Et il n’y aurais pas une authentification NTLM par hasard ? Regarde les commentaires du 17 février au 9 septembre avec la mise ne place d’un proxy d’authentification NTLM entre ton PUTTY et le proxy de ta boite.
Si le proxy de ta boite fait bien du DPI (ce qui est vraiment très rare), il faut bien que tu encapsule ton SSH dans du SSL …

Je cherche à foutre mon fichier « .pac » (qui est en php) quelque part dans Windows XP de manière à ce que toutes les applications soient comprises dans le proxy, et non plus individuellement comme je dois le faire. TOR non plus n’arrive pas à se logguer au proxy.

stunnel ?? tunnel SSL pur => normal sur du 443 ; mais j’ai jamais monté ça (pas eu le temps ni l’occasion)

Je suis en entreprise, on a un filtrage de ports (seul 80 et 443 open), un filtrage très puissant sur le web (blogs, forums, téléchargements, proxy web…) et un proxy interne qui fait du DPI.

J’ai installé un serveur SSH chez moi sur le port 443, je suis au bureau sur Putty, à tâtonnement j’ai pu trouver le port et l’adresse du proxy. Maintenant, Putty me répond : Proxy error: 407 Proxy Authentication Required. J’ai entré mes identifiants de réseau dans l’onglet proxy, ca ne donne rien. Mais au moins je sais que les autres infos sont bonnes.

Les postes sont bridés par les GPO d’un Active Diretory et je n’ai donc pas accès à la conf d’IE, sauf en VM (bridged tout de même). Pas de C:, pas de System32, rien.

Je viens d’apprendre que pour utiliser Internet dans les machines virtuelles du boulot il faut donner à la conf réseau de IE/Firefox un petit fichier script (qui n’est pas un .pac mais ici un .php, il contient du JavaScript, c’est la conf standard du proxy). J’ai récupéré le script complet, je l’ai testé il marche. Donc dans Firefox aucun soucis, je traverse, mais dans PuTTY ça coince.

Je suppose maintenant que le proxy de l’entreprise est très intelligent et doit détecter la conformité du protocole circulant sur le port 443 (il interdit mon SSH à la place de SSL).

Un blogueur (Olivier Cochard) propose d’encapsuler SSH dans SSL avec un multiplexeur « sslh » coté serveur, et soit par l’utilisation de « Shell in a box » soit par l’utilisation de stunnel.

J’ai à ma disposition un Firefox portable et un Putty portable.

Je suis preneur de la moindre idée =)

Tuto aussi la http://zen-info.fr/2011/03/04/encapsuler-une-connexion-via-ssh/

j’utilise cette méthode depuis quelques mois sans problème.

Je souhaiterai maintenant me passer de ma connexion perso, et utiliser un shell, toujours sur le 443, du style bshellz.

J’ai testé, et ça marche tout aussi bien, voir mieux, car ils donnent plus de bande passante que ma connexion adsl.

A part bshellz, vous en auriez d’autres qui laisse le 443 ouvert pour le tunnel ssh ?

Merci

Tuto complet ici aussi : http://zen-informatique.blogspot.com/2011/01/contourner-un-proxy-ou-un-bridage.html

@ +

finalement, j’ai réussi à faire avec le proxy ISA de ma boîte.
J’ai installé un serveur ntlmap sur ma machine (léger), et je l’ai configuré en rensiegnant le domaine, mon nom d’user, etc.
Du coup, je lance ntlmap, ça se met sur un port particulier, et je configure mon navigateur pour qu’il utilise le proxy ntlmap plutôt que celui de ma boîte. Après, si j’ai bien compris, c’est le proxy ntlmap qui fait le lien avec le vrai proxy, etc.
Résultat, j’ai maintenant Gmail au boulot, et j’ai pu désactiver buzz sans soucis…

A+

sinon tenter avec stunnel, là au moins c’est vraiment du SSL. On peut même le configurer pour qu’il détecte qu’on veut parler en SSH ou en HTTPS. De sorte que si c’est un outil qui cherche à voir si c’est pas un serveur SSH, il réponde par une vraie page HTTPS.
Un ami a fait ça, j’ai pas eu le temps et surtout pas le besoin, donc j’ai pas fait d’article