho ven? (jestli to vubec jde)

Odpovědi

[jist]

kvuli omezeni rychlosti na 10kBps je napr. X forwarding k nicemu

[petris]

Ssh umí tunelovat celou síť, ale je na to potřeba vyvořit tun zařízení. Pak umí ještě forwardovat několika způsoby porty, vše popsáno je v man ssh, doporučuju přečíst.

[marbu]

pokud máš někde ucet, můžeš zkusit lokální tunelování přez ssh:
ssh -L8000:www.google.com:80 user@server
takhle když zadáš do prohlížeče localhost:8000 připojíš se na google.com přez právě vytvořený ssh tunel
poznámka: jakýkoli jiný server samosebou fungovat nebude a netvrdím, že by to nešlo přez ssh zařídit mnohem líp - viz předchozí příspěvek o man ssh

[jist]

diky, aspon neco od ceho se muzu odrazit :)

[bazil]

btw přez VPN si můžeš ralativně lehce tulenovat vše, pokud máš možnost ...

[jist]

Dokonce mam :) ted kdyz uz muzu googlit je to o necem jinym

[jist]

Pravdepodobne to vyresim pomoci Squid proxy serveru na jinem konte a jeho port protuneluju k sobe, prijde mi to zatim nejjednodussi.

[Heron]

Dobře ti tak.

[diverman]

Heh, co takhle audit tveho HDD?

[Heron]

Klidně. PC, kde mám Windows, je vše zakoupené a na linuxu mám vše s otevřenou licencí.

[diverman]

No to ano, ale co tvuj hollywood na disku?

[Heron]

Hollywood je v LA. Pokud ho ale nekdo z uzivatelu odlozil na muj disk na mem serveru, je to pravda take moje vec, ale tento hypoteticky obsah neni rozhodne distribuovan, protoze toho bych si vsiml 100%.

[Radovan Garabík]

kľúčové slová: tinyproxy a ssh port forwarding

[xkucf03]

1) SSH umí dynamickou proxy: ssh -D 8080 ssh.server.cz V prohlížeči si pak akorát nastavíš SOCKS proxy. Potřebuješ teda "jen" přístup na nějaký SSH server připojený k internetu.

2) Pořiď si mobilní internet, za ty tři měsíce to bude méně než tři litry. Za blbost se platí :-P

BTW: koukli se ti na disk? Byl šifrovaný? nějaké další postihy? Přes co jsi sdílel? Jaká škola?

[crusoe]

Neviete niekde kde by sa dalo taketo konto ziskat ? moze tam byt aj kvota na rychlost a na mnozstvo prenesenych dat . chcel by som proste takeho anonymizera :)

[anonym]

napriklad na pipni.cz sa da zaregistrovat zadarmo virtualny server, ale na mesiac mas limit len 10GB... ale na browsenie by ti to mohlo stacit...

[crusoe]

no bohuzial ,na pipni sa neda registrovat :(

[H0ax]

Co tohle http://kimmo.suominen.com/docs/proxy-through-ssh/