Dotaz: Lze obejít porty plokované na proxy a dostat se na ssh???

[jeleniste]

Mám následující prblm. potřebuji se dostat na ssh, ale máme v robotě na proxy blokované vše vyjma 80 a 8080. Nevíte, zda to lze nějak občůrat?? Díky Je.

---

---

Odpovědi

[Petr Šobáň]

Že by by procházelo přes proxi všechno je blbost.

Spíš tam bude firewall a povolená proxi pouze pro www.

Prostě si spusti na svém stroji ssh na jiném portu co přes firewall projde a pak se na něj připojíš ssh -pPORT server.

[vencour]

Pokud bude hlídaná přítomnost http (=dat, syntaxe) v provozu, tak mu to nepomůže.

[Jendа]

Že by by procházelo přes proxi všechno je blbost.

U nás ve škole to tak je a je to pěkně úchylné (nepustí to ani HTTPS - aneb „proč se mi nejde přihlásit na webmail?“) a především jsem nepochopil, proč to tak je.

[jeleniste]

Potrebuju z roboty, kde mam win xp dostat se na ssh co je na serveru v internetu. Je tam ubuntu a je to virtual. Proxy je squid. Nacital sem neco http tunelování, ale nerad bych chodil s kanónem na vrabce a nechci si kupovat nejakou sluzbu kvuli vicemene jednorazovymu pouziti.

Je.

[none]

Pouzivam tohle pres squid proxy:

Host nejakyalias_pro_CILOVY_SERVER
    ProtocolKeepAlives 30
    ProxyCommand /usr/bin/proxytunnel -p PROXY:PORT -d CILOVY_SERVER:PORT
    User franta

No a pak uz se jenom pripojim:

ssh nejakyalias_pro_CILOVY_SERVER

A je to...

[none]

Jo z winXP? No tak neco podobneho udelej s putty nebo cygwin...

[jeleniste]

Tak to je přeně moje situac, puty a cygwin. Navíc asi nejsem schopnej na tom stroji venku cokoliv měnit, nebylo by dobrý, abych tam něco pokazil...

[none]

Nejspis to bude v cygwinu stejny jako jsem psal v prvnim prispevku. Nainstaluj si tam ssh klienta a muzes to vyzkouset. Tahle konfigurace se dava do .ssh/config souboru, ale stejnetaj je ji mozno strcit do prikazove radky.

[jeleniste]

Zkoušim tohle, něco to dělá.

http://www.http-tunnel.com/html/solutions/http_tunnel/client2.asp

[jeleniste]

hm, a nebude prblm, že máme autentizaci na proxyně?? To bych měl někam šupnout ještě něco jako user a pwd??

[l4m4]

Pokud rozumím dotazu, použij corkscrew/proxytunnel, aby ses dostal přes proxy. A ssh server pak může samozřejmě jet na jakémkoli portu, viz direktivu Port, nejlepší je z tohoto pohledu asi 443 (ten bude těžko blokovaný, jede na něm naprostá většina https).

[pozortucnak]

Hledáš httptunnel. Mělo by to jít spustit i jako běžný uživatel (na tom portu 8080). Nebo pokud máš na nějakém počítači na Internetu roota a filtr v práci je jó striktní, hledej DNS tunel.

[bigBRAMBOR]

at uz to budes resit jak chces, pamatuj hlavne, ze obchazis zabezpeceni, ktere si tvoje firma nastavila, at uz je duvod jakykoliv. Porusujes ti pravidla pro provoz a pouzivani interneru v tve firme.

[frEon]

je otazkou, jestli jsou zakazane porty nebo protokoly.

[karel]

Tak jestli je to jeho firma, tak bych mu do toho az tak nekecal :)

[bigBRAMBOR]

majitel firmy to vetsinou resi tak ze si rekne IT.

[jeleniste]

Neni, je to ústav. A já jsem jen taková vobyčejná muňka.

[jeleniste]

A tyhle omezení jsou beztoho jen proto, aby se o tyhle věci člověk nepokoušel, pokud neví co dělá, nebo dovopravdy nechce. Podotýkám, že jsem člověk, kterej ani nepřejde na červenou, ale z tohodle bych si fakt hlavu nedělal.

[MilanK]

Než budete instalovat cygwin a corkscrew/proxytunnel a pod., tak prostě vyzkoušejte putty - podporu ssh, proxy (snad i včetně autentizace, ale nezkoušel jsem), forwardování portů to má v sobě.

Jedna binárka, spustitelná z usb flashky...

[jeleniste]

Hm, putty funguje. Díky.

[pozortucnak]

Pokud vám jde pouze o konzoli, možná by stačilo http://code.google.com/p/shellinabox/ nebo anyterm...