Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
797 connectés 

  FORUM HardWare.fr
  Linux et OS Alternatifs

  linux : comment contourner le firewall de mon employeur ?

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

linux : comment contourner le firewall de mon employeur ?

n°49977
ynyar
Posté le 06-12-2001 à 22:55:40  profilanswer
 

Je vous rassure tout de suite, c'est pas pour les hacker... ;)
 
En fait je cherche à prendre en main mon pc personnel via ssh et cela depuis le boulot. Je pense qu'il doit être possible de passer par le port 80 mais cela implique aussi que je dise aurevoir à mon serveur apache :( zauriez pas une petite combine pour moi ?
 
 
Ynyar, plus pour longtemps...

mood
Publicité
Posté le 06-12-2001 à 22:55:40  profilanswer
 

n°49981
kadreg
profil: Utilisateur
Posté le 06-12-2001 à 23:09:51  profilanswer
 

Oh, j'ai la même chose :)
 
installe httptunnel serveur (hts) sur ton PC linux en le lancant avec la ligne de commande :
 
/usr/bin/sudo -u nobody /usr/local/bin/hts -F localhost:22
 
maintenant, au bureau, installe httptunnel client (htc) par :
 
htc --proxy leproxy:sonPort -F 9999 IP.DU.PC.LINUX
 
puis connecte toi avec un client ssh sur localhost:9999
automatiquement htc et hts vont se passer les infos en se comportant comme un accès a un site web.
 
Remarque : Je ne peux être tenu responsable de l'utilisation de ce genre de chose. Si tu as des emmerdes avec ton administrateur système, tu assumes.
 
Remarque 2 j'ai rajouté une règle iptables telle que seul  le proxy de mon employeur peut se connecter sur ce port.
 
Remarque 3 : ca ne veut pas dire suppression de ton serveur apache.

 

[edtdd]--Message édité par kadreg--[/edtdd]


---------------
brisez les rêves des gens, il en restera toujours quelque chose...  -- laissez moi troller sur discu !
n°49983
invent
Posté le 06-12-2001 à 23:26:40  profilanswer
 

httptunnel serveur (hts) j'ai trouvé un .deb mais je cherche un httptunnel client (htc) à installer sur un win ?

n°49986
kadreg
profil: Utilisateur
Posté le 06-12-2001 à 23:32:24  profilanswer
 

http://www.nocrew.org/software/httptunnel.html


---------------
brisez les rêves des gens, il en restera toujours quelque chose...  -- laissez moi troller sur discu !
n°49987
invent
Posté le 06-12-2001 à 23:35:12  profilanswer
 

merci ... euh petit bleme
 
en root # /usr/bin/sudo -u nobody /usr/local/bin/hts -F localhost:22
bash: /usr/bin/sudo: No such file or directory

n°49989
kadreg
profil: Utilisateur
Posté le 06-12-2001 à 23:37:05  profilanswer
 

il faut installer sudo.
 
Le but est d'éviter qu'il tourne avec un user qui a des droits. Si une faille est trouvée, ça diminue les risques que ca abime quelque chose.


---------------
brisez les rêves des gens, il en restera toujours quelque chose...  -- laissez moi troller sur discu !
n°49990
invent
Posté le 06-12-2001 à 23:38:35  profilanswer
 

je fé comment parceque j'install avec la commande apt-get install httptunnel (debian)

n°49991
kadreg
profil: Utilisateur
Posté le 06-12-2001 à 23:40:37  profilanswer
 

apt-get install sudo


---------------
brisez les rêves des gens, il en restera toujours quelque chose...  -- laissez moi troller sur discu !
n°49992
invent
Posté le 06-12-2001 à 23:42:35  profilanswer
 

/usr/bin/sudo: /usr/local/bin/hts: command not found

n°49993
invent
Posté le 06-12-2001 à 23:43:37  profilanswer
 

/etc/sudoers
 
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#
 
# Host alias specification
 
# User alias specification
 
# Cmnd alias specification
 
# User privilege specification
root    ALL=(ALL) ALL
~
~

mood
Publicité
Posté le 06-12-2001 à 23:43:37  profilanswer
 

n°49994
kadreg
profil: Utilisateur
Posté le 06-12-2001 à 23:45:07  profilanswer
 

Invent a écrit a écrit :

/usr/bin/sudo: /usr/local/bin/hts: command not found  




 
Forcement, je l'ai compilé à partir des sources.
 
Toi il doit être dans /usr/bin ou /usr/sbin


---------------
brisez les rêves des gens, il en restera toujours quelque chose...  -- laissez moi troller sur discu !
n°49997
invent
Posté le 06-12-2001 à 23:48:30  profilanswer
 

nobody    1427     1  0 23:49 ?        00:00:00 /usr/bin/hts -F localhost:22
 
voila c bon c lancé autrement pour la config de /etc/sudoers  je laisse comme c ?

n°49999
kadreg
profil: Utilisateur
Posté le 06-12-2001 à 23:50:16  profilanswer
 

Invent a écrit a écrit :

nobody    1427     1  0 23:49 ?        00:00:00 /usr/bin/hts -F localhost:22
 
voila c bon c lancé autrement pour la config de /etc/sudoers  je laisse comme c ?  




