Re: [gentoo-user-br] ssh com proxy

[Fabiano - deStilaDo]

concordo 100%, soh explicar melhor mais um detalhe:
eu nao estou usando https nem ssl, eh soh a porta.

eh que assim, a brasil telecom bloqueia algumas portas pra quem nao tem o
plano empresarial, entao eu nao posso ter um apache na porta 80 por exemplo,
nem 8080, nem ftp na 21, etc..

entao eu mudei a porta do meu servidor de ssh da 22 pra 443 que eh liberada.
a unica diferenca eh que quando eu preciso conectar, eu tenho q especificar
a porta, ja que nao eh a padrao.
a mesma coisa pro meu servidor web, eu preciso colocar no navegador
http://host:porta/

entao pra conectar por ssh, eu uso: $ ssh user@host -p 443

o problema eh que nao estou conseguindo conectar de dentro dessa rede local
que eu falei, e infelizmente eu nao tenho acesso ao proxy, eu sou root de
umas das maquinas da rede, que usa o proxy, mas nao tenho como substitui-lo
por um iptables.
o que eu estou tentando fazer, eh usar a porta 443 pra passar pelo proxy e
acessar esse servidor de ssh rodando nessa porta.

[]s
Fabiano

On 4/6/06, Alex Z. de Lima <trustlix@×××××××××××.net> wrote:
>
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Caro Fabiano,
>
> Primeira coisa, vc está usando um proxy para compartilhar acesso à
> Internet em sua rede local? Se sim, repense sua solução, e leve em
> consideração a utilização de um filtro de pacotes (no linux vc tem a
> opção do iptables).
>
> Filtro de pacotes e proxy possuem características diferentes e usos
> específicos. Já vi muitas pessoas utilizando proxy no lugar de filtro de
> pacotes, e isso, além de perda de desempenho, impossibilita
> configurações como o NAT.
>
> Ai vc vai me falar "Mas funciona...", e eu vou te dizer "Isso é igual a
> usar Java para programar de maneira estrutural, sem Orientação a Objeto.
> Funcionar funciona, mas vc está usando a ferramenta de maneira incorreta".
>
> Quanto à sua pergunta inicial, não conheço nenhuma maneira para que tal
> conexão seja estabelecida utilizando-se um proxy. Uma conexão SSL exige
> troca de chaves e outras informações entre os dois pontos de comunicação
> (segurança ponto-a-ponto), utilizando-se um proxy, vc estaria
> adicionando um terceiro ator nessa história, onde um computador
> conectaria-se ao proxy, e esse por sua vez faria uma outra conexão até o
> ponto de destino.
>
> Acredito que este não seja o comportamento que você estava esperando...
>
> Fabiano - deStilaDo escreveu:
> > Olá pessoal,
> >
> > tenho aqui uma rede local, as maquinas utilizam um proxy para acessar a
> > internet.
> > o proxy tem poucas portas padroes liberadas, como http, https, ftp..
> >
> > quero acessar um servidor de ssh que esta rodando na porta https (443 ao
> > inves da 22).
> >
> > em uma maquina com acesso direto a internet eu faco
> > $ ssh user@host -p 443
> >
> > nesta rede eu nao consegui conectar usando proxy.
> >
> > ja revirei o google e nao achei nada de util, instalei um monte de
> > programa e nada funcionou.
> > alguma ideia?
> >
> > grato,
> > Fabiano
>
> - --
> Alex Zanetti de Lima (aka. trustlix)
>
> LCA - Laboratory of Computer Engineering and Industrial Automation
> UNICAMP / FEEC / DCA
> Phone: [phone]
>
> CF&C stole it, fair and square.
>                 -- Tim Hahn
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.1 (GNU/Linux)
>
> iD8DBQFENXGh17l4/rhBGLYRArH/AKC7jD4nL3vJnDrMB3CxlHe7xmNypACfby1D
> w6MQcFQt57XjXnHdyugbQmU=
> =OuDc
> -----END PGP SIGNATURE-----
> --
> gentoo-user-br@g.o mailing list
>
>