HTTP tunnel - ve kdo kaj o tem? @ Slo-Tech

Forum » Omrežja in internet »
HTTP tunnel - ve kdo kaj o tem?

HTTP tunnel - ve kdo kaj o tem?

antonija :: 13. dec 2006, 15:02

Moj problem je naslednji: V poljubnem omrezju, kjer je odprtih le nekaj portov (firewall pa to; 80 je ziher odprt) bi rad dostopal do domacega streznika (na druge porte, recimo 11111, 22222 in 33333). Baje (tko pravi google) je treba postaviti nekaj cemur se rece "HTTP tunnel", pri katerem klient (jaz v random omrezju) posilja podatke na recimo port 80 od streznika, streznik pa tunelira podatke na drug port (recimo 11111) in poskrbi da zadeva deluje tudi v obratni smeri.

Ce kdo ve kaj vec o tej zadevi naj prosim pove kaj vec!! (tud linki do kaksnega howto-ja so dobrodosli)

Server laufa debiana, klient je pa itak vseeno kaj je (je pa firefox na Ubuntuj Edgy ce slucajno ni vseeno :8)

)

Statistically 3 out of 4 involved usually enjoy gang-bang experience.

t909 :: 13. dec 2006, 15:11

Kaj pa bi ti delal na teh portih? Ce je na teh poslusa kaksen web streznik, potem bo zadostovalo, da vpises proxy server v svoj brskalnik. Ce rabis kaj vec pa poglej OpenVPN.

Kekec :: 13. dec 2006, 15:28

Predvidevam da delas v kakšnem podjetju in vam zlobni administratorji zapirajo vse po vrsti, tko kot nam :D lahko ti pa povem da ce imajo dovolj dobra orodja bodo kaj kmalu zaznali tvoje proxy-ije, za HTTP tunneling pa imas že obstoječe plačljive servise ali pa si lahko naredis svojega vendar potem rabis nekje en strežnik seveda izven firme ki bo to serviru. Sama orodja pa najdeš na netu tudi zastojn.
lp

antonija :: 14. dec 2006, 09:46

Ubistvu sem si jaz to tko zamislu, da bi kar moj server to pocel. In sicer jaz bi v firefoxu vpisal "http://moj_IP/redirect1" (torej port 80), server bi pa zacel tunelirat moje paketke na "IP_naslov:port" ki bi ga dodelil "redirect1". Tako network admin nebi smel vedeti da ga kdo kaj serje... 8-)

A se to da (in kaj vse za to rabim)?

Statistically 3 out of 4 involved usually enjoy gang-bang experience.

Kekec :: 14. dec 2006, 10:06

Seveda se da!

Admin te lahko odkrije v vsakem primeru to pa je odvisno od različnih faktorjev:
- pure luck
- delaš preveč prometa
- te ne mara in te opazuje 24/7 :)
- malo stevilo zaposlenih (omogoča lažji nadzor)
- super duper software (ponavadi ni poceni)
- ...

Pomoje če nimate nekakšne stroge politike probat ni greh :)

Kaj rabiš je pa odvisno kaj teče na tvojiem računalniku in strežniku!

antonija :: 14. dec 2006, 10:13

pure luck
Tukaj glih nimam veliko vpliva...
delaš preveč prometa
Kolicinsko ga niti ne bo veliko (ne gre se za kaksne p2p-je), bo pa stevilo paketkov verjetno kar veliko.
te ne mara in te opazuje 24/7 :)
Me ne pozna (verjetno ne ve da obstajam).
malo stevilo zaposlenih (omogoča lažji nadzor)
Tko na uc priblizno 500 racunalnikov v mrezi, lahko se kaksen vec.
super duper software (ponavadi ni poceni)
Ah, to pa ne. Pri nas se vedno spara, pa naj kosta kolikor hoce!! >:D

Na serverju laufa debian z apachetom (dvojka se mi zdi).
Na PCju laufa ubuntu edgy.

Tako na PC kot na server lahko instaliram kar hocem (for I am root!! 8-)

)

Statistically 3 out of 4 involved usually enjoy gang-bang experience.

Kekec :: 14. dec 2006, 10:42

Na serverju laufa debian z apachetom (dvojka se mi zdi).

tukaj pa ti ne morem pomagat jaz sem Microsoft uporabnik ampak vem da na googlu najdes morje tega.

antonija :: 14. dec 2006, 10:45

Sej apache tud na winsih laufa ;) Vseeno rposim napisi okviren postopek (in kateri/kaksen software rabim) da bom vsaj vedel kaj naj iscem na googlu...

