Re: [gentoo-user-br] [OT] Servidor Web com HTML/URL reescrito

[Daniel da Veiga]

On 8/23/06, Alain Dellon Brito <delloncba@×××××.com> wrote:
>
> Bom, não gosto de dar dicas sobre como burlar sistemas de firewall, afinal
> eu sou um administrador de redes e sempre fico furioso quando meus usuários
> tentam esse tipo de ação.
>

No caso, eu sou o administrador do sistema, o problema reside no fato
do servidor central de cache que permite solicitações ao site original
estar em outra localidade, e eu não quero abrir este para que outros
usuários possam utilizar serviços que a empresa não ofereça. Na
verdade o software (squid) veio configurado e tem uma espécie de
contrato, então procuro não mecher muito nas configurações. Mas
entendo completamente sua preocupação, já tive dores de cabeça com
isso.

> Mas existe uma dica que pode funcionar se ouver uma certa brecha nas regras
> desse Servidor Squid/firewall que está te barrando. Primeiramente é
> necessário que seja detectado alguma porta na qual você tenha acesso externo
> liberada nesse firewall. Tipo porta 22 (SSH) é comunmente liberada pois os
> admins precisam acessar servidores externos, ou qualquer uma que não seja
> nem 80 e nem 443.
>
> O próximo passo é mais complicado, pois exige que você tenha um servidor ssh
> externo ou tenha pelo menos um acesso a ele (peça para um amigo criar um
> usuário e senha para você no servidor dele, caso vc não tenha um). Esse
> servidor deverá estar rodando o daemon do ssh na porta que você escolheu.
> Você pode deixá-lo padrão na 22 mesmo e rezar para que o firewall não a
> esteja barrando esta porta.
>
> De posse disso, você vai usar o programa putty para criar um tunnel de
> conexão pela porta 22 ou seja lá qual você for usar. Obs: Não vou ensinar em
> detalhes como usar o putty, pois parto do princípio que você tem
> conhecimento suficiente para operá-lo.
>
> Agora abra o putty e vá no menu Connection > SSH > Tunnels.
> Aqui só é necessário informar os seguintes campos:
> Marque a opção "Remote ports do the same"
> Para adicionar o campo a seguir, a opção "Dynamic" deve estar selecionada.
> Source Ports --> Adicone as portas 80 e 443. Adicione uma de cada vez.
>
> Agora volte no menu Session e informe o endereço ip e porta do servidor ssh
> externo.
> Conecte, informe o usuário e senha.
> Depois de conectado, vem a parte legal.
> Abra o IE ou MSN ou qualquer programa onde é possível configurar uma conexão
> SOCKS.
> No IE vá em conexões, marque para ele usar proxy e depois clique no botão
> "Avançado".
>
> Agora você deverá informar ao IE os seguintes dados:
> No campo Socks informe o ip 127.0.0.1 e a porta deixe em branco.
>
> Pronto!!! Eu não disse que seria fácil. Mas funciona que é uma beleza.
>
> Até+
>

Obrigado Alain, mas tunelamento SSH não é o que procuro, quero
utilizar o serviço já existente (um proxy na porta 8080) para acessar
um site, do qual eu possa navegar para outro, de forma que o squid
pense que estou acessando o servidor que está na minha casa, mas este
servidor de casa sirva páginas hospedadas pelo mundo afora (e que usam
HTTPS) através da minha conexão ADSL, o esquema de IP e blablabla não
é problema, queria mesmo era um HTML form em que eu digite um endereço
e meu computador de casa pegue este endereço e me mostre o resultado,
reescrevendo links e forms para que eles funcionem.

O tunelamento não funcionaria pois não tenho acesso a nenhum IP real
de dentro da minha LAN, pois tudo passa pelo squid.

De qualquer forma obrigado, parece-me que vou ter que estudar mesmo
alguns módulos do apache e escrever um PHP bem bolado para isto.

-- 
Daniel da Veiga
Computer Operator - RS - Brazil
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GCM/IT/P/O d-? s:- a? C++$ UBLA++ P+ L++ E--- W+++$ N o+ K- w O M- V-
PS PE Y PGP- t+ 5 X+++ R+* tv b+ DI+++ D+ G+ e h+ r+ y++
------END GEEK CODE BLOCK------

-- 
gentoo-user-br@g.o mailing list