 
Moi j'y ai pas touché.


---------------
brisez les rêves des gens, il en restera toujours quelque chose...  -- laissez moi troller sur discu !
n°50000
invent
Posté le 06-12-2001 à 23:50:20  profilanswer
 

now pour me connecter a partir d'un win je lance  
 
le htc.exe --proxy leproxy:sonPort -F 9999 IP.DU.PC.LINUX ?

n°50001
kadreg
profil: Utilisateur
Posté le 06-12-2001 à 23:51:31  profilanswer
 

Invent a écrit a écrit :

now pour me connecter a partir d'un win je lance  
 
le htc.exe --proxy leproxy:sonPort -F 9999 IP.DU.PC.LINUX ?  




 
oui.
 
En remplacant par les valeurs qui vont bien quand même :)


---------------
brisez les rêves des gens, il en restera toujours quelque chose...  -- laissez moi troller sur discu !
n°50003
invent
Posté le 06-12-2001 à 23:53:58  profilanswer
 

htc.exe --proxy leproxy:sonPort -F 9999 IP.DU.PC.LINUX
 
leproxy : ressemble a koi, je peux le trouver ou sur le pc de mon ecole ?
sonport : aussi ?
 
9999 : skoi
 
merci

n°50005
ynyar
Posté le 07-12-2001 à 00:00:42  profilanswer
 

MERCI :)
 
Le réveil va être dur demain après cette installation mais j'aurai au moins une raison de me lever, mdr ;)

n°50007
kadreg
profil: Utilisateur
Posté le 07-12-2001 à 00:01:30  profilanswer
 

leproxy : ressemble a koi, je peux le trouver ou sur le pc de mon ecole ?
sonport : aussi ?

 
Dans le navigateur internet, dans les options de proxy, c'est le http proxy.
 
9999 : skoi
Un port ou connecter ton ssh afin de forwarder vers ta machine. Peu importe ce quer tu met, le principal, c'est qu'il y ai accord entre htc et ton client ssh.
 
Ah, juste un truc, comme client ssh, je conseille putty : http://www.chiark.greenend.org.uk/~sgtatham/putty/


---------------
brisez les rêves des gens, il en restera toujours quelque chose...  -- laissez moi troller sur discu !
n°50009
invent
Posté le 07-12-2001 à 00:03:41  profilanswer
 

vi ske j'utilise comme client :)
 
donc une fois que j'ai lance le htc.exe je peux me connecter a mon ssh et c tt ? pas aux autres services (ftp, irc ... ) ?

n°50011
invent
Posté le 07-12-2001 à 00:07:12  profilanswer
 

pui faut pas que je touche a mon firewall (iptables) pour laisser passer une connexion exterieur sur le httptunnel ?

n°50013
kadreg
profil: Utilisateur
Posté le 07-12-2001 à 00:15:35  profilanswer
 

Invent a écrit a écrit :

pui faut pas que je touche a mon firewall (iptables) pour laisser passer une connexion exterieur sur le httptunnel ?  




 
euh, si, ça vaut mieux; sinon, tu va te faire envoyer chier :)
 

Code :
  1. #ssh depuis l'interface loopback, pour mon httptunnel
  2. iptables -A INPUT -s 127.0.0.1 -p tcp --dport ssh -i lo -j ACCEPT
  3. #et le proxy du boulot ! aussi
  4. iptables -A INPUT -s IP.DU.PROXY -p tcp --dport 8888 -i ppp0 -j ACCEPT


 
Evidemment, corrige les interfaces si c'est pas les bonnes.


---------------
brisez les rêves des gens, il en restera toujours quelque chose...  -- laissez moi troller sur discu !
n°50016
invent
Posté le 07-12-2001 à 00:18:30  profilanswer
 

merde mais il change d'ip assez souvent, ils ont l'adsl ...

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Linux et OS Alternatifs

  linux : comment contourner le firewall de mon employeur ?

 

Sujets relatifs
[Linux] Comment faire une mise à jour de la MDK 8.0 a la MDK 8.1Gravure sous Linux
Comment configurer une carte Réseau ISA sous Linux ???Connaitre la version d'un linux
Accomptes NT sur Linuxréseaux winMe et Linux , Pb Mot de passe, config SAMBA !
[Linux] Faire détecter une carte réseauDiverses questions sur linux mandrake 8.1 (je suis dessus la)
[nux] carte pci bewan adsl (pas st), y'a des drv pour linux ?Periph et dur sous LINUX?
Plus de sujets relatifs à : linux : comment contourner le firewall de mon employeur ?


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR