Comments on: Tunnels TCP via SSH, putty etc http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/ Si le titre de l'article ne te fait pas mal au crâne, ce blog est pour toi :) Tue, 07 Sep 2010 21:32:32 +0000 hourly 1 http://wordpress.org/?v=3.0.1 By: TIWI http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2244 TIWI Mon, 21 Jun 2010 08:04:58 +0000 http://michauko.org/blog/?p=181#comment-2244 un grand merci pour le tuto et les derniers commentaires :D un grand merci pour le tuto et les derniers commentaires :D

]]> By: capic http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2156 capic Thu, 18 Feb 2010 09:34:11 +0000 http://michauko.org/blog/?p=181#comment-2156 Salut, voilà j'ai enfin réussi en utilisant la méthode de ZR, j'ai installé ntlmap (http://ntlmaps.sourceforge.net/), j'ai configuré le fichier server.cfg en y mettant PARENT_PROXY => l'adresse du proxy de la boite PARENT_PROXY_PORT => le port du proxy de la boite NT_DOMAIN => le domaine de la boite (ce qu'il ya a gauche du "\" pour l'autentification) USER => le nom d'utilisateur (ce qu'il ya à droite du "\" pour l'authentification) Ensuite dans putty, dans la partie proxy : proxy type => HTTP proxy hostname => 127.0.0.1 port => 5865 telnet command => connect %host %port\n Il faut d'abord lancer ntlmap avec le .bat et ensuite utiliser putty Salut,
voilà j’ai enfin réussi en utilisant la méthode de ZR, j’ai installé ntlmap (http://ntlmaps.sourceforge.net/), j’ai configuré le fichier server.cfg en y mettant
PARENT_PROXY => l’adresse du proxy de la boite
PARENT_PROXY_PORT => le port du proxy de la boite
NT_DOMAIN => le domaine de la boite (ce qu’il ya a gauche du “\” pour l’autentification)
USER => le nom d’utilisateur (ce qu’il ya à droite du “\” pour l’authentification)
Ensuite dans putty, dans la partie proxy :
proxy type => HTTP
proxy hostname => 127.0.0.1
port => 5865
telnet command => connect %host %port\n
Il faut d’abord lancer ntlmap avec le .bat et ensuite utiliser putty

]]> By: ZR http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2153 ZR Wed, 17 Feb 2010 17:30:44 +0000 http://michauko.org/blog/?p=181#comment-2153 Salut, finalement, j'ai réussi à faire avec le proxy ISA de ma boîte. J'ai installé un serveur ntlmap sur ma machine (léger), et je l'ai configuré en rensiegnant le domaine, mon nom d'user, etc. Du coup, je lance ntlmap, ça se met sur un port particulier, et je configure mon navigateur pour qu'il utilise le proxy ntlmap plutôt que celui de ma boîte. Après, si j'ai bien compris, c'est le proxy ntlmap qui fait le lien avec le vrai proxy, etc. Résultat, j'ai maintenant Gmail au boulot, et j'ai pu désactiver buzz sans soucis... A+ Salut,

finalement, j’ai réussi à faire avec le proxy ISA de ma boîte.
J’ai installé un serveur ntlmap sur ma machine (léger), et je l’ai configuré en rensiegnant le domaine, mon nom d’user, etc.
Du coup, je lance ntlmap, ça se met sur un port particulier, et je configure mon navigateur pour qu’il utilise le proxy ntlmap plutôt que celui de ma boîte. Après, si j’ai bien compris, c’est le proxy ntlmap qui fait le lien avec le vrai proxy, etc.
Résultat, j’ai maintenant Gmail au boulot, et j’ai pu désactiver buzz sans soucis…

