forum.opennet.ru - "Раздел полезных советов: Мультиплексирования ssl/ssh соедине..." (18)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Раздел полезных советов: Мультиплексирования ssl/ssh соедине..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Раздел полезных советов: Мультиплексирования ssl/ssh соедине..."	+/–
Сообщение от auto_tips (??) on 30-Июл-12, 00:03
В рамках проекта sslh (http://www.rutschle.net/tech/sslh.shtml) развивается мультиплексор ssl/ssh соединений, способный принимать соединения на одном порту и перебрасывать их в зависимости от типа протокола. Поддерживается широкий спектр протоколов, среди которых HTTP, HTTPS, SSH, OpenVPN, tinc и XMPP. Наиболее востребованным применением sslh является обход межсетевых экранов, допускающих только ограниченное число открытых портов. Например, запустив sslh за пределами межсетевого экрана на 443 порту, можно организовать работу SSH и любых других протоколов: соединение с внешней системы будет производиться на 443 порт, но пробрасываться на локальный 22 порт, при этом штатные HTTPS-запросы будут перебрасываться на localhost:443. Для обеспечения работы такой схемы sslh следует запустить с опциями: sslh --user sslh --listen 192.168.10.15:443 --ssh 127.0.0.1:22 --ssl 127.0.0.1:443 где, "--user sslh" определяет пользователя, под которым следует запустить sslh; "--listen 192.168.10.15:443" - IP и порт для приёма внешних соединений; "--ssh 127.0.0.1:22" - IP и порт для проброса SSH "--ssl 127.0.0.1:443" - IP и порт для проброса SHTTP URL: http://linuxaria.com/pills/sslh-a-sslssh-multiplexer-for-lin... Обсуждается: http://www.opennet.me/tips/info/2705.shtml
Ответить \| Правка \| Cообщить модератору

Оглавление

Мультиплексирования ssl/ssh соединений через один 443 порт, Alex, 00:03 , 30-Июл-12, (1) +1

Мультиплексирования ssl/ssh соединений через один 443 порт, pavlinux, 01:25 , 30-Июл-12, (2) +1
Мультиплексирования ssl/ssh соединений через один 443 порт, Аноним, 13:34 , 31-Июл-12, (6)

Мультиплексирования ssl/ssh соединений через один 443 порт, lnv, 19:09 , 30-Июл-12, (3) +1

Мультиплексирования ssl/ssh соединений через один 443 порт, pavlinux, 19:42 , 30-Июл-12, (4)

Мультиплексирования ssl/ssh соединений через один 443 порт, lnv, 00:12 , 31-Июл-12, (5)
Мультиплексирования ssl/ssh соединений через один 443 порт, Аноним, 13:35 , 31-Июл-12, (7)

Мультиплексирования ssl/ssh соединений через один 443 порт, pavlinux, 16:33 , 31-Июл-12, (8)

Мультиплексирования ssl/ssh соединений через один 443 порт, filosofem, 21:53 , 31-Июл-12, (10)

Мультиплексирования ssl/ssh соединений через один 443 порт, pavlinux, 01:17 , 01-Авг-12, (11)

Мультиплексирования ssl/ssh соединений через один 443 порт, Аноним, 23:40 , 03-Авг-12, (14)

Мультиплексирования ssl/ssh соединений через один 443 порт, Nas_tradamus, 11:53 , 04-Авг-12, (15)
Мультиплексирования ssl/ssh соединений через один 443 порт, pavlinux, 17:01 , 06-Авг-12, (16)

Мультиплексирования ssl/ssh соединений через один 443 порт, Jokerjar, 18:33 , 31-Июл-12, (9)
Мультиплексирования ssl/ssh соединений через один 443 порт, alp, 18:10 , 02-Авг-12, (12)

Мультиплексирования ssl/ssh соединений через один 443 порт, Иван Иванович Иванов, 02:21 , 10-Авг-12, (17)

Мультиплексирования ssl/ssh соединений через один 443 порт, Nas_tradamus, 13:32 , 03-Авг-12, (13)
Мультиплексирования ssl/ssh соединений через один 443 порт, Elhana, 02:21 , 14-Авг-12, (18)

Сообщения по теме [Сортировка по ответам | RSS]

