Re: [gentoo-user-br] [OT] Servidor Web com HTML/URL reescrito

[Daniel da Veiga]

On 8/23/06, Daniel da Veiga <danieldaveiga@×××××.com> wrote:
> On 8/23/06, Alain Dellon Brito <delloncba@×××××.com> wrote:
> >
> > Bom, não gosto de dar dicas sobre como burlar sistemas de firewall, afinal
> > eu sou um administrador de redes e sempre fico furioso quando meus usuários
> > tentam esse tipo de ação.
> >
>
> No caso, eu sou o administrador do sistema, o problema reside no fato
> do servidor central de cache que permite solicitações ao site original
> estar em outra localidade, e eu não quero abrir este para que outros
> usuários possam utilizar serviços que a empresa não ofereça. Na
> verdade o software (squid) veio configurado e tem uma espécie de
> contrato, então procuro não mecher muito nas configurações. Mas
> entendo completamente sua preocupação, já tive dores de cabeça com
> isso.
>
> > Mas existe uma dica que pode funcionar se ouver uma certa brecha nas regras
> > desse Servidor Squid/firewall que está te barrando. Primeiramente é
> > necessário que seja detectado alguma porta na qual você tenha acesso externo
> > liberada nesse firewall. Tipo porta 22 (SSH) é comunmente liberada pois os
> > admins precisam acessar servidores externos, ou qualquer uma que não seja
> > nem 80 e nem 443.
> >
> > O próximo passo é mais complicado, pois exige que você tenha um servidor ssh
> > externo ou tenha pelo menos um acesso a ele (peça para um amigo criar um
> > usuário e senha para você no servidor dele, caso vc não tenha um). Esse
> > servidor deverá estar rodando o daemon do ssh na porta que você escolheu.
> > Você pode deixá-lo padrão na 22 mesmo e rezar para que o firewall não a
> > esteja barrando esta porta.
> >
> > De posse disso, você vai usar o programa putty para criar um tunnel de
> > conexão pela porta 22 ou seja lá qual você for usar. Obs: Não vou ensinar em
> > detalhes como usar o putty, pois parto do princípio que você tem
> > conhecimento suficiente para operá-lo.
> >
> > Agora abra o putty e vá no menu Connection > SSH > Tunnels.
> > Aqui só é necessário informar os seguintes campos:
> > Marque a opção "Remote ports do the same"
> > Para adicionar o campo a seguir, a opção "Dynamic" deve estar selecionada.
> > Source Ports --> Adicone as portas 80 e 443. Adicione uma de cada vez.
> >
> > Agora volte no menu Session e informe o endereço ip e porta do servidor ssh
> > externo.
> > Conecte, informe o usuário e senha.
> > Depois de conectado, vem a parte legal.
> > Abra o IE ou MSN ou qualquer programa onde é possível configurar uma conexão
> > SOCKS.
> > No IE vá em conexões, marque para ele usar proxy e depois clique no botão
> > "Avançado".
> >
> > Agora você deverá informar ao IE os seguintes dados:
> > No campo Socks informe o ip 127.0.0.1 e a porta deixe em branco.
> >
> > Pronto!!! Eu não disse que seria fácil. Mas funciona que é uma beleza.
> >
> > Até+
> >
>
> Obrigado Alain, mas tunelamento SSH não é o que procuro, quero
> utilizar o serviço já existente (um proxy na porta 8080) para acessar
> um site, do qual eu possa navegar para outro, de forma que o squid
> pense que estou acessando o servidor que está na minha casa, mas este
> servidor de casa sirva páginas hospedadas pelo mundo afora (e que usam
> HTTPS) através da minha conexão ADSL, o esquema de IP e blablabla não
> é problema, queria mesmo era um HTML form em que eu digite um endereço
> e meu computador de casa pegue este endereço e me mostre o resultado,
> reescrevendo links e forms para que eles funcionem.
>
> O tunelamento não funcionaria pois não tenho acesso a nenhum IP real
> de dentro da minha LAN, pois tudo passa pelo squid.
>
> De qualquer forma obrigado, parece-me que vou ter que estudar mesmo
> alguns módulos do apache e escrever um PHP bem bolado para isto.
>

Bueno, depois de mais pesquisa, achei o CGIProxy, um software muito
bem escrito, e que acabou me dando exatamente o que eu queria. O
detalhe foi editar o fonte para ele permitir o acesso a sites HTTPS
mesmo que o MEU server esteja rodando HTTP normal. Mas foi tranquilo.
De qualquer forma, fica a dica se alguém precisar de algo do tipo.

-- 
Daniel da Veiga
Computer Operator - RS - Brazil
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GCM/IT/P/O d-? s:- a? C++$ UBLA++ P+ L++ E--- W+++$ N o+ K- w O M- V-
PS PE Y PGP- t+ 5 X+++ R+* tv b+ DI+++ D+ G+ e h+ r+ y++
------END GEEK CODE BLOCK------

-- 
gentoo-user-br@g.o mailing list