Statistically 3 out of 4 involved usually enjoy gang-bang experience.

ABX :: 14. dec 2006, 14:16

http://www.buzzsurf.com/surfatwork/

Vaša inštalacija je uspešno spodletela!

Zgodovina sprememb…

spremenilo: ABX (14. dec 2006 ob 14:16)

SeTAr :: 14. dec 2006, 14:24

če imaš no obeh koncih unix mašino potem lahko doma postaviš na en dovoljen port ssh strežnik in potem narediš iz službe tunel do tja:
ssh -p ssh_port -L lokalenport:ip_v_oddaljenem_omrezju:oddaljen_port user@server

potem se v firefoxu samo povežeš na http:\\localhost:lokalenport

ABX :: 14. dec 2006, 14:27

Jebeš Unix. :) Stvar dela odlično na Windows platformi.

Vaša inštalacija je uspešno spodletela!

Zgodovina sprememb…

spremenilo: ABX (14. dec 2006 ob 14:28)

kekz :: 14. dec 2006, 14:49

Možne rešitve so najbolj odvisne od tega, na katerem layerju dela vaš firewall.
Če je to layer4 (transportni), potem samo urediš, da ti ssh dela na portu 80 in si postaviš ssh tunel (glej Google).
Če je to layer7 (aplikativni), potem rabiš TCP/IP over HTTP(S) (glej Google). Npr. htun je nekaj takega. Dela slabše (odzivnost, prepustnost) zaradi več overheda, vendar prideš tudi skozi hude proxye.

Najhujša varnostna zaščita pa je, da vam sploh ne pustijo do sistema, kjer vse skupaj teče, ampak samo čez remote desktop dobiš sliko na svoj PC (terminal service). Sploh če imaš še kakšen javanski klient. Za ta način še ne poznam rešitve (ampak še delam na tem >:D

). V to kategorijo spadajo tudi Citrix ipd.

antonija :: 15. dec 2006, 07:58

A se da na hitro preverit kateri layer je firewall?

Statistically 3 out of 4 involved usually enjoy gang-bang experience.

ABX :: 15. dec 2006, 08:27

Če dela samo http:// je port 80, če dela tudi https:// je 80 in 443. :)

Vaša inštalacija je uspešno spodletela!

antonija :: 15. dec 2006, 09:23

Ja, ampak to je layer 4 (filtriranje po portih). Layer 7 pa prepozna pakete po njihovem "namenu" (loci med p2p bittorrent, p2p ed2k, HTTP, HTTPS, FTP,...)

Statistically 3 out of 4 involved usually enjoy gang-bang experience.

ABX :: 15. dec 2006, 09:30

Če boš uporabljal(a) SSH tunneling itak bo promet kriptiran in admin bo videl promet kot navaden https promet.

Vaša inštalacija je uspešno spodletela!

kekz :: 15. dec 2006, 09:59

Šifrirana je samo vsebina. Protokol pa mora kljub temu upoštevati določena pravila in po teh je razpoznaven. Ne le razpoznaven, ampak imajo ta pravila tudi namen, da naprave, katerim je protokol namenjen znajo ustrezno delati s podatki. To tudi proxyi (npr. v firewallu upoštevajo). SSH ne moreš kar direktno spraviti skozi https proxy.
Bolj natančno o https protokolu je tukaj:
http://www.abakus.si/index.php?option=com_content&task=view&id=44&Itemid=9&limit=1&limitstart=4

antonija :: 15. dec 2006, 10:03

Ubistvu bi jaz rad naredil stvar tako, da bojo sli podatki od mene najprej enmu programu ki jih kripta in zapakira v HTTP(S) paketke, ki jih potem poslje mojemu serverju, ki te paketke odpakira in jih poslje na zahtevan naslov. Ce jaz prav razumem bi moral tako nastat (za firewall) cisto navaden HTTP(S) (recimo na portu 80) promet.

Statistically 3 out of 4 involved usually enjoy gang-bang experience.

kekz :: 15. dec 2006, 10:14

To dela že omenjeni htun.
Nekaj težav je pri dvosmernosti. Server, ko ima podatke za poslati klientu, ne more sam začeti prenosa. Zato klient periodično sprašuje server, če ima kaj za prenos. Ko ni podatkov se ta interval podaljšuje in je odzivnost slabša. HTTP(S) pač v osnovi ni namenjen temu.
Jaz zadevo ravno zdaj preizkušam in še nimam dosti praktičnih rezultatov.

antonija :: 15. dec 2006, 10:21

V ubuntu repozitorijih sem nasel vtun paketek. Pri opisu pise da se z njim da vzpostavljati VPN tunnele. A VPN (wiki page ni ravno v pomoc) pomeni isto stvar ki jo jaz hocem?

