View previous topic :: View next topic |
Author |
Message |
power83 l33t
![l33t l33t](/images/ranks/rank_rect_4.gif)
Joined: 28 Nov 2004 Posts: 638
|
Posted: Mon Aug 22, 2005 3:13 pm Post subject: [SSH] Come fare un tunnel x la connessione ad Internet? |
|
|
Salve, sto facendo un serverino x uso domestico mio e che poi dara' la posibilita' anche al mio vicino del palazzo di fronte al mio (siamo allo stesso piano su die palazzi di fronti, le nostre finestre sono quasi pari) di utilizzare la mia connessione dato che non la ha, ovviamente senza fili (quasi certamente adotteremo il bluetooth dato che sono 13m in linea d'aria).
Ora mi chiedo:
onde evitare che qualche furbone mi scrocchi pure lui la connesione, come posso fare in modo che tutti i dati che partono/arrivano al mio server siano in un tunnel ssh?
cioe' fare in modo che lui si debba connettere al mio server con un client ssh (tipo Putty x windows,a parte che c'e' per molte altre piattarforme e so, tipo Symbian) per navigare ad Internet, altrimenti non puo.
Tutti i pacchetti TCP/IP (se si puo' anche UDP) dovrebbero essere incapsulati dentro messaggi SSH... ma come si fa? |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
neryo Veteran
![Veteran Veteran](/images/ranks/rank_rect_5_vet.gif)
![](images/avatars/gallery/Funny_Figure/klo.gif)
Joined: 09 Oct 2004 Posts: 1292 Location: Ferrara, Italy, Europe
|
Posted: Mon Aug 22, 2005 4:08 pm Post subject: Re: [SSH] Come fare un tunnel x la connessione ad Internet? |
|
|
power83 wrote: |
onde evitare che qualche furbone mi scrocchi pure lui la connesione, come posso fare in modo che tutti i dati che partono/arrivano al mio server siano in un tunnel ssh?
|
Secondo me con il bluetooth non avrai grandi risultati.. e usare un tunnel ssh non mi sembra ilcaso... piuttosto invece del bluetooth usa un AP wireless e setta encryption alemno a 128 bit e il controllo su MAC solo per il tuo vicino... direi che sei a posto! _________________ cache: a safe place for hiding or storing things..
D-link DWL-G650 AirPlus
Apache Php Mysql |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
power83 l33t
![l33t l33t](/images/ranks/rank_rect_4.gif)
Joined: 28 Nov 2004 Posts: 638
|
Posted: Mon Aug 22, 2005 4:16 pm Post subject: |
|
|
gia', ma tanto non lo faccio scaricare dal p2p,
comprare un access point e relative schede ci costa troppo rispetto ad una chiaetta da 20euro o meno con bluez 1.2
cq, come potrei fare? |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
comio Advocate
![Advocate Advocate](/images/ranks/rank-G-1-advocate.gif)
![](images/avatars/761284344415a971047e47.gif)
Joined: 03 Jul 2003 Posts: 2191 Location: Taranto
|
Posted: Mon Aug 22, 2005 4:38 pm Post subject: |
|
|
secondo me la soluzione è questa:
Code: |
openvpn + iptables (masquerading)
|
tutto il resto è noia!
ciao _________________ RTFM!!!!
e
http://www.comio.it
![Smile :)](images/smiles/icon_smile.gif) |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
power83 l33t
![l33t l33t](/images/ranks/rank_rect_4.gif)
Joined: 28 Nov 2004 Posts: 638
|
Posted: Mon Aug 22, 2005 5:06 pm Post subject: |
|
|
naaaaa, io voglio fare con ssh esattamente come abbiamo in universita' |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
Danilo l33t
![l33t l33t](/images/ranks/rank_rect_4.gif)
![](images/avatars/gallery/The Matrix/movie_the_matrix_morpheus.gif)
Joined: 05 Feb 2004 Posts: 747 Location: Italy
|
Posted: Mon Aug 22, 2005 6:45 pm Post subject: |
|
|
power83 wrote: | naaaaa, io voglio fare con ssh esattamente come abbiamo in universita' |
Ma tu vuoi fare una rete domestica con te che fai da gateway su internet o permettere connessioni con le quali spippolare sul tuo computer?
