telnet over http

[Sjonny]

Ik thuis een leuke linux server staan, en daar wil ik heen connecten. maar nou is er op school een gigantisch vervelende firewall aanwezig, en alles is zowat wel dicht getimmerd
Nou wil ik op mijn eigen bak een webpage hebben waar ik heen kan surfen (want dit gaat wel) en dan in me internet exploder boxje fijn zit te telnetten/ssh-en
iemand zoiets tegen gekomen? op freshmeat vindt ik dit beetje moeilijk naar zoeken..

[eek]

www.shellinabox.com
niet geencrypt maar wel leuk

[wouzer]

Volgens mij maakt het niet uit of je direct probeert te telnetten/sshen vanuit je client of dat via je webbrowser probeerd, het komt op hetzelfde neer: vanuit de client moet een connectie gemaakt worden, of dit nu een echt client is of een java client, hij gaat vanuit JOU een connectie opzetten,

[Burat]

Kan je je SSH/Telnet niet op poort 80 laten luisteren en dan telnetten/SSH'en naar poort 80?

[RemcoX]

Op dinsdag 26 juni 2001 11:57 schreef Burat het volgende:
Kan je je SSH/Telnet niet op poort 80 laten luisteren en dan telnetten/SSH'en naar poort 80?

Dat is alleen niet echt handig als er ook httpd op die bak draait. Anders is het natuurlijk wel een handige optie.

[wouzer]

Op dinsdag 26 juni 2001 11:58 schreef RemcoX het volgende:

[..]

Dat is alleen niet echt handig als er ook httpd op die bak draait. Anders is het natuurlijk wel een handige optie.

Tenzij de school een packet-level firewall draait natuurlijk

[charlie]

Vaak staan de poorten boven de 1024 open, probeer eens je ssh op een poort boven de 1024 te draaien (vb poort 8080, die wordt ook vaak gebruikt voor proxy servers.)

[Sjonny]

Hmm.. die shell in a box kan ik idd wel proberen..
bijna alle poorten op de firewall zitten dicht, behalve 25, maar die wil ik thuis toch wel aan me postfix gekoppend hebben..
op poort 8080 hangt dus een squid proxy, en de rest is volgens mij allemaal dicht ..
ook boven de 1024.

[Verwijderd]

Mag/ kan je iets op die school computer installeren

Er zijn proxy's die alle verkeer via HTTP-kunnen tunnelen. Als je dit op die computer in stalleert zal het wel werken lijkt me zo.

[Verwijderd]

er is een oplossing als HTTPS ondersteund wordt op school...

vanaf een workstation op school:

code:

telnet proxyservervanschool 3128

(3128 is proxy poort van proxyserver op school)

code:

CONNECT jouwipadres:443 HTTP/1.0

en dan 2x ENTER...

Zorg dat huis telnet aan poort 443 hangt en het werkt echt prima

code:

cis:~$ telnet proxy.school.nl 3128
Trying 2.3.4.5...
Connected to localhost.
Escape character is '^]'.
CONNECT 1.2.3.4:443 HTTP/1.0
 
HTTP/1.0 200 Connection established
 
 
router login:

[Newjersey]

ik heb het zelfde probleem, kan ook op een 1 of andere manier niet connecten naar mijn shell op servicez.org , ze hebben daar kennisnet op school , ik kan zelfs niet pingen naar sites

[wouzer]

Dat je niet kan pingen hoeft nog niet te betekenen dat je niks kan. Als je in een firewall aangeeft dat er geen ICMP verkeer mag wordt doorgeleten kun je al niet meer pingen. Maar probeer eens uit te vogelen wat de proxy is en telnet eens naar de proxy. In sommige gevallen kun je vanaf de proxy zelf ook telnetten naar andere sites.