A+

]]> By: michauko http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2151 michauko Wed, 17 Feb 2010 14:44:28 +0000 http://michauko.org/blog/?p=181#comment-2151 ok Je vois pas pourquoi ça voudrait pas relayer vers du 443, un truc proche du https, pcqu'il tourne sur le 80 O_o. Par contre, sait-on jamais, y'a ptet une super fonction qui voit que le soit-disant trafic HTTPS s'avère être du SSH. Ca peut se faire (déjà en voyant la réponse standard du serveur SSH), mais c'est couteux. A ma connaissance, seules quelques appliances couteuses font ça. sinon tenter avec stunnel, là au moins c'est vraiment du SSL. On peut même le configurer pour qu'il détecte qu'on veut parler en SSH ou en HTTPS. De sorte que si c'est un outil qui cherche à voir si c'est pas un serveur SSH, il réponde par une vraie page HTTPS. Un ami a fait ça, j'ai pas eu le temps et surtout pas le besoin, donc j'ai pas fait d'article :) ok
Je vois pas pourquoi ça voudrait pas relayer vers du 443, un truc proche du https, pcqu’il tourne sur le 80 O_o.
Par contre, sait-on jamais, y’a ptet une super fonction qui voit que le soit-disant trafic HTTPS s’avère être du SSH. Ca peut se faire (déjà en voyant la réponse standard du serveur SSH), mais c’est couteux. A ma connaissance, seules quelques appliances couteuses font ça.

sinon tenter avec stunnel, là au moins c’est vraiment du SSL. On peut même le configurer pour qu’il détecte qu’on veut parler en SSH ou en HTTPS. De sorte que si c’est un outil qui cherche à voir si c’est pas un serveur SSH, il réponde par une vraie page HTTPS.
Un ami a fait ça, j’ai pas eu le temps et surtout pas le besoin, donc j’ai pas fait d’article :)

]]> By: capic http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2150 capic Wed, 17 Feb 2010 14:37:41 +0000 http://michauko.org/blog/?p=181#comment-2150 le proxy écoute bien sur le port 80 configuration de putty le ssh est bien sur le 443, mon serveur ssh est configuré pour écouter à la fois sur le 22 et sur le 443, redirection du port 443 dans mon routeur sur le pc qui a le serveur le proxy écoute bien sur le port 80
configuration de putty le ssh est bien sur le 443, mon serveur ssh est configuré pour écouter à la fois sur le 22 et sur le 443, redirection du port 443 dans mon routeur sur le pc qui a le serveur

]]> By: michauko http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2149 michauko Wed, 17 Feb 2010 14:32:19 +0000 http://michauko.org/blog/?p=181#comment-2149 hop hop hop - soit ton SSH écoute sur le 80, et là c'est mal. Faut au moins "que ça ressemble à du https, disons SSL", donc faire écouter (ou rediriger) ton 443 distant vers 22 - soit tu me dis que le proxy de ta boite écoute sur le port 80 et on s'en fout royalement car c'est juste le port pour contacter le proxy. Ca pourrait être 12000. Souvent, c'est 3128 (squid) hop hop hop
- soit ton SSH écoute sur le 80, et là c’est mal. Faut au moins “que ça ressemble à du https, disons SSL”, donc faire écouter (ou rediriger) ton 443 distant vers 22
- soit tu me dis que le proxy de ta boite écoute sur le port 80 et on s’en fout royalement car c’est juste le port pour contacter le proxy. Ca pourrait être 12000. Souvent, c’est 3128 (squid)

]]> By: capic http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2148 capic Wed, 17 Feb 2010 13:43:42 +0000 http://michauko.org/blog/?p=181#comment-2148 j'ai testé avec proxychecker, et il me semble qu'il dit que le proxy ne laisse pas passer le SSL par le port 80 j’ai testé avec proxychecker, et il me semble qu’il dit que le proxy ne laisse pas passer le SSL par le port 80

]]> By: michauko http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2147 michauko Wed, 17 Feb 2010 13:06:06 +0000 http://michauko.org/blog/?p=181#comment-2147 'sais pas J'avais eu une fois un problème avec ce proxy, mais c'était une vieille version de merde qui gérait mal la conversation, pour avoir sniffé l'échange et comparé Par contre, un user type DOM\usr ça doit passer pareil je pense ‘sais pas
J’avais eu une fois un problème avec ce proxy, mais c’était une vieille version de merde qui gérait mal la conversation, pour avoir sniffé l’échange et comparé
Par contre, un user type DOM\usr ça doit passer pareil je pense

]]> By: ZR http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2146 ZR Wed, 17 Feb 2010 12:59:35 +0000 http://michauko.org/blog/?p=181#comment-2146 J'ai le même problème au boulot, avec le proxy ISA de Microsoft. J'ai essayé un peu toutes les chaînes trouvées, ça ne marche pas non plus. J'ai un nom d'utilisateur sur un domaine, ie mon login est de type DOMAIN\nom Est-ce qu'il faut faire quelque chose de spécial dans ces cas-là ? J’ai le même problème au boulot, avec le proxy ISA de Microsoft.
J’ai essayé un peu toutes les chaînes trouvées, ça ne marche pas non plus.