Io ssh l'ho usato per ravanare sul computer da casa quando non c'ero... |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
power83 l33t
![l33t l33t](/images/ranks/rank_rect_4.gif)
Joined: 28 Nov 2004 Posts: 638
|
Posted: Mon Aug 22, 2005 6:48 pm Post subject: |
|
|
No, la rete domestica la ho gia', voglio espanderla includendo il suo computer a casa sua, connesso tramite dongle bluetooth usb, e dargli l'accesso ad Internet, ma tutti i dati che provengono e che vann oa lui li voglio tunnellizzati in ssh... |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
ProT-0-TypE Veteran
![Veteran Veteran](/images/ranks/rank_rect_5_vet.gif)
![](images/avatars/773882800405da1ca5557e.jpg)
Joined: 20 Dec 2003 Posts: 1624 Location: Cagliari
|
Posted: Mon Aug 22, 2005 6:49 pm Post subject: |
|
|
Quote: | dara' la posibilita' anche al mio vicino del palazzo di fronte al mio (siamo allo stesso piano su die palazzi di fronti, le nostre finestre sono quasi pari) di utilizzare la mia connessione |
Non si può fare! ti arrestano!
scherzo, c'è solo la multa ![Very Happy :D](images/smiles/icon_biggrin.gif) _________________ [Vuoi guadagnare navigando?] |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
Danilo l33t
![l33t l33t](/images/ranks/rank_rect_4.gif)
![](images/avatars/gallery/The Matrix/movie_the_matrix_morpheus.gif)
Joined: 05 Feb 2004 Posts: 747 Location: Italy
|
Posted: Mon Aug 22, 2005 6:58 pm Post subject: |
|
|
power83 wrote: | No, la rete domestica la ho gia', voglio espanderla includendo il suo computer a casa sua, connesso tramite dongle bluetooth usb, e dargli l'accesso ad Internet, ma tutti i dati che provengono e che vann oa lui li voglio tunnellizzati in ssh... |
Sorry per domestica intendevo privata senza badare al lasto fisico.
Io ti ho dato una risposta per ssh. Una connessione ssh la puoi sempte fare anche su rete sicura, basta installare il demone ed il client.
Comio invece ti ha detto come fare.
Non so (ma credo che sia possibile) se openvpn ti critta le connessioni.
Si il client puo' usare ssh reindirizzando ogni richiesta ad in suo servizio ad una data porta e poi su te (e tu in ascolto sulle varie porte redirigi il traffico), ma non so se occorre una porta per ogni servizio. Forse ssh non e' il piu' indicato per quello che vuoi farci tu.
Per l'aspetto legale: dipende se sul tuo contratto e' menzionato o meno la possibilita' di far uscire dall'appartamento l'ADSL.
In assenza di previsione credo sia permesso.
---- EDIT ----
Comunque ricorda che se condividi la tua utenza e l'altro fa casini il provider vede solo te, l'indirizzo ip e' il tuo. Penalmente responsabile per qualunque reato o violazione amministrativa diventi tu... |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
ProT-0-TypE Veteran
![Veteran Veteran](/images/ranks/rank_rect_5_vet.gif)
![](images/avatars/773882800405da1ca5557e.jpg)
Joined: 20 Dec 2003 Posts: 1624 Location: Cagliari
|
Posted: Mon Aug 22, 2005 7:02 pm Post subject: |
|
|
più che altro in teoria non si può effettuare una connessione wireless se tra i 2 appartamenti c'è una strada pubblica _________________ [Vuoi guadagnare navigando?] |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
comio Advocate
![Advocate Advocate](/images/ranks/rank-G-1-advocate.gif)
![](images/avatars/761284344415a971047e47.gif)
Joined: 03 Jul 2003 Posts: 2191 Location: Taranto
|
Posted: Mon Aug 22, 2005 9:30 pm Post subject: |
|
|
allora per fare con ssh... ti consiglio di cercare con google ppp over ssh. Ci sono degli howto abbastanza descrittivi (anche se vecchi...)