[Newjersey]

Op dinsdag 26 juni 2001 15:34 schreef wouzer het volgende:
Dat je niet kan pingen hoeft nog niet te betekenen dat je niks kan. Als je in een firewall aangeeft dat er geen ICMP verkeer mag wordt doorgeleten kun je al niet meer pingen. Maar probeer eens uit te vogelen wat de proxy is en telnet eens naar de proxy. In sommige gevallen kun je vanaf de proxy zelf ook telnetten naar andere sites.

goed idee,zal het morgen wel ff uitproberen

[jvhaarst]

Kijk hier eens:
http://www.appgate.com/mindterm/

HTH, Jan

[Sjonny]

Op dinsdag 26 juni 2001 15:09 schreef fkooman het volgende:
er is een oplossing als HTTPS ondersteund wordt op school...

code:

CONNECT jouwipadres:443 HTTP/1.0

en dan 2x ENTER...

mja .. zoiets had ik dan ook al geprobeerd, maar dan met mijnipadres:23 ipv 443. Maar dan geeft die squid een access denied.
maar 443 op de secure http port is idd een goed idee

[Verwijderd]

Op dinsdag 26 juni 2001 19:21 schreef Sjonny het volgende:

[..]

mja .. zoiets had ik dan ook al geprobeerd, maar dan met mijnipadres:23 ipv 443. Maar dan geeft die squid een access denied.
maar 443 op de secure http port is idd een goed idee

yep, 23 werkt niet omdat ie niet in de SafePorts definitie van squid.conf staat

[Floep]

Ik zit op me werk ook achter een proxy/firewall, ff vergeten maar ik ga dit ook maar proberen want dat zou wel ff chille zijn, (irc&icq @work!) maarruh... sjonny, werk het al?

[Floep]

Hoe kom ik erachter wat de proxyinstellingen zijn?

[Sjonny]

Ja het werkt nu
en je proxy instellingen haal je uit je Internet Exploder / Netschaap?

Nog ff een ander vraagje:
met windows telnet pakt ie em wel,
maar als ik Putty gebruik doet ie het niet,
en komt squid met een bad request error.
Hoe kan ik dit fixen?

[mvdklip]

Als ik jou was zou ik echt Mindterm (ssh java applet) op je bak zetten. Dan wordt het een kwestie van naar de juiste url op je eigen webserver surfen en ssh'en maar. Is ook wel zo veilig. Ik zou zelf echt _nooit_ telnetten naar m'n eigen bak over het Internet.

http://www.appgate.org/products/mindterm/

[Sjonny]

Kan aan mij liggen, maar die mindterm wil niet helemaal.
Ik heb die mindtermbin.zip gehaald en daar zaten 2 .jar files in en een .cab file. Uit de pdf heb ik die applet code in een html file gecopy-paste. en als ik er heen browse krijg ik een applet started, een mooi zwart blok in me browser (ie/netschaap, maakt niet uit) en verder dus nix...

[Floep]

Heb ik zo'n stomme vraag gesteld?
Ik zit hier op me werk op een NT 4 bak

[eek]

Het is nog al logisch dat die mindterm niet
werkt. Hij probeert via het applet een
directe socket verbinding op te bouwen.
En dat kan dus niet.
Gewoon shellinabox op je doos zetten
en dan via ipchains alleen ip van
proxy waar je achterzit toe laten, op een
speciale poort.

[Verwijderd]

Floep..

Op dinsdag 26 juni 2001 22:33 schreef Floep het volgende:
Ik zit op me werk ook achter een proxy/firewall, ff vergeten maar ik ga dit ook maar proberen want dat zou wel ff chille zijn, (irc&icq @work!) maarruh... sjonny, werk het al?

http://www.icq.com/icqwebbie/index.html
Kijk eens of dat wel gaat

[Verwijderd]

Op woensdag 27 juni 2001 11:53 schreef UKKIE het volgende:
Floep..
[..]

http://www.icq.com/icqwebbie/index.html
Kijk eens of dat wel gaat

ICQ werkt ook via HTTPS...

[Floep]

THNX, maarre irc en gewoon kloten op me linux bak?

[Verwijderd]

zoek eerst je proxy instellingen in je browser, dan kun je via daar gewoon op je linuxbak, moet je wel eerst telnet op 443 ofzo laten luisteren...