proxy o ACL ?

[vanescar]

Salve, problemone.........al lavoro mi connettevo tranquillamente, da 1 settimana le connessioni esterne http non vanno piu, funzionano ftp altro nn ho provato.... penso che sia una restrizione voluta admin di rete...cosa e successo, e possibile bloccare tutta la rete interna o alcuni gruppi di utenti a nn uscire in http ? Appartengo al gruppo utenti limitati come posso risolvere? Grazie !

[danix]

viewtopic.php?f=3&t=27764
se ti hanno bloccato http vuol dire che non ne hai bisogno per lavorare... una soluzione potrebbe essere quella di non pensarci e dedicarsi al proprio lavoro... del resto immagino che ti paghino per questo, no??


PS
Il link è solo per chiarirti le idee riguardo alle possibilità dell'admin di una rete (e al pensiero di qualcuno della community slacky.eu a riguardo...)

[FireEater]

ssh tunneling

[MAT]

ssh tunneling

Ah certo, perché un buon sysadmin che ha bloccato il traffico http naturalmente lascia aperta la porta 22/tcp...
vanescar probabilmente ora passa da un proxy aziendale (e forse anche prima lo faceva, ma il suo utente aveva diritto di accedere alla cache) che blocca le sue richieste http(s). Mi spiace, ma la soluzione (anzi, è più corretto dire l'escamotage) non esiste a priori: il tuo sysadmin potrebbe aver configurato il proxy per autenticare l'utente su un LDAP, e permettere solo agli appartenenti ad un certo gruppo di accedere al web (come ho fatto io sul "mio" squid). Oppure potrebbe bloccare/autorizzare le richieste sulla base di ip/subnet/mac. Oppure ancora blocca solamente alcuni siti... Sono comunque d'accordo con danix: se ti hanno bloccato evidentemente non ne hai bisogno per lavorare.

[vanescar]

ssh tunneling

be si...di questi tempi e' meglio lavorare che giocare ...
non capisco il tunneling, ho letto un sacco di cose...

in pratica una volta creata la connessione...su firefox configuo il proxy localhost ?
ho un server ssh funzionate remoto:
ssh -L 8800:MIO_IP:8800 root@IP_REMOTO
paswd: OK!


firefox:
http: [127.0.0.1] [8800] PORTA


non va, cosa sbaglio ?
la porta MIO_ip 8800 non deve essere aperta?

[FireEater]

Come prima cosa cerca di capire se riesci a connetterti al server ssh remoto con:

ssh -p porta-server-remoto root@IP_REMOTO

devi capire quali porte sono aperte nella tua rete ed impostare la stessa porta nel tuo server ssh remoto.

Una volta che riesci a connetterti a server ssh ne riparliamo.

Ciao

[vanescar]

Come prima cosa cerca di capire se riesci a connetterti al server ssh remoto con:

ssh -p porta-server-remoto root@IP_REMOTO

devi capire quali porte sono aperte nella tua rete ed impostare la stessa porta nel tuo server ssh remoto.

Una volta che riesci a connetterti a server ssh ne riparliamo.

Ciao

non riesco con telnet.....solo connessioni a server ftp
e possibile..fare qualcosa?

[FireEater]

Ah certo, perché un buon sysadmin che ha bloccato il traffico http naturalmente lascia aperta la porta 22/tcp...

Tu sicuramente sarai un buon sysadmin, ma nessuno ti dice che quello di vanescar sia altrettanto "buon".


@vanescar: Puoi spiegarti meglio?

FireEater

[vanescar]

Ah certo, perché un buon sysadmin che ha bloccato il traffico http naturalmente lascia aperta la porta 22/tcp...

Tu sicuramente sarai un buon sysadmin, ma nessuno ti dice che quello di vanescar sia altrettanto "buon".


@vanescar: Puoi spiegarti meglio?

FireEater

scusa FireEater... provo a spiegarti come eseguo la connessione:

il compiuter (lavoro) e' collegato alla rete interna ip dinamico, la cosa e' strana, per me, perche in proprieta' il server gatway nn hanno lo stesso IP il server dhpc, comunque ecco come viene configurato (auto) il PC

(assegnato dal server dhpc)
ip : 192.168.0.2
mask: 255.255.255.0
gatway: 192.168.0.96
dns: 192.168.0.85

prima senza prolbemi mi connettevo e navigavo senza restrizioni con la stessa configurazione (sopra)
ora non navigo piu in http... le uniche connessioni che riesco a fare e a QUALSIASI server FTP .. (infatti mi serve per lavoro ecc..)

mi chiedevo, visto che ho un server remoto di mia proprieta', potevo usarlo per navigare...?
ho letto che la connessione ftp e' una sessione telnet, dunque come posso utilizzare il mio server remoto...?
vnc (5900) usa connessione http ?

[FireEater]

Dovresti configurare il server remoto attivando un server ssh sulla porta 21(modifica /etc/ssh/sshd_config), questo ti impone di fermare un eventuale servizio ftp presente sul tuo server.

Dal punto di vista del firewall il protocollo ftp è un protocollo particolare quindi credo che sarà dura "uscire" comunque tentar non nuoce.

Come prima prova scaricati putty (sei su windows vero?) e connettiti sulla porta 21 e vediamo se accedi alla shell del tuo server.

VNC non usa http, se funziona il tunnel funziona anche lui.

Ciao
FireEater

[vanescar]

fatto...mi da accesso con putty

[FireEater]

Perfetto!!

Credo che sia il modo più semplice.
http://www.timendum.net/blog/142/utiliz ... e-firefox/
Qui trovi una guida per fare il tunnel ed utilizzare il proxy (SOCKS) creato da putty per navigare.

Fammi sapere se funziona o sei hai dubbi.

Ciao
FireEater

PS: L'amministratore della rete può vedere che stai effettuando delle connessioni ssh ma non può vedere cosa sta passando tramite esse.

[vanescar]

il link nn funziona

[FireEater]

Cerca su google: utilizzare-ssh-come-un-tunnel-proxy-e-configurare-firefox

è il primo link, se non ti apre la pagina usa la copia cache di google.

[vanescar]

ok...ho seguito il tuo consiglio e aperto la guida, pero' nn e' funzionato, cosa sbaglio ? ho provato anche da casa!!

...la porta 8080 come ho configurato devo aprirla in locale dunque sul PC al lavoro ?

posto qualche immagine della configurazione...