io ti consiglio sempre la strada openvpn...
ciao _________________ RTFM!!!!
e
http://www.comio.it
![Smile :)](images/smiles/icon_smile.gif) |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
pava_rulez Guru
![Guru Guru](/images/ranks/rank_rect_3.gif)
![](images/avatars/gallery/Monkey Island/Monkey_Island_-_Murray.gif)
Joined: 02 Mar 2005 Posts: 339 Location: Bologna -> Italy -> Europe
|
Posted: Tue Aug 23, 2005 7:01 am Post subject: |
|
|
comio wrote: | allora per fare con ssh... ti consiglio di cercare con google ppp over ssh. Ci sono degli howto abbastanza descrittivi (anche se vecchi...)
io ti consiglio sempre la strada openvpn...
ciao |
Io opto per openswan su protocollo ipsec/l2tp al posto di openvpn... |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
power83 l33t
![l33t l33t](/images/ranks/rank_rect_4.gif)
Joined: 28 Nov 2004 Posts: 638
|
Posted: Tue Aug 23, 2005 7:15 am Post subject: |
|
|
ok, vedro' quei pacchetti.
Per l'aspeto legale controllero il contratto, cmq non c'e' una strada tra noi due, si sono solo i rispettivi cortili che confinano, ovviamente con recinzinzione in comune. |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
fat_penguin Apprentice
![Apprentice Apprentice](/images/ranks/rank_rect_2.gif)
![](images/avatars/18209437454230a6e886bb4.jpg)
Joined: 25 Jul 2004 Posts: 294 Location: sud side of Switzerland
|
Posted: Tue Aug 23, 2005 9:31 am Post subject: |
|
|
Malgrado io sia un patito di tutto cio che riguarda SSH mi trovo in questo caso pienamente d'accordo con comio: openvpn!
Se fai la vpn con una pre-shared-key ci metti 10 minuti, se invece vuoi lavorare coi certificati SSL (figata!) ce ne metti 13... penso valga la pena di provare. Sul sito ufficiale ci sono degli how to, passo passo, a prova di gnucco...
Il discordo PPP over SSH è un po cosi... non è molto stabile...
Un'appunto su bluethoot: non riuscirai mai a farlo andare se le distanza è di 13 metri. Solitamente se vai fuori dal raggio di 5 metri sei gia col culo per terra.
byebye
fat_penguin |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
power83 l33t
![l33t l33t](/images/ranks/rank_rect_4.gif)
Joined: 28 Nov 2004 Posts: 638
|
Posted: Tue Aug 23, 2005 11:53 am Post subject: |
|
|
Beh, vorra' dire che invece di prendere delle chiavette da 20m ne prenderemo da 100... |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
comio Advocate
![Advocate Advocate](/images/ranks/rank-G-1-advocate.gif)
![](images/avatars/761284344415a971047e47.gif)
Joined: 03 Jul 2003 Posts: 2191 Location: Taranto
|
Posted: Tue Aug 23, 2005 12:19 pm Post subject: |
|
|
power83 wrote: | Beh, vorra' dire che invece di prendere delle chiavette da 20m ne prenderemo da 100... |
802.11 secondo me è meglio e penso che costi anche meno... l'unica cosa è di non usare giusto una route per far navigare il tuo amico... ma di far passare solo il traffico tramite vpn! Quindi disbiliti anche i vari sistemi di crittografia dell'802.11 (b,g,i,...) dato che il lavoro "sporco" lo fa la vpn.
ciao _________________ RTFM!!!!
e
http://www.comio.it
![Smile :)](images/smiles/icon_smile.gif) |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
randomaze Bodhisattva
![Bodhisattva Bodhisattva](/images/ranks/rank-bodhisattva.gif)
![](images/avatars/191195238462262e08ea92.jpg)
Joined: 21 Oct 2003 Posts: 9985
|
Posted: Tue Aug 23, 2005 2:25 pm Post subject: |
|
|
comio wrote: | 802.11 secondo me è meglio e penso che costi anche meno... |
Quoto.