1. "Мультиплексирования ssl/ssh соединений через один 443 порт" +1 +/–

Сообщение от Alex (??) on 30-Июл-12, 00:03

Занимательно.
Насколько я понял - прежде всего для всевозможных хотспотов, где есть только 80 и 443. Только вопрос - заработает ли, если например метод connect запрещен?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Мультиплексирования ssl/ssh соединений через один 443 порт" +1 +/–

Сообщение от pavlinux (ok) on 30-Июл-12, 01:25

Насчёт CONNECT не знаю, а с обрезанным проводом или выключенным компом, точно заработает.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Мультиплексирования ssl/ssh соединений через один 443 порт" +1 +/–

Сообщение от lnv (??) on 30-Июл-12, 19:09

Connect не запрещен обычно для https/443, не?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от pavlinux (ok) on 30-Июл-12, 19:42

Как я понял, он хочет домой протянуть канал, через какого нить прорва.
К примеру на MTC/Стрим банят всё.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от lnv (??) on 31-Июл-12, 00:12

Ну если только так.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от Аноним (??) on 31-Июл-12, 13:34

> если например метод connect запрещен?
Тогда и https не заработает, внезапно.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

7. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от Аноним (??) on 31-Июл-12, 13:35

> К примеру на MTC/Стрим банят всё.
Что, даже DNS? А то есть iodine и тому подобное еще :)
Капча согласна: 77770

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от pavlinux (ok) on 31-Июл-12, 16:33

А с каких пор клиенты обрабатывают ДНС-запросы?

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от Jokerjar on 31-Июл-12, 18:33

Хм, я на сервере просто зеркалирую с помощью iptables SSH на 443 порт (можно просто настроить SSH на работу на этом порту). С работы коннекчусь на него нормально через цепочку прокси. Учитывая наличие SSH-туннеля, могу подключиться хоть чем и хоть куда. Profit!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от filosofem (ok) on 31-Июл-12, 21:53

Он про ДНС-туннелирование, когда трафик пакуется в риквесты и TXT записи.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

11. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от pavlinux (ok) on 01-Авг-12, 01:17

Для поднятия днс-тунелля запрос все равно клиент должен отправить.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от alp on 02-Авг-12, 18:10

А как логами быть? IP же будет локальный писаться.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от Nas_tradamus (ok) on 03-Авг-12, 13:32

На хабре на днях появлялась интересная статья на тему всех возможностей SSH. В том числе, там и это было.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от Аноним (??) on 03-Авг-12, 23:40

И что? Половина провов услужливо резольвит адреса :). Клиент - отправляет. Днс запросы. И получает. Ответы. Улавливаешь к чему это ведет? Да, это тоже может быть транспортом, хоть и извращенским :)

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

15. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от Nas_tradamus (ok) on 04-Авг-12, 11:53

> И что? Половина провов услужливо резольвит адреса :). Клиент - отправляет. Днс
> запросы. И получает. Ответы. Улавливаешь к чему это ведет? Да, это
> тоже может быть транспортом, хоть и извращенским :)
У меня за жизнь было где-то 5 провов и ни один не резолвил адреса. Лет 10 назад читал статью в хакере о том, как завернуть трафик в dns-запросы.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от pavlinux (ok) on 06-Авг-12, 17:01

Вы явно не в тему. Я про то, кто инициирует соединение.
А для DNS-тунеля ваще отдельный сервак нужен.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

17. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от Иван Иванович Иванов on 10-Авг-12, 02:21

1) логи самого sslh
2) логи iptables (--syn --state NEW)

