[tunelling] encapsulation ssh dans http

colito

Bonjour,

J'ai un peu avancé dans mes recherches pour arriver à faire passer du ssh à travers un firewall qui ne laisse passer que le http. Il semble qu'il faille encapsuler le ssh dans des trames http afin de leurrer le firewall. Pour ce faire, l'outil magique semble s'appeler httptunnel, qui est capable de faire exactement ce genre de choses.

Je me pose cependant une question, après avoir lu l'excellent tuto de S[/url]cout à propos du ssh https://forums.gentoo.org/viewtopic-t-281671-highnslight-ssh.html

Est-il possible d'utiliser ce que Scout nous décrit pour faire ce genre de choses?
J'avoue que mes connaissances en réseau ne me permettent pas d répondre à cette question... :oops:

Merci d'avance!

gim · Guru Joined: 29 Apr 2003 Posts: 418 Location: milky-way

Le firewall ne laisse passer que les comunication sur le port 80, ou bien il vérifie en plus que la comunication correspond à une communication http ? (Il y a de grandes chances pour qu'il ne fasse pas attention à ce qui passe).

La soluce dans le cas favorable serait de faire en sorte que le sshd en question écoute sur le port 80 (ou bien de rediriger en local le port 80 vers le port 22). Et de faire de l'autre coté un ssh user@host:80.

Mais tu peux peut être nous en dire plus sur l'agencement des machines et du firewall, dans quel sens et sur quel ports les communications tcp/udp ne passent pas, et de quel coté se trouve le serveur sshd.

voltairien · Tux's lil' helper Joined: 24 Apr 2004 Posts: 123

colito · Posted: Thu May 12, 2005 10:11 pm Post subject:

Bah en fait voilà le principe: j'ai mis un serveur ssh sur ma machine à la maison. Je voudrais pouvoir y accéder du boulot mais dans ma boite, il y a un firewall qui filtre non seulement les ports (en l'occurence, y'a que le 80 d'ouvert), mais en plus les protocoles: y'a donc que le http sur le port 80 qui passe en sortant.
D'où mon idée d'encapsuler mon ssh dans des trames http pour me connecter chez moi depuis le boulot...je pense que c'et le seul moyen de berner ce foutu firewall...
Je sais de plus que les admins ne scannent que le début des trames. Ils regardent donc si c'est du http et si c'en est, ils ne cherchent pas ce qu'il y a dans les trames. Le crime est donc parfait avec cette methode. D'où l'idée d'http tunnel...C'est clair que sinon, j'avais juste à changer le port ssh, mais malheureusement, c'est pas aussi simple:oops:

C'est pour ça que je voulais savoir si le howto de scout pouvait être utilisable dans mon cas...

Merci en tous cas pour vos réponses!

scout · Posted: Thu May 12, 2005 10:58 pm Post subject:

Essayes ça:

colito · Posted: Fri May 13, 2005 9:13 am Post subject:

yes, merci à toi scout!

scout · Posted: Fri May 13, 2005 12:52 pm Post subject:

colito · Posted: Fri May 13, 2005 1:03 pm Post subject:

Bah disons que je peux pas tester la chose ces jours-ci, tout simplement parce que ma superbe geforce 6800GT toute neuve m'a claqué dans les doigts hier soi en pleine partie de World Of Warcraft...En conséquence, mon ordi marche vachement moins bien sans carte graphique, et je ne vais pas pouvoir tester la chose avant quelques jours, le temps du retour SAV...
Mais bon, si tu y tiens je peux le passer en résolu, et j'ouvrirai éventuellement un autre post quand j'aurai de quoi tester la chose!

scout · Posted: Fri May 13, 2005 3:00 pm Post subject:

colito · Posted: Fri May 13, 2005 3:04 pm Post subject:

eh eh merci scout...je crois que je vais me taper une sacrée galère pour mon SAV avec cdiscount...Tes pensées positives ne seront pas de trop!