ssh tunnel durch http-proxy

[exploit89]

Hi Alle zusammen.

Bei uns an der Schule muss man sich, wenn man ins www möchte, an einem proxy Server anmelden.
Nun will ich einen ssh Tunnel zu meinem Server zugreifen bekomme aber die fehlermeldung 403 - forbidden.
Der Netzwerkadministrator wusste da auch nicht weiter.

Jemand ne idee wie ich das problemchen beheben kann?

mfg
xpl0it

 

[emissary42]

TOR/JAP sollten damit keine Probleme haben.

 

[ulukay]

leg deinen ssh server auf das port 443 und versuch dann nochmal

 

[little_skunk]

Netzwerkadministrator wusste da auch nicht weiter.

Sowas nennt sich Netzwerkadministrator? Leute schickt das Arbeitsamt

Die Frage ist was es für ein Proxy ist und wie er konfiguriert ist. Steht irgendwo auf der forbidden Seite unten kleingedruckt wer die Seite erzeugt hat?

 

[exploit89]

Der Herr muss sich wahrscheinlich keine sorgen um das arbeitsamt machen (Beamter im Studienrat, so um die 60 Jahre)
was soll den Tor bringen?.... ich möchte ja nur eine direkte verbindung zu meinem rechner @ home. werde es aber trotzdem mal probieren.
ebenfalls werd ich mal morgen den ssh-server für den ssl port konfigruieren.

gruß, ext89

 

[7even]

Unterstützt der Proxy noch andre Protokolle, z. B. Socks?
Darüber lässt sich SSH nämlich tunneln. ...ich müsst aber am Mo im Geschäft nachgucken wie das einzustellen is... - aber war glaub easy, einfach eintragen, fertig.

 

[baldi]

Ich nehme an, dass nur Port 80 und 443 beim Proxy offen ist.
Also muss der SSH-Port auf deinen Server auch 443 sein und im Putty gibts die Daten vom Proxy ein (+ User/Passwort).

Lg

 

[exploit89]

ich denke mal baldi und ulukay haben recht da es sich um einen http-proxy handelt. (leider kein socks)

hatte bisher aber noch nicht die möglichkeit da ich das nur einmal die woche testen kann.

jedoch problematisch wenn ein webserver läuft da dieser den port bereits verwendet. also https deaktivieren

Failed to start the "httpd" service.
Cannot start/stop/restart service: httpd starten: (98)Address already in use: make_sock: could not bind to address [::]:443
(98)Address already in use: make_sock: could not bind to address 0.0.0.0:443
no listening sockets available, shutting down
Unable to open logs
[FEHLGESCHLAGEN]

 

[little_skunk]

Kannst den Port doch am Router umbiegen.

 

[ulukay]

erstens das
und zweitens kann er ssh auf 444 hoeren lassen und lokal per iptables ein destination nat einfuegen
wenn ein paket von AA.BB.CC.DD (der externen ip eurer schule) daherkommt soll das DPT TCP/443 auf TCP/444 umgebogen werden
so bleibt der https server fuers internet ganz normal bestehen, und nur von der schul-ip aus ist der nicht erreichbar, dafuer aber ssh auf 443

 

[exploit89]

jo ersteres würde in meinem fall nicht in frage kommen, da kein router vorhanden ist -> direkte verbindung ins inet. Habe mir mittlerweile einen vserver gemietet.

aber die möglichkeit mit den iptables hört sich doch schonmal recht interresant an, kannte ich bisher nicht... werd ich mal ausprobieren, obwohl ich https nicht benötige ^^

gruß
xpl0it

EDIT: Da ja Ferien waren und der Thread nun etwas äter ist ein edit statt antwort: es hat funktioniert. problem war, dass der proxy nur 80 und 443 rausgelassen hat. in der sshd.conf einfach den ssh port auf 443 stellen

 

[7even]

Oder mit Squid die Protokolle trennen.

//Edit: Oh, es scheint, dass Squid SSH nicht unterstützt