Dotaz: Jak zkrz firewall?

[xenon]

Dobry den,

nastinim situaci:

ve firme - otevrene porty 993, 443, 80, 21 aj. zakladni

pres port 993 jsem pristupoval na muj router doma s linuxem pres SSH, z routeru jsem pomoci WOL pustil domaci PC a pres port 443 jsem se pripojoval k PC pomoci UltraVNC.

Ted 'zly' :) admin zakazal na techto specifickych portech nestandardni protokoly a firewall veskerou moji komunikaci blokuje, otazka: da se tato restrikce obejit?

predem diky za odpovedi

Odpovědi

[LO]

Ten "zlý" administrátor pro to má asi svoje důvody.

???ZKRZ???

[Max]

Osobně si myslím, že se obejít moc nedá, možná by se dala různým čarováním(úpravami) packetů. Buď se smiř s tím, že se nebudeš ve své pracovní době, za kterou jsi placen, flákat přes vnc na svém pc, nebo zkus lahvinku aj. úplatek onomu zlému adminovi. Osobně jsem jako admin už několika úplatkům odolával a myslím, že mně nic nepřesvědčí k tomu, abych si nechal dělat bordel v síti.
Zdar Max

[xenon]

2LO: samozrejme ze ma, z hlediska bezpecnosti, s tim souhlasim

2Max: neflakam se, nejsem sitar ale programator, jen obcas delam neco na svem routeru, preklad na velmi slabym HW trva dlouho a potrebuju vedet 'jestli to proslo', proto jsem chtel ten pristup..

[dELl]

zkusit nejprve SSH na portu 443

pak je tu par variant jak to obejit/dostat se ven:

www.hoptster.com

www.logmein.com

OpenVPN via HTTP/S (komercne treba www.vpnanonymizer.cz)

SSL-VPN

[cezz]

Mne sa celkom osvedcil httptunnel. Cez neho som tlacil openvpn. (fungovalo aj v pripade, kedy samotne openvpn uz hhtp proxy nepreslo.)

[dnkk]

To vnc vyresi treba soft logmein.com bezici na 80ce portu a ssh se da pres nejaky java nebo flash primo z prohlizece, taky 80 port (obdobne i jine sluizby, ftp atd.)

[Semo]

https (443/tcp) sa neda nijak inteligentne blokovat. Bud je totalne bloknuty alebo totalne povoleny. Takze zapnut sshd na porte 443 a je to hotove alebo potom uz iba nejake pofiderne webove sluzby.

[xenon]

Mate pravdu, SSH opravdu pres 443 jede, VNC zkusim rozbehnout pres vyse zminovany httptunnel, otazkou je, zda je ten tunnel potreba, nevim zda UltraVNC nepouziva http protokol, v tom pripade by asi stacil nastavit port forward na routeru.

Dekuji vsem za reakce :)

[mamut]

To je jednoduchý, poříď si http tunneling od vpnhostingu a máš to v cajku.