Re: [gentoo-user-br] [OT] Servidor Web com HTML/URL reescrito

[Alain Dellon Brito]

Bom, não gosto de dar dicas sobre como burlar sistemas de firewall, afinal
eu sou um administrador de redes e sempre fico furioso quando meus
usuários tentam esse tipo de ação.

Mas existe uma dica que pode funcionar se ouver uma certa brecha nas regras
desse Servidor Squid/firewall que está te barrando. Primeiramente é
necessário que seja detectado alguma porta na qual você tenha acesso externo
liberada nesse firewall. Tipo porta 22 (SSH) é comunmente liberada pois os
admins precisam acessar servidores externos, ou qualquer uma que não seja
nem 80 e nem 443.

O próximo passo é mais complicado, pois exige que você tenha um servidor ssh
externo ou tenha pelo menos um acesso a ele (peça para um amigo criar um
usuário e senha para você no servidor dele, caso vc não tenha um). Esse
servidor deverá estar rodando o daemon do ssh na porta que você escolheu.
Você pode deixá-lo padrão na 22 mesmo e rezar para que o firewall não a
esteja barrando esta porta.

De posse disso, você vai usar o programa
putty<http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe> para
criar um tunnel de conexão pela porta 22 ou seja lá qual você for usar. Obs:
Não vou ensinar em detalhes como usar o putty, pois parto do princípio que
você tem conhecimento suficiente para operá-lo.

Agora abra o putty e vá no menu Connection > SSH > Tunnels.
Aqui só é necessário informar os seguintes campos:
Marque a opção "Remote ports do the same"
Para adicionar o campo a seguir, a opção "Dynamic" deve estar selecionada.
Source Ports --> Adicone as portas 80 e 443. Adicione uma de cada vez.

Agora volte no menu Session e informe o endereço ip e porta do servidor ssh
externo.
Conecte, informe o usuário e senha.
Depois de conectado, vem a parte legal.
Abra o IE ou MSN ou qualquer programa onde é possível configurar uma conexão
SOCKS.
No IE vá em conexões, marque para ele usar proxy e depois clique no botão
"Avançado".

Agora você deverá informar ao IE os seguintes dados:
No campo Socks informe o ip 127.0.0.1 e a porta deixe em branco.

Pronto!!! Eu não disse que seria fácil. Mas funciona que é uma beleza.

Até+

Alain Dellon Brito


2006/8/23, Daniel da Veiga <danieldaveiga@×××××.com>:
>
> Totalmente OT, mas usuários Gentoo são uma das melhores fontes de
> informação depois do Google :) em todo caso, me desculpem se deveria
> ter postado em outro lugar...
>
> Existe algum módulo para o Apache ou outro server que me permita,
> através de um formulário, acessar uma página que é acessível pelo meu
> servidor, mas não pelo meu cliente?
>
> No caso, estou atrás de um squid que não permite HTTPS, e preciso
> acessar uma página segura (não possuo acesso ao servidor squid),
> pensei em instalar no meu Gentoo de casa um web server que
> reescrevesse tanto o HTML como os forms para surfar HTTPS através do
> computador de casa.
>
> Eu andei pesquisando e achei, dentro do apache, diversos módulos e
> configurações ligados a proxy reverso, mas não sei se entendi bem, é
> disso que eu preciso?
>
> Eu gostaria exatamente de algo que funcionasse como o site:
> http://www.the-cloak.com
>
> Isso existe ou vou ter que escrever meu próprio em PHP?
>
> --
> Daniel da Veiga
> Computer Operator - RS - Brazil
> -----BEGIN GEEK CODE BLOCK-----
> Version: 3.1
> GCM/IT/P/O d-? s:- a? C++$ UBLA++ P+ L++ E--- W+++$ N o+ K- w O M- V-
> PS PE Y PGP- t+ 5 X+++ R+* tv b+ DI+++ D+ G+ e h+ r+ y++
> ------END GEEK CODE BLOCK------
>
>
> --
> Daniel da Veiga
> Computer Operator - RS - Brazil
> -----BEGIN GEEK CODE BLOCK-----
> Version: 3.1
> GCM/IT/P/O d-? s:- a? C++$ UBLA++ P+ L++ E--- W+++$ N o+ K- w O M- V-
> PS PE Y PGP- t+ 5 X+++ R+* tv b+ DI+++ D+ G+ e h+ r+ y++
> ------END GEEK CODE BLOCK------
>
> --
> gentoo-user-br@g.o mailing list
>
>