Aggirare il firewall con port forwarding dinamico

[Ste]

Dato che è una domanda che io ho sentito spesso e a cui magari vengono date risposte non sempre precise, vi segnalo questo post odierno di Andrea Beggi che spiega come realizzare in poco tempo un sistema ottimale per aggirare il firewall di una rete e sfruttare SSH per raggiungere destinazioni che in altro modo sarebbero controllate dal firewall.
Qui l'articolo sul blog di Andrea: Andrea Beggi Aggirare un firewall con il port forwarding dinamico

Non si tratta sicuramente di un'operazione difficile, ma sicuramente può tornare utile ai meno esperti

[2busy]

Tentativo abbastanza grossolano, forse valido per internet cafè dove ti fanno utilizzare software tuo.
Di sicuro inutile in azienda.

[Valeriano Manassero]

Trucco un po' vecchio eh, però non voglio essere sempre rompiballe
Naturalmente, se sei nella mia rete non serve ad un ciufolo visto che non ti faccio uscire su SSH ed è poi la politica che ogni azienda applica.
L'unico trucco è bindare il server ssh fuori rete sulla porta di HTTPS e fare portforwarding così.
Tale traffico non può essere valutato dal proxy in quanto criptato (per il proxy potrebbe essere tranquillamente una richiesta con SSL).
Peccato che, così facendo, alzerai subito un milione d'allarmi visto che tale traffico risulterà un pelo più continuo di una richiesta stateless ed inoltre sarà fatta su un server che in realtà non ha mica un webserver dietro, tempo di verifica: 30 seondi .
Il gioco dura qualche giorno poi viene il capo a prenderti a mazzate

Oggigiorno esistono sistemi nettamente migliori senza toccare minimamente la rete aziendale (fatevi una bella sim 3 e via).

[2busy]

Se filtri su protocollo ci fai poco anche se cambi porta. A prescindere che sia ssl o no.
Ed è comunque uno dei 37 miliardi di modi che esistono per bloccare il traffico non voluto.

[valent]

Trucco un po' vecchio eh, [cut] Naturalmente, se sei nella mia rete non serve ad un ciufolo visto che non ti faccio uscire su SSH ed è poi la politica che ogni azienda applica.
L'unico trucco è bindare il server ssh fuori rete sulla porta di HTTPS e fare portforwarding così.
Tale traffico non può essere valutato dal proxy in quanto criptato (per il proxy potrebbe essere tranquillamente una richiesta con SSL).[cut]

Esatto, mi sembra uno di quei trucchi che funziona una volta su venti perchè la maggior parte delle reti utilizza proxy e monitorano il traffico impedendo queste cose. Una volta quando non c'erano le chiavette era un conto, ma ora con 20 euro si ottiene sufficiente traffico per collegarsi a qualsiasi servizio.

[Uno]

Esatto, mi sembra uno di quei trucchi che funziona una volta su venti perchè la maggior parte delle reti utilizza proxy e monitorano il traffico impedendo queste cose. Una volta quando non c'erano le chiavette era un conto, ma ora con 20 euro si ottiene sufficiente traffico per collegarsi a qualsiasi servizio.

Però ti devi portare pure notebook, telefonino etc.. da casa perchè in certe aziende ti impediscono anche di installare altri modem etc...

Comunque a volte può funzionare anche il sistema dell'articolo perchè ci sono in giro "sistemisti" tipo Aranz..... è meglio che non lo nomino va...

[Valeriano Manassero]

ci sono in giro "sistemisti" tipo Aranz..... è meglio che non lo nomino va...

Mentre stavo leggendo mi è preso un malore, stai più attento la prossima volta che se ti scappa il nome intero potresti vedere i Cavalieri dell'Apocalisse fuori dalla finestra

[2busy]

Dai non c'è bisogno di sentirsi sempre in competizione solo perchè si nominano i veri professionisti del settore...

Spoiler

Immagino che ora il mio contatore messaggi diventerà 0 e sotto il mio nick comparirà unwonted guest

[Valeriano Manassero]

Dai non c'è bisogno di sentirsi sempre in competizione solo perchè si nominano i veri professionisti del settore...

Chapeau, anzi... Sciapò...

[Antonio]

Dai non c'è bisogno di sentirsi sempre in competizione solo perchè si nominano i veri professionisti del settore...

Spoiler

Immagino che ora il mio contatore messaggi diventerà 0 e sotto il mio nick comparirà unwonted guest

Sotto il tuo nick invece inseriremo "Ara.... fan"

[2busy]

[EvolutionCrazy]

aggiungo che questo metodo (binando ssh proprio sulla porta 443 come suggeriva Valerio) è perfetto per "convertire" il traffico wap fattibile tramite connessioni mobili vodafone in vero e proprio traffico web senza limiti :P

[cxcs]

aggiungo che questo metodo (binando ssh proprio sulla porta 443 come suggeriva Valerio) è perfetto per "convertire" il traffico wap fattibile tramite connessioni mobili vodafone in vero e proprio traffico web senza limiti :P

Adesso vogliamo sapere come

[EvolutionCrazy]

Adesso vogliamo sapere come

fai tutto come spiegato nella guida (da un pc o magari un telefono android con cui hai accesso ad un terminale) e poi imposti il tuo browser, programma p2p o quel che vuoi per usare il proxy socks5 creato tramite putty (o altra roba simile)

[cxcs]

fai tutto come spiegato nella guida (da un pc o magari un telefono android con cui hai accesso ad un terminale) e poi imposti il tuo browser, programma p2p o quel che vuoi per usare il proxy socks5 creato tramite putty (o altra roba simile)

Allora devo fare subito il rooting sul mio Desire