Statistically 3 out of 4 involved usually enjoy gang-bang experience.

ABX :: 15. dec 2006, 16:21

Preberi link ki sem ti ga dal.

Na domač server inštaliraj "SSH server na port 443 / 80". V službi / šoli poglej če imaš port 443 (https strani) odprt poleg porta 80.

Nato uporabi putty za se povezat iz službe na tvoj server.

Če uporabljaš proxy v službi ga dodaj v putty nastavitve in dodaj porte za aplikacije ki želiš usmeraj na SSH tunnel.

Admin bo v najboljšem primeru ugotovil da nekdo vzpostavlja SSH povezavo iz internega pc-ja na zunanji server ampak ne bo vedela kaj ta promet vsebuje ne kam gre.

Vaša inštalacija je uspešno spodletela!

antonija :: 25. dec 2006, 02:21

Ce slucajno koga zanima sem zadevo nastimal preko openSSH streznika. Edino kar me moti je to, da ne znam napisat skripte ki bi zagnala SSH tunel in se VNC (naprimer).

A slucajno kdo ve kako bi morala izgledati taka skripta za Ubuntu(Debian)? Zatakne se pri vpisovanju gesla za ssh povezavo...

Statistically 3 out of 4 involved usually enjoy gang-bang experience.

blue :: 25. dec 2006, 03:26

@antonija autothentikacijo naredi z ključi in ne z geslom.

pa pazi kam pošlje DNS request, če uporabljaš stvari, ki nucajo DNSe.

antonija :: 25. dec 2006, 18:30

Kako pa naredim avtentifikacijo s kljucem? :8)

Glede DNSjev... a raje uporabim IPje? Pol ni potrebe za DNS requeste...

Statistically 3 out of 4 involved usually enjoy gang-bang experience.

antonija :: 25. dec 2006, 20:19

Zdej sem naredil avtentikacijo s kljucem, ampak zdaj pa vedno zahteva "passphrase". Pa vsi tutoriali in howto-ji svarijo pred kljuci s praznim passphrase-om...

Statistically 3 out of 4 involved usually enjoy gang-bang experience.

blue :: 25. dec 2006, 23:36

poglej si keychain za linux.

To, da ti dns resolva na remote mašini je del socks 5 specifikacije. V windowsu uporabljam SocksCap32.

A kdo mogoče ve kdo kako bi najbolj varno naredil nepriviligiranega userja samo za SSH tunele?

antonija :: 8. jan 2007, 12:55

No zdej sem se na sihtu sprobal in dela skozi firewall >:D

zdej pa cakam da pride razpenjen admin kaj se grem na njegovem omrezju... 8-)

Statistically 3 out of 4 involved usually enjoy gang-bang experience.

poweroff :: 8. jan 2007, 13:06

To dela zato, ker imajo glup sistem omejevanja dostopa do interneta. Ko bodo uporabili kaj pametnejšega, pa TI lahko uporabiš tole: http://sebsauvage.net/punching/

>:D

sudo poweroff

barakus :: 19. avg 2010, 21:21

2 vprašanji:
A obstaja windows serv/client varjanta?
A kakšen napreden firewall zazna tudi http tunnel?

trnvpeti :: 19. avg 2010, 21:26

1 logmein
2 da

barakus :: 20. avg 2010, 12:32

logmein to podpira torej? zastonjska varianta? Na googlu sem nasel neke zapise z datumom tega meseca, da nima vec te opcije?

Na kakšnem principu pa firewall zazna http tunnel?

poweroff :: 31. avg 2010, 12:16

Analiza prometa?

sudo poweroff

ABX :: 31. avg 2010, 13:21

poweroff je 31. avg 2010 ob 12:16 izjavil:

Analiza prometa?

Glede na pomanjkanja kadra v IT so možnosti analize prometa izredno majhne. Prej bo kdo videl v tvoj ekran če delaš kaj neprimernega.

Vaša inštalacija je uspešno spodletela!

poweroff :: 31. avg 2010, 13:26

Za Network Appliance naprave še nisi slišal?

sudo poweroff

ABX :: 31. avg 2010, 13:37

In ti si že slišal za "imam toliko dela da nimam časa za nič" ?