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

18. "Мультиплексирования ssl/ssh соединений через один 443 порт" +/–

Сообщение от Elhana (ok) on 14-Авг-12, 02:21

Поможет чуть замаскироваться не более... Все равно если кто-то постоянно что-то шлет не один хост - явный тунель - достаточно попробовать ssh соединение на порт кинуть, чтобы проверить.
Если уж совсем шифроватся - нужно сделать клиент открывающий два https соединения со специальным сервером - get и post - в один писать, другой читать и через эту байду тунелить...
Мои параноики вообще поставили https proxy от bluecoat (?), по сути MITM и режут/читают все.
На каждую хитрую жопу найдется свой болт на 18 и на каждый болт найдется своя жопа с лабиринтом.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	1. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+1 +/–
	Сообщение от Alex (??) on 30-Июл-12, 00:03
	Занимательно. Насколько я понял - прежде всего для всевозможных хотспотов, где есть только 80 и 443. Только вопрос - заработает ли, если например метод connect запрещен?
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+1 +/–
	Сообщение от pavlinux (ok) on 30-Июл-12, 01:25
	Насчёт CONNECT не знаю, а с обрезанным проводом или выключенным компом, точно заработает.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+1 +/–
	Сообщение от lnv (??) on 30-Июл-12, 19:09
	Connect не запрещен обычно для https/443, не?
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от pavlinux (ok) on 30-Июл-12, 19:42
	Как я понял, он хочет домой протянуть канал, через какого нить прорва. К примеру на MTC/Стрим банят всё.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	5. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от lnv (??) on 31-Июл-12, 00:12
	Ну если только так.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от Аноним (??) on 31-Июл-12, 13:34
	> если например метод connect запрещен? Тогда и https не заработает, внезапно.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	7. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от Аноним (??) on 31-Июл-12, 13:35
	> К примеру на MTC/Стрим банят всё. Что, даже DNS? А то есть iodine и тому подобное еще :) Капча согласна: 77770
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	8. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от pavlinux (ok) on 31-Июл-12, 16:33
	А с каких пор клиенты обрабатывают ДНС-запросы?
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	9. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от Jokerjar on 31-Июл-12, 18:33
	Хм, я на сервере просто зеркалирую с помощью iptables SSH на 443 порт (можно просто настроить SSH на работу на этом порту). С работы коннекчусь на него нормально через цепочку прокси. Учитывая наличие SSH-туннеля, могу подключиться хоть чем и хоть куда. Profit!
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	10. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от filosofem (ok) on 31-Июл-12, 21:53
	Он про ДНС-туннелирование, когда трафик пакуется в риквесты и TXT записи.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	11. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от pavlinux (ok) on 01-Авг-12, 01:17
	Для поднятия днс-тунелля запрос все равно клиент должен отправить.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	12. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от alp on 02-Авг-12, 18:10
	А как логами быть? IP же будет локальный писаться.
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	13. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от Nas_tradamus (ok) on 03-Авг-12, 13:32
	На хабре на днях появлялась интересная статья на тему всех возможностей SSH. В том числе, там и это было.
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	14. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от Аноним (??) on 03-Авг-12, 23:40
	И что? Половина провов услужливо резольвит адреса :). Клиент - отправляет. Днс запросы. И получает. Ответы. Улавливаешь к чему это ведет? Да, это тоже может быть транспортом, хоть и извращенским :)
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	15. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от Nas_tradamus (ok) on 04-Авг-12, 11:53
	> И что? Половина провов услужливо резольвит адреса :). Клиент - отправляет. Днс > запросы. И получает. Ответы. Улавливаешь к чему это ведет? Да, это > тоже может быть транспортом, хоть и извращенским :) У меня за жизнь было где-то 5 провов и ни один не резолвил адреса. Лет 10 назад читал статью в хакере о том, как завернуть трафик в dns-запросы.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	16. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от pavlinux (ok) on 06-Авг-12, 17:01
	Вы явно не в тему. Я про то, кто инициирует соединение. А для DNS-тунеля ваще отдельный сервак нужен.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	17. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от Иван Иванович Иванов on 10-Авг-12, 02:21
	1) логи самого sslh 2) логи iptables (--syn --state NEW)
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	18. "Мультиплексирования ssl/ssh соединений через один 443 порт"	+/–
	Сообщение от Elhana (ok) on 14-Авг-12, 02:21
	Поможет чуть замаскироваться не более... Все равно если кто-то постоянно что-то шлет не один хост - явный тунель - достаточно попробовать ssh соединение на порт кинуть, чтобы проверить. Если уж совсем шифроватся - нужно сделать клиент открывающий два https соединения со специальным сервером - get и post - в один писать, другой читать и через эту байду тунелить... Мои параноики вообще поставили https proxy от bluecoat (?), по сути MITM и режут/читают все. На каждую хитрую жопу найдется свой болт на 18 и на каждый болт найдется своя жопа с лабиринтом.
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору