Dotaz: Jak tunelovat HTTP pomoci SSH

[polo23]

Ahoj chtel jsme se zeptat jestli je mozne nejakym zpusobem tunelovat HTTP protokol pomoci SSH. Zkousel jsem mit na jednom PC SSH klienta kterym jsem presmeroval porty z PC na kterem byl SSH server. Sice to fungovalo s tim HTTP

-L 2200:seznam.cz:80

. Ale kdyz jsme zmenil IP adresu v prohlizeci treba na centrum.cz tak to nejelo. Musel jsem nastavit

-L 2200:centrum.cz:80

aby to jelo. No me zajima zda jde surfovat aniz bych musel porad menit udaje pro SSH. Jedine co me napada je mit na jednom PC SSH client, na druhem SSH server a HTTP proxy a presmerovavat proxy SSH clientem.

-L 2200:proxy:8080

Odpovědi

[NN]

Myslim, ze si pletes tunelovani s presmerovanim na jiny port a kdyz uz chces zamaskovat SSH, tak si vyber neco jineho nez 80, 443..

NN

[polo23]

No ptal jsem se proto ze jsem v siti kde je povoleny port 5190. Mozna aj nejake dalsi ale o tech nevim. Jinak vetsina je blokovana. No a ja jsem se chtel dostat aj tak na web. Jedina moznost me napada pres to proxy a SSH k tomu aby to bylo sifrovane a nikdo tak nemohl komunikaci odchytavat.

[AsciiWolf]

A proxy serverem by to vyřešit nešlo?

[marbu]

Prikazem ssh -D 8080 server ssh vytvori lokalni SOCKS proxy.

[Bilbo]

ssh -L 5800:localhost:5800 user@hostname

na stroji kam se sshckuju spustim nejakou proxy (mne se na tohle osvedcila tinyproxy, je to male a jednoduche), ktera nasloucha na localhostu na portu 5800

V prohlizeci si pak nastavim proxy na localhost:5800 a zacne se pak pouzivat proxy na vzdalenem stroji

Funguje to v praxi celkem dobre :)

[polo23]

Tak nejak jsme si to predstavoval. Diky