Con il bluetooth ho provato a far andare il Palm e mi sembrava abbastanza lento... _________________ Ciao da me! |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
Truzzone Guru
![Guru Guru](/images/ranks/rank_rect_3.gif)
![](images/avatars/107872668440826e22bc758.gif)
Joined: 16 Oct 2003 Posts: 492 Location: Italy
|
Posted: Tue Aug 23, 2005 2:50 pm Post subject: Re: [SSH] Come fare un tunnel x la connessione ad Internet? |
|
|
power83 wrote: | ....
(quasi certamente adotteremo il bluetooth dato che sono 13m in linea d'aria).
.... |
Quasi sicuramente con le chiavette da 10m non riesci a stabilire il collegamento, ti servono quelle da 100m, a questo punto ti conviene passare al wifi, per questi motivi:
1. Costo dei dispositivi e futura espandibilità (2 adattatori usb o 2 schede pci wifi).
2. Semplicità di configurazione e gestione del dispositivo nel sistema.
3. Segnale che arriva di sicuro al 100%
4. Protezione: ti affidi al WPA-PSK e dormi tranquillo senza tanti fronzoli software, se vuoi lasciare "libero" l'amico, altrimenti filtri quello che fa e hai sempre una protezione valida (non WEP ).
Queste sono delle mie semplici considerazioni
Ciao by Truzzone ![Very Happy :D](images/smiles/icon_biggrin.gif) |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
neryo Veteran
![Veteran Veteran](/images/ranks/rank_rect_5_vet.gif)
![](images/avatars/gallery/Funny_Figure/klo.gif)
Joined: 09 Oct 2004 Posts: 1292 Location: Ferrara, Italy, Europe
|
Posted: Tue Aug 23, 2005 2:59 pm Post subject: |
|
|
randomaze wrote: | comio wrote: | 802.11 secondo me è meglio e penso che costi anche meno... |
Quoto.
Con il bluetooth ho provato a far andare il Palm e mi sembrava abbastanza lento... |
è quello che ho detto io fin dall'inizio.. con bluetooth spendi dei soldi per un sistema molto lento... la soluzione di usare la wireless 802.11g è effettivamente la migliore, magari usando una buona chiave wep e filtrare i mac.. poi se proprio vuoi smanarare segui il consiglio di comio con openvpn!
ProT-0-TypE wrote: | più che altro in teoria non si può effettuare una connessione wireless se tra i 2 appartamenti c'è una strada pubblica |
sei sicuro? che problemi ci sono? in fondo la wireless ha il suo campo di utilizzo e se il vicino rientra nell'area e ha la chiave wep perchè gli è stata gentilmente concessa, quale è il problema? non credo che sia come stendere un cavo tra le finestre... ![Rolling Eyes :roll:](images/smiles/icon_rolleyes.gif) _________________ cache: a safe place for hiding or storing things..
D-link DWL-G650 AirPlus
Apache Php Mysql |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
comio Advocate
![Advocate Advocate](/images/ranks/rank-G-1-advocate.gif)
![](images/avatars/761284344415a971047e47.gif)
Joined: 03 Jul 2003 Posts: 2191 Location: Taranto
|
Posted: Tue Aug 23, 2005 3:10 pm Post subject: |
|
|
neryo wrote: |
sei sicuro? che problemi ci sono? in fondo la wireless ha il suo campo di utilizzo e se il vicino rientra nell'area e ha la chiave wep perchè gli è stata gentilmente concessa, quale è il problema? non credo che sia come stendere un cavo tra le finestre... ![Rolling Eyes :roll:](images/smiles/icon_rolleyes.gif) |
Comunque ci sono liminti nell'offrire "servizi di telecomunicazione"... secondo me se dai servizio ad un sngolo non dovresti avere problemi... la banda è stata comunque liberalizzata (anche se da poco).... l'importante è non trasformarsi in una Telecom.
