Schoolproxy + Socks5 - klein probleempje

[noskill]

Hallo GoT,

na een beetje gespeeld te hebben met een linux bak, heb ik het voor elkaar gekregen een socks5 servertje te draaien. Hij werkt perfect, simple user authentication, over poort 80.
Mijn idee was het volgende: omdat de socks5 server draait op poort 80, zal dit verkeer fijn naar binnen en naar buiten mogen. In principe zou ik dan dus kunnen doen wat ik wil.

Let wel: dit is een proof of concept.

Nu is mijn probleem, de ISA server, welke in het LAN draait op poort 8080. Omdat het verkeer eerst door de ISA moet voor het naar buiten kan, heb ik er dus niet bepaald veel aan dat mn socks server op poort 80 zit. Om verbinding te maken met de socks5 server maak ik gebruik van SocksCap. Dit tooltje stelt mij helaas niet in staat om het verkeer ook nog eens door een http proxy (dat is een isa toch, juist?) te sturen.
Nu is dus de vraag: hoe krijg ik mijn socksclient door de isa server heen?

Nog even een kleine schets mocht het niet duidelijk zijn:

client -> sockscap:80 -> isa:8080 -> socks5server:80 -> win

Ben benieuwd met wat voor mooie ideeen jullie op de proppen komen, alvast bedankt!

Mr. Noskill

[Kabouterplop01]

Zoek maar eens op proxychain

[mookie]

Ik denk niet dat proxychain hiervoor gaat werken.
ISA bestaat uit 2 delen.
1 is een firewall/router en het andere is een HTTP/HTTPS proxy server.
Dit zijn 2 verschillende dingen.
Je kunt b.v. op de ISA server ook gewoon poort 80 voor iedereen/bepaalde users/bepaalde adressen etc open zetten.
In dat geval is het een domme router die verkeer over poort 80 doorlaat.
Echter poort 8080 is de proxy server, die ook integrated/basic/certificaat/etc authenticatie ondersteund.
Die is dus alleen voor HTTP achtig verkeer. Iets anders krijg je er niet doorheen, of je moet het in HTTP pakketten verpakken.
Dus RPC over HTTP kan hij wel aan, maar je kunt niet zomaar elk willekeurig verkeer (laten we zeggen telnet ofzo) over poort 8080 naar buiten laten gaan.

Als ze nu gewoon poort 80 open hadden staan en je kunt een soort van tunnel achtig iets (socks dus) gewoon poort 80 laten gebruiken dan zou het werken, maar in het geval van de proxy server in ISA gaat dit volgens mij nooit werken.

Je zou dus tunnel software moeten hebben die via een HTTP proxy server een tunnel kan bouwen, maar volgens mij kan proxychain dat niet en andere software die het wel kan zal ook niet geweldig zijn.
Als je b.v. een spelletje wil spelen dan zal dat al snel UDP gebruiken ipv TCP.
Als je dat dan tunnelen via HTTP pakketjes (dus over TCP) zal de latency niet geweldig laag zijn...

[Koffie]

Vraag het de beheerder van de proxy op school ..
GoT is niet de plek om je te helpen bij het omzeilen van beveiligingen.