Regnum por un túnel ssh, o cómo me salteé la seguridad de un firewall blando

[arlick]

Originally Posted by Snoid

No. Se me queda en Cargando... ni la licencia me muestra.

me está pasando lo mismo.

me he fijado que no ha abierto el puerto el freecap (he puesto el 7777), pero no hace caso, seguiré probando.

[Snoid]

Originally Posted by InsektO

Desconcertar al lector casual y desatento.

Insekto the oneliner!
que no tienes otra cosa que hacer que andar despistando newbies en el foro?

Originally Posted by arlick

me está pasando lo mismo.

me he fijado que no ha abierto el puerto el freecap (he puesto el 7777), pero no hace caso, seguiré probando.

uuuhhh. El Freecap ese es tan sencillo de usar, que no lo entiendo. Es lo unico que me falta y... A SAMAL! (a morir)

[InsektO]

Originally Posted by Snoid

Insekto the oneliner!
que no tienes otra cosa que hacer que andar despistando newbies en el foro?

No.

O sí (?)...

(3 líneas)

[arlick]

Originally Posted by Snoid

uuuhhh. El Freecap ese es tan sencillo de usar, que no lo entiendo. Es lo unico que me falta y... A SAMAL! (a morir)

yo tampoco, por otra parte no puedo conectarme con el putty al pc de mi casa con puerto 80 o.O, me da fallo de conexion por software (para mi que es cosa del antivirus-firewall)...

xephaaaaaaaa

[Snoid]

Originally Posted by arlick

yo tampoco, por otra parte no puedo conectarme con el putty al pc de mi casa con puerto 80 o.O, me da fallo de conexion por software (para mi que es cosa del antivirus-firewall)...

xephaaaaaaaa

que firewall te bloquea?

en mi caso (el ISA server de M$) solo permite conexiones encriptadas al puerto de destino 443, asi que tuve que cambiar el sshd para que corra en ese puerto (en vez del 22 que usa por defecto).

#sshd -p 443

...o algo similar (nunca te fies de mis comandos). En ubuntu, modifique el sshd.conf y luego lo reinicie.

Por supuesto, hay que abrir el nuevo puerto en el router de casa ANTES de cambiarlo... por que ayer no lo hice y tuve que esperar a llegar a casa para volver a conectarme.

[arlick]

Aca en el pc tengo el "symantec endpoint protection", aunque no veo que tenga por aca reglas de firewall.

tampoco puedo ver que ordenador está haciendo de frontera con internet (supongo que ahí estará el firewall de la empresa) porque no responde ningún equipo al traceroute.

en pocas palabras no se como ver la política de protección, solo se que el puerto 80 de destino es accesible (creo que también el 443, probaré ahora con ese para poner el ssh ahí).

[Snoid]

Originally Posted by arlick

Aca en el pc tengo el "symantec endpoint protection", aunque no veo que tenga por aca reglas de firewall.

tampoco puedo ver que ordenador está haciendo de frontera con internet (supongo que ahí estará el firewall de la empresa) porque no responde ningún equipo al traceroute.

en pocas palabras no se como ver la política de protección, solo se que el puerto 80 de destino es accesible (creo que también el 443, probaré ahora con ese para poner el ssh ahí).

Yo lo averigué viendo errores y haciendo suposiciones. Usando Filezilla como netscaner, iba probando puertos de destino (en mi maquina de casa) y segun el error que me daba iba deduciendo. Uno de los errores era
"HTTP/1.1 502 Proxy Error ( The specified Secure Sockets Layer (SSL) port is not allowed. ISA Server is not configured to allow SSL requests from this port. Most Web browsers use port 443 for SSL requests. )"
Bastante elocuente.

Lanza el navegador contra puertos raros, a ver si te da algun error similar.

Mira la configuracion del proxy de tu navegador, a ver si apunta a alguna IP o algun script de configuracion. Si es un script de configuracion, bajatelo y revisalo con un editor de textos, ahi podrás ver lsa ips y puertos de tu proxy.

Cuando sepas en que direccion y puerto esta el proxy... deberias poder deducir el resto.

Si no, pregunta al admin.

De todas formas, en pocos sitios deniegan el trafico encriptado a puertos 443, por que dejarian a sus trabajadores sin muchos recursos. Prueba con ese en vez del 80. Si yo fuera admin, no permitiria conexiones encriptadas para el puerto 80.

PD. El symantec ese, ignoralo. Tiene pinta de ser pt. jejeje. Nah, si es firewall y no puedes añadir nuevas excepciones, estas jodido creo.

[arlick]

joderrrrrrrrrrrrrr

hice que el ssh escuchase en el puerto 443, cierro la conexión... y me olvido de abrir el puerto en el router y el iptables!! aaaa!!!

merde... hasta que llegue a casa nada...

me haces un usuario sin privilegios? :P

[Snoid]

Originally Posted by arlick

joderrrrrrrrrrrrrr

hice que el ssh escuchase en el puerto 443, cierro la conexión... y me olvido de abrir el puerto en el router y el iptables!! aaaa!!!

merde... hasta que llegue a casa nada...

me haces un usuario sin privilegios? :P

TE LO DIJE!
TE LO DIJE DOS VECES!

ayer una y hoy otra!

GRRR

Mandame PM y negociamos...

[arlick]

poco a poco algo se consigue



abriendo primero putty y después lanzando regnum desde el freecap se abrió el puerto... pero no pasó de la licencia, seguiré probando.