ciao _________________ RTFM!!!!
e
http://www.comio.it
![Smile :)](images/smiles/icon_smile.gif) |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
neryo Veteran
![Veteran Veteran](/images/ranks/rank_rect_5_vet.gif)
![](images/avatars/gallery/Funny_Figure/klo.gif)
Joined: 09 Oct 2004 Posts: 1292 Location: Ferrara, Italy, Europe
|
Posted: Tue Aug 23, 2005 3:14 pm Post subject: |
|
|
comio wrote: | neryo wrote: |
sei sicuro? che problemi ci sono? in fondo la wireless ha il suo campo di utilizzo e se il vicino rientra nell'area e ha la chiave wep perchè gli è stata gentilmente concessa, quale è il problema? non credo che sia come stendere un cavo tra le finestre... ![Rolling Eyes :roll:](images/smiles/icon_rolleyes.gif) |
Comunque ci sono liminti nell'offrire "servizi di telecomunicazione"... secondo me se dai servizio ad un sngolo non dovresti avere problemi... la banda è stata comunque liberalizzata (anche se da poco).... l'importante è non trasformarsi in una Telecom.
|
hehe si immagino, comunque secondo me basta non modificare il dispositivo, quindi modificare valori di potenza, voltaggi e antenne... se si è a norma si può stare tranquilli! ![Wink :wink:](images/smiles/icon_wink.gif) _________________ cache: a safe place for hiding or storing things..
D-link DWL-G650 AirPlus
Apache Php Mysql |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
comio Advocate
![Advocate Advocate](/images/ranks/rank-G-1-advocate.gif)
![](images/avatars/761284344415a971047e47.gif)
Joined: 03 Jul 2003 Posts: 2191 Location: Taranto
|
Posted: Tue Aug 23, 2005 3:20 pm Post subject: |
|
|
neryo wrote: |
hehe si immagino, comunque secondo me basta non modificare il dispositivo, quindi modificare valori di potenza, voltaggi e antenne... se si è a norma si può stare tranquilli! ![Wink :wink:](images/smiles/icon_wink.gif) |
ho i miei dubbi... c'è stato un paese (non ricordo il nome), dove hanno dato il wifi perché telecom non portava l'adsl/fibra... risultato? hanno avuto una marea di problemi con l'authority per le telecomunicazioni...
Il progetto wifi usava in quel caso antenne normali e (cosa che creava il problema, credo) gli aderenti al progetto versavano qualche soldo per l'acquisto dell'infrastruttura...
non so comunque come sia finita... ma i casini gli hanno avuti in ogni caso.
Più che modificare la potenza o roba simile... devi vedere se stai fornendo servizi telecom... ma non è il tuo caso, dato che puoi dire che l'uso era privato.
In ogni caso... critta critta! che ci spiano!
ciao _________________ RTFM!!!!
e
http://www.comio.it
![Smile :)](images/smiles/icon_smile.gif) |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
neryo Veteran
![Veteran Veteran](/images/ranks/rank_rect_5_vet.gif)
![](images/avatars/gallery/Funny_Figure/klo.gif)
Joined: 09 Oct 2004 Posts: 1292 Location: Ferrara, Italy, Europe
|
Posted: Tue Aug 23, 2005 3:26 pm Post subject: |
|
|
comio wrote: |
ho i miei dubbi... c'è stato un paese (non ricordo il nome), dove hanno dato il wifi perché telecom non portava l'adsl/fibra... risultato? hanno avuto una marea di problemi con l'authority per le telecomunicazioni...
