|
SSH
|
| Portal |
Dodano 25-10-2007 10:06
|
Super User
Posty: 540
Dołączył: 05/03/2006 20:02
|
Witam
Chce sie z pracy polaczyc z Tomato ale mam tylko dwa porty otwarte - 80 i 443 - czy przez nie da sie polaczyc poprzez SHH z Tomato ?
DASAN H645B (G-PON) <------->Asus RT-AX86U (FW Asus)
|
| |
|
|
| jimmy |
Dodano 25-10-2007 15:17
|
Super User
Posty: 464
Dołączył: 15/03/2007 19:13
|
Jak najbardziej się da - tomato powinno przyjąć w sumie dowolny port. Z tym że jeśli chcesz ssh to raczej tylko 443 - proxy w firmie może nie zezwalać na ruch szyfrowany na porcie innym niż 443. Sprawdź tylko jaką masz autentykację w proxy (jeśli ntlm to np. putty bez "wsparcia" sobie nie poradzi).
Edytowany przez jimmy dnia 25-10-2007 15:18
|
| |
|
|
| Portal |
Dodano 25-10-2007 17:19
|
Super User
Posty: 540
Dołączył: 05/03/2006 20:02
|
kurde , zmienilem w tomato port 22 na 443 i chcialem polaczyc sie z pracy , nic nie szlo 
DASAN H645B (G-PON) <------->Asus RT-AX86U (FW Asus)
|
| |
|
|
| jimmy |
Dodano 25-10-2007 17:46
|
Super User
Posty: 464
Dołączył: 15/03/2007 19:13
|
To że nic nie szło jeszcze nic nie znaczy Jak masz tak jak ja (proxy z autoryzacją) to musisz zrobić proxy lokalne z obsługą ntlm (poszukaj ntlmaps napisanego w pythonie) i takie proxy ustawiasz w putty. Odpalasz ntlmaps - podajesz hasło do proxy i potem putty. Mam tomato 1.06 i tam działa bez zarzutu - chociaż kilka dni się bawiłem żeby to dobrze ustawić. |
| |
|
|
| Portal |
Dodano 25-10-2007 18:26
|
Super User
Posty: 540
Dołączył: 05/03/2006 20:02
|
Cytat jimmy napisał/a:
To że nic nie szło jeszcze nic nie znaczy Jak masz tak jak ja (proxy z autoryzacją) to musisz zrobić proxy lokalne z obsługą ntlm (poszukaj ntlmaps napisanego w pythonie) i takie proxy ustawiasz w putty. Odpalasz ntlmaps - podajesz hasło do proxy i potem putty. Mam tomato 1.06 i tam działa bez zarzutu - chociaż kilka dni się bawiłem żeby to dobrze ustawić.
czy te "ntlmaps" czasami nie bedzie wykrywane przez administratorow w mojej pracy , czy nie bedzie to cos mieszac ?
masz moze jakis dobry link do ntlmaps ?
Edytowany przez Portal dnia 25-10-2007 18:27
DASAN H645B (G-PON) <------->Asus RT-AX86U (FW Asus)
|
| |
|
|
| jimmy |
Dodano 25-10-2007 18:40
|
Super User
Posty: 464
Dołączył: 15/03/2007 19:13
|
Robienie takiego "tunelu" bez zezwolenia IT jest w ogóle nielegalne zatem albo wpierw uzgadniasz to z IT albo bierzesz na siebie ryzyko. Co do ntlmaps to jedyne co to robi (przynajmniej tak mi się zdaje) to przepycha pakiety przez proxy dodając do nich info o autoryzacji. Problem z puttym jest taki, że nie obsługuje on autoryzacji NTLM (tylko basic) co kończy się komunikatem "Access denied" Jest to projekt open source na sourceforge LINK Jak ktoś chce może przejrzeć skrypty i zobaczyć jak to działa. Do tego potrzebny jest jeszcze interpreter języka python (link jest na stronce ntlm).
Co do wykrycia to nie sądzę by ntlmaps dało się wykryć (chyba że dodaje jakąś sygnaturę do pakietów). Raczej już wykryjesz długie połączenie szyfrowane z przesłaniem niewielkiej ilości danych. Zazwyczaj albo masz połączenia krótkie (odświeżenia stron) albo długie i z dużą ilością danych (transfer plików). |
| |
|
|
| Portal |
Dodano 25-10-2007 20:33
|
Super User
Posty: 540
Dołączył: 05/03/2006 20:02
|
jak to sie konfiguruje ?
zainstalowalem pythona , odpalam ntlm wyskakuje okienko dosowe i wyswietla taki komunikat :
NTLM authorization Proxy Server v0.9.9
Copyright (C) 2001-2004 by Dmitry Rozmanov and others.
Now listening at Marcin-PC on port 5865
i dalej nic sie nie dzieje
DASAN H645B (G-PON) <------->Asus RT-AX86U (FW Asus)
|
| |
|
|
| jimmy |
Dodano 26-10-2007 10:01
|
Super User
Posty: 464
Dołączył: 15/03/2007 19:13
|
Ech manual się kłania W pliku server.cfg ustawiasz parent_proxy (IP), Parent_proxy_port, nt_domain, user (password wykomentuj # - będzie się pytać przy odpaleniu) Więcej chyba nie trzeba zmieniać. Potem tylko runserver, podajesz hasło i zostawiasz pracujące w tle. Odpalasz putty, w konfigu połączenia podajesz proxy localhost:5865 i łączysz się z adresem IP routera (port 443). Podajesz login root, hasło jak do www i w sumie tyle. |
| |
|
|
| Portal |
Dodano 29-10-2007 10:33
|
Super User
Posty: 540
Dołączył: 05/03/2006 20:02
|
kurde jak wlaczam ntlmaps-0.9.9 to wyskakuje komunikat firewalla w XP ze zablokowano (komputer w domenie)
w konfigu putty podaje w opcjach proxxy ip jakie ma komputer w pracy i numer portu 5865 ?
DASAN H645B (G-PON) <------->Asus RT-AX86U (FW Asus)
|
| |
|
|
| jimmy |
Dodano 29-10-2007 15:50
|
Super User
Posty: 464
Dołączył: 15/03/2007 19:13
|
No cóż, u mnie ICF jest zawsze wyłączony - ew. można próbować go dać do wyjątków. W putty jako proxy podajesz localhost:5865 - jak pisałem wyżej - proxy type http. Pewnie ip kompa w pracy też mogłoby być
Ciekawostką jest "wygasanie" po jakimś czasie ważności klucza autoryzującego (klucz rsa i passphrase). Co miesiąc lub dwa przestaje przyjmować dotychczasowy klucz i trzeba generować nowy. |
| |
|
' target='_blank'>Link