J’ai un nom d’utilisateur sur un domaine, ie mon login est de type DOMAIN\nom
Est-ce qu’il faut faire quelque chose de spécial dans ces cas-là ?

]]> By: capic http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2143 capic Mon, 15 Feb 2010 12:55:00 +0000 http://michauko.org/blog/?p=181#comment-2143 oui on doit rentré un mot de passe, c'est ce que j'ai fait dans putty mais il ne veut toujours pas, je vais continuer à chercher de mon côté, si jamais quelqu'un à une solution ... oui on doit rentré un mot de passe, c’est ce que j’ai fait dans putty mais il ne veut toujours pas, je vais continuer à chercher de mon côté, si jamais quelqu’un à une solution …

]]> By: michauko http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2142 michauko Mon, 15 Feb 2010 12:52:17 +0000 http://michauko.org/blog/?p=181#comment-2142 Je suppose qu'au premier lancement d'un navigateur, au premier accès web de la journée, il vous faut vous authentifier sur le proxy avec un login et passwd. Dans ce cas, il faut renseigner les champs adéquats dans putty Je suppose qu’au premier lancement d’un navigateur, au premier accès web de la journée, il vous faut vous authentifier sur le proxy avec un login et passwd.
Dans ce cas, il faut renseigner les champs adéquats dans putty

]]> By: capic http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2141 capic Mon, 15 Feb 2010 11:06:48 +0000 http://michauko.org/blog/?p=181#comment-2141 salut, moi j'ai un petit soucis j'obtiens une erreur de connexion au proxy avec putty Proxy error: 407 Proxy Authentication Required ( The ISA Server requires authorization to fulfill the request. Access to the Web Proxy service is denied. ) Si vous avez une idée ... Merci salut,
moi j’ai un petit soucis j’obtiens une erreur de connexion au proxy avec putty
Proxy error: 407 Proxy Authentication Required ( The ISA Server requires authorization to fulfill the request. Access to the Web Proxy service is denied. )
Si vous avez une idée …
Merci

]]> By: michauko http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2117 michauko Thu, 28 Jan 2010 09:44:10 +0000 http://michauko.org/blog/?p=181#comment-2117 j'ai jamais eu besoin de changer ces 2 options je parlais juste du "secondes between keepalives (0 to turn off) Tu mets 60 et vois si ça le fait enfin du moment que tu trouves le bon réglage j’ai jamais eu besoin de changer ces 2 options
je parlais juste du “secondes between keepalives (0 to turn off)
Tu mets 60 et vois si ça le fait
enfin du moment que tu trouves le bon réglage

]]> By: Mimoza http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2116 Mimoza Thu, 28 Jan 2010 09:33:23 +0000 http://michauko.org/blog/?p=181#comment-2116 En effet cette option à l'aire de faire son office. Pour info elle se trouve dans "Connection" ou l'on peut mettre le nombre de seconde enter chaque paquet. Il y a deux autres option aussi "Diseable Nagle's algorithm (TCP_NODELAY option)" "Enable TCP keepalives (SO_KEEPALIVE option" La première est cochée par défaut, j'ai cochée la deuxième au cas où. En effet cette option à l’aire de faire son office.
Pour info elle se trouve dans “Connection” ou l’on peut mettre le nombre de seconde enter chaque paquet. Il y a deux autres option aussi
“Diseable Nagle’s algorithm (TCP_NODELAY option)”
“Enable TCP keepalives (SO_KEEPALIVE option”
La première est cochée par défaut, j’ai cochée la deuxième au cas où.

]]> By: michauko http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2115 michauko Tue, 26 Jan 2010 13:57:30 +0000 http://michauko.org/blog/?p=181#comment-2115 Salut, si j'ai bien suivi, je dirais : est-ce que l'option genre "keepalive" dans putty, qui permet de balancer un paquet toutes les "x" secondes, ne serait pas une aide ? Salut, si j’ai bien suivi, je dirais : est-ce que l’option genre “keepalive” dans putty, qui permet de balancer un paquet toutes les “x” secondes, ne serait pas une aide ?