Il progetto wifi usava in quel caso antenne normali e (cosa che creava il problema, credo) gli aderenti al progetto versavano qualche soldo per l'acquisto dell'infrastruttura...
|
si ma qui siamo in situazioni estreme di un utilizzo di massa e poi sicuramente con gli AP facevano dei bridge tra una casa e l altra.. dubito però che li mantenessero a norma.. finche fai 30 40 metri ci stai dentro con i muri.. se i muri sono abbastanza permissivi (no metri di cemento armato) ma se devi passare da una casa all altra a 100naia di metri devi cmq usare dispositivi molto potenti! in pratica forse inquinavano l'ambiente e facevano morire anche i piccioni! ![Razz :P](images/smiles/icon_razz.gif) _________________ cache: a safe place for hiding or storing things..
D-link DWL-G650 AirPlus
Apache Php Mysql |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
stonedz n00b
![n00b n00b](/images/ranks/rank_rect_0.gif)
Joined: 04 May 2004 Posts: 12 Location: Firenze, Italy
|
Posted: Tue Aug 23, 2005 7:42 pm Post subject: |
|
|
Il problema di ordine legale , come si puo' evincere dal contratto (ADSL nel mio caso), persiste solamente nel caso in cui il possessore della linea telefonica che mette a disposizione il collegameto (tramite WiFi ad esempio) faccia un annuncio pubblico, trasdormandosi cosi` in un "mini-provider" pubblico.
Per intenderci ti puoi anche far pagare dal tuo vicino e il tutto rientra comunque del tutto nella legalità, se invece metti un annuncio per la strada offrendo anche in maniera gratuita i tuoi servigi potrsti passare dei guai.
Il discorso della strada pubblica non ha senso (con tutto il rispetto) altrimenti non si potrebbero usare CB o ualchitolchi (walkie talki dopo una rapida ricerca sul dizionario ). Le uniche cose ad essere limitate sono le frequenze radio, non gli spazi da esse traversati.
Ora due precisazioni, la prima é che non sono un giurista ma le mie precedenti affermazioni sono state confermate ad un recente articolo su di una rivista dedicata a GNU/Linux di cui non ricordo il nome al momento ; secondo di poi si tratta piu di una lacuna legislativa che di una legge ma non per questo perde la sua validità.
Sperando di aver detto cose sensate ![Razz :P](images/smiles/icon_razz.gif) _________________ Once divided there's nothing left to substract
Last edited by stonedz on Tue Aug 23, 2005 7:46 pm; edited 1 time in total |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
neryo Veteran
![Veteran Veteran](/images/ranks/rank_rect_5_vet.gif)
![](images/avatars/gallery/Funny_Figure/klo.gif)
Joined: 09 Oct 2004 Posts: 1292 Location: Ferrara, Italy, Europe
|
Posted: Tue Aug 23, 2005 7:44 pm Post subject: |
|
|
stonedz wrote: | Il problema di ordine legale , come si puo' evincere dal contratto (ADSL nel mio caso), persiste solamente nel caso in cui il possessore della linea telefonica che mette a disposizione il collegameto (tramite WiFi ad esempio) faccia un annuncio pubblico, trasdormandosi cosi` in un "mini-provider" pubblico.
Per intenderci ti puoi anche far pagare dal tuo vicino e il tutto rientra comunque del tutto nella legalità, se invece metti un annuncio per la strada offrendo anche in maniera gratuita i tuoi servigi potrsti passare dei guai.
Ora due precisazioni, la prima é che non sono un giurista ma le mie precedenti affermazioni sono state confermate ad un recente articolo su di una rivista dedicata a GNU/Linux di cui non ricordo il nome al momento ; secondo di poi si tratta piu di una lacuna legislativa che di una legge ma non per questo perde la sua validità.
Sperando di aver detto cose sensate ![Razz :P](images/smiles/icon_razz.gif) |
grazie per i chiarimenti.. ![Wink :wink:](images/smiles/icon_wink.gif) _________________ cache: a safe place for hiding or storing things..
D-link DWL-G650 AirPlus
Apache Php Mysql |
|
Back to top |
|
![](templates/gentoo/images/spacer.gif) |
|