Dotaz: SSH cez proxy

[Peter]

Zdravim, musia byt nejake spacialne nastavenia v squid.conf pre spojenie SSH cez proxy. Cez WinProxy spojenie je v poriadku, ale cez Squid nie. Dakujem.

---

---

Odpovědi

[houska]

Neplette si nazev produktu a funkci. Co ma spolecneho squid jako ftp/http(s) proxy s ssh ?

[Jir]

SSH over http proxy, v cem je problem co nechapete?

[l4m4]

SSH přes HTTP proxy pokud vím neexistuje.

SSH (nebo cokoli jiného) lze tunelovat přes HTTPS proxy pomocí corkscrew, proxytunell (případně asi dalších nástrojů), k čemuž je tedy třeba, aby na proxy byl povolen CONNECT na cílové IP/porty. Takže si toto zkontroluj ve squidu...

[houska]

Co nechapete vy na faktu, ze to nesouvisi s nastavenim squida? Nebydlite v Bolevci u Plzne? Pokud autor dotazu muze instalovat squida a winproxy, nebude potrebovat delat krkolomny tunneling skrz vlastni instalaci squida. Proste si povoli ssh v iptables.

[Robbie]

Nezkousel sem, ale co toto. Nepomohlo by Vam to:
ssh-http-tunneling

[petznaku]

Nepleťte ho...

Proxy neumí přeposlat ssh. WinProxy je obchodní název produktu, který mimo proxy umí i NAT a portforwarding. Tudíž, umí-li to WinProxy, neznamená to automaticky, že to lze udělat pomocí squidu, což je čístý proxy (v technickém významu slova, nikoli obchodním).

P.S.
Hledej iptables.

[lol]

A proc by proxy neumelo ssh??? Kde je psano, ze princip proxy je omezen pouze na http protokol??? O tom, ze to squid neumi, se nepru

[l4m4]

A co by taková ssh proxy dělala?

[lol]

Jezismarja. O tom jsem se neprel. Vadilo mi pouze to, ze dotycny termin 'proxy' vazal pouze na protokol http, coz je imho spatne. To co by ssh proxy delala nebo nedelala to je jedno(patrne obdobne protokolu http). Vadilo mi jen to vazani toho terminu...

[Jendа]

To co by ssh proxy delala nebo nedelala to je jedno(patrne obdobne protokolu http).

SSH je poněkud ehm šifrovaný protokol, takže tohle?

sshmitm proxies and sniffs SSH traffic redirected by dnsspoof(8), capturing SSH password logins, and optionally hijacking interactive sessions. Only SSH protocol version 1 is (or ever will be) supported - this program is far too evil already.

Jako uživatel bych to za to ukousl nohu .

[vice]

Ten dotyčný jsem já ???Kde je tam vázání na http ???
Nechtělo se mi ztrácet čas stupidní diskuzí o v tomto případě nepodstatných detailech, ale to tvoje rýpání mi hnulo žlučí.
Nauč se číst a rozlišovat, kdy je vhodné rýpat se v detailech a kdy je velkoryse pominout, v praxi jako když najdeš.

[Jendа]

sshmitm(8)

[l4m4]

Takže o tomto se vede diskuse?

Nebo je to tangenciální rant obhajující předchozí tangenciální rant?

[Jendа]

Takže o tomto se vede diskuse?

Možná. Osobně si nedokážu představit, jak jinak by „ssh proxy“ mohla fungovat.

Druhé části komentáře nerozumím .

[JVM]

Zdravím, Pokuď potřebujete projít přes firewall, doporučuji použít nějaký ze SOCKS serverů (v linuxu např. Dante). Squid je vhodný spíše pro HTTP/S, FTP/S služby.

(nejen)SSH mám vyzkoušené a přes SOCKS server bez problémů projde.

[Semo]

Vyskusaj Putty (ex. aj pre Linux), zvlada asi 5-6 roznych druhov proxy, tak mozes experimentovat. Sam som pouzival Putty (navyse este cez cntlm proxy) u zamestnavatela, cez ktoreho sa nedalo rozumne dostat von.

[pepazdepa]

no vidim ze kazdy blb musi napsat nejakou odpoved aby byl zajimavy...

pokud jde o konfiguraci squidu aby povoloval ssh, je potreba aby byl port 22 jako CONNECT v squid.conf konfiguraci a pak patricne povolit pres acl pravidla.

pokud ovsem otazka byla, jak nastavit ssh clienta aby mohl pres proxy (v pripade ze je to povolene), tak si najdi treba `connect-proxy` a dej do $HOME/.ssh/config pres ProxyCommand, dale viz man ssh_config

[Peter]

Dakujem vsetkym za pomoc a nasmerovanie.