]]> By: Mimoza http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-2114 Mimoza Tue, 26 Jan 2010 13:46:09 +0000 http://michauko.org/blog/?p=181#comment-2114 Salut Petite question. Ici (au taff) ils ont un filtre actif pour le web (WebWasher), CAD qu'il a une liste noir de site interdit et une liste "grise" qui demande si l'on veut vraiment acceder au site. Le truc c'est que même si l'on dit "OUI" une fois, au bout de 5 minutes d'inactivitée PAF il le redemande. Et donc tu imagine bien ce qu'il se passe de la connexion SSH ... PAF aussi La seule "parade" que j'ai trouvé pour l'instant est d'avoir un navigateur ouvert et de faire rafraichir la page toute les 4 minutes (soit dans le code de la page soit par un plugin FF) ... mais si tu as une autre idée je suis preneur @+ Salut
Petite question. Ici (au taff) ils ont un filtre actif pour le web (WebWasher), CAD qu’il a une liste noir de site interdit et une liste “grise” qui demande si l’on veut vraiment acceder au site. Le truc c’est que même si l’on dit “OUI” une fois, au bout de 5 minutes d’inactivitée PAF il le redemande. Et donc tu imagine bien ce qu’il se passe de la connexion SSH … PAF aussi
La seule “parade” que j’ai trouvé pour l’instant est d’avoir un navigateur ouvert et de faire rafraichir la page toute les 4 minutes (soit dans le code de la page soit par un plugin FF) … mais si tu as une autre idée je suis preneur

@+

]]> By: 20100 http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-1322 20100 Fri, 19 Jun 2009 07:15:55 +0000 http://michauko.org/blog/?p=181#comment-1322 salut, moi j'ai une erreur "proxy error: 403 OK" Que faire ? merci. salut,
moi j’ai une erreur “proxy error: 403 OK”
Que faire ? merci.

]]> By: michauko http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-1268 michauko Thu, 28 May 2009 15:56:38 +0000 http://michauko.org/blog/?p=181#comment-1268 dans tous les cas, quelqu'un qui lit les logs verra un nom ou une IP (c'est en général plus louche d'ailleurs) associée à une connx CONNECT sur 443 Si c'est une IP (dyndns ou non), on pourra tjs connaitre l'ip associée Ca change rien Par contre, quelques fois, les IP tapées en brut ne passent pas dans les proxy car le navigateur peut utiliser un fichier .PAC qui raisonne uniquement par nom, pas par IP Bref, ça changera pas grand chose, pour faire simple dans tous les cas, quelqu’un qui lit les logs verra un nom ou une IP (c’est en général plus louche d’ailleurs) associée à une connx CONNECT sur 443
Si c’est une IP (dyndns ou non), on pourra tjs connaitre l’ip associée
Ca change rien

Par contre, quelques fois, les IP tapées en brut ne passent pas dans les proxy car le navigateur peut utiliser un fichier .PAC qui raisonne uniquement par nom, pas par IP

Bref, ça changera pas grand chose, pour faire simple

]]> By: ben http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-1267 ben Thu, 28 May 2009 15:51:44 +0000 http://michauko.org/blog/?p=181#comment-1267 Slt michauko, Tu penses que si j'utilise pas comme toi le dyndns et plutot mon adresse IP ,on remonter chez moi et me griller? Slt michauko,

Tu penses que si j’utilise pas comme toi le dyndns et plutot mon adresse IP ,on remonter chez moi et me griller?

]]> By: michauko http://michauko.org/blog/2009/02/23/tunnels-tcp-via-ssh-putty-etc/comment-page-1/#comment-1141 michauko Mon, 16 Mar 2009 17:43:04 +0000 http://michauko.org/blog/?p=181#comment-1141 ok j'ai mal compris, je croyais qu'on parlait d'un proxy d'une entreprise qui actuellement tolérait le proxying transparent pour le https (ce qui n'est pas possible, je n'ai plus l'explication simple en tête, si qq1 a envie, n'hésitez pas) ok j’ai mal compris, je croyais qu’on parlait d’un proxy d’une entreprise qui actuellement tolérait le proxying transparent pour le https (ce qui n’est pas possible, je n’ai plus l’explication simple en tête, si qq1 a envie, n’hésitez pas)

]]>