Sem delal že marsi kje, vendar nikoli niso zvohali moje ssh tunele. In sem bil vedno v odličnih stikih z mrežnim admin-om.
Zadeva je tako light da je več možnosti da te zasačijo pri delo za tvojim ekranom.

Poleg tega danes imam firefox + ssh tunnel pripravljen na USB ključu. Tako ko me kolega prosi za anonimno srfanje na netu imam že vse pripravljeno.

P.S: Firefox ima en super plugin ki omogoča uporabo ssh tunela samo za določene strani (FoxyProxy).

Vaša inštalacija je uspešno spodletela!

Zgodovina sprememb…

spremenilo: ABX (31. avg 2010 ob 13:48)

brodul :: 31. avg 2010, 13:47

O tej temi smo že pisali.

Vse je odvisno kaj bi rad počel. (meni še sedaj ni jasno kaj)

Naprej priporočam socks:
SOCKS @ Wikipedia

Jaz ga uporabljam, da kaj napišem v svoj intranet wiki, spreminjam konfiguracijo Tomatota, preusmerim IRC.
Gre za neko vrsto, če govorim laično in iz stališča uporabnika, "instant proxy".

alias gohome='ssh -N -D 9999 -p 1668 brodul.linux.org

Pri čemer je 1668 port ssh serverja (če imaš privzete nastavitve odstraniš -p 1668). brodul.linux.org pa domena (v mojem primeru imam dinamični IP)
Ko napišem

gohome

In napišem geslo od strežnika. Imam na localhost:9999 Socks proxy. To nastavitev enablam, v firefox, irssi ... oz. programih ki podpirajo socks

Druga varjanta je pa openVPN. O tem je pa veliko napisanga.
Jaz imam server na GL routeju.

Pretending to be a mature adult is so exhausting.

misek :: 31. avg 2010, 13:56

ABX, poskusi prenašati večjo količino podatkov preko ene pametne "Network Appliance" naprave. Če je ustrezno skonfigurirana ti bo kar hitro prekinila povezavo. Seveda je vse odvisno od politike v podjetju.

ABX :: 31. avg 2010, 13:59

misek je 31. avg 2010 ob 13:56 izjavil:

ABX, poskusi prenašati večjo količino podatkov preko ene pametne "Network Appliance" naprave. Če je ustrezno skonfigurirana ti bo kar hitro prekinila povezavo. Seveda je vse odvisno od politike v podjetju.

Ne rabiš veliko podatkov, ker doma imaš strežnik. Zadeva je tudi zelo uporabna če greš v tujino in imajo kak smotan firewall (Kitajska, tunisija, ...)

Vaša inštalacija je uspešno spodletela!

Zgodovina sprememb…

spremenilo: ABX (31. avg 2010 ob 14:00)

poweroff :: 31. avg 2010, 14:18

Mene pa zanima - glede na to, da se baje pripravlja command line verzija oz. upravljanje Linux Network Managerja - če se bo dalo preko NM-ja izvajati DNS tunnelling (oz. če to že obstaja)?

Bi prišlo zelo prav, ko si na kakšnem letališču...

sudo poweroff

ABX :: 31. avg 2010, 15:24

Iz mojih zapisok za ssh tunneling:

Make sure you forward DNS with network.proxy.socks_remote_dns set to true if you're using Firefox.

Vaša inštalacija je uspešno spodletela!

Vredno ogleda ...

	Tema	Sporočila	Ogledi	Zadnje sporočilo
	Tema	Sporočila	Ogledi	Zadnje sporočilo
»	Domači strežnik (strani: 1 2 ) Zalachenko Oddelek: Omrežja in internet	80	12779 (10872)	Zalachenko 14. maj 2017 12:35:03
»	putty in tunel Volk\| Oddelek: Pomoč in nasveti	19	1265 (920)	mk818764 1. avg 2012 16:47:08
»	Varnost uporabe javnega WiFi omrežja neres Oddelek: Informacijska varnost	41	4458 (3529)	gokky 25. maj 2010 22:15:20
»	VPN ali kaj drugega? Keyser Soze Oddelek: Omrežja in internet	9	1790 (1679)	misek 20. nov 2008 12:51:01
»	VNC+ varnost + dinamični IP. Kako ?? #000000 Oddelek: Omrežja in internet	35	4351 (3367)	flisko 6. feb 2007 08:25:00

Več podobnih tem

Forum » Omrežja in internet » HTTP tunnel - ve kdo kaj o tem?

HTTP tunnel - ve kdo kaj o tem?