Firewall passeren.

[Tomsworld]

Zoals ik al zij is hier op school een firewall. Deze laat bij mijn weten enkel verkeer toe op poort 80 443 en 21 toe.
Met het programma van www.http-tunnel.com werkt het maar dit is te traag.

Ik had http port gevonden www.htthost.com maar dat krijg ik niet aan de praat wat moet ik bij proxy to bypass invullen er is hier geen proxy ?

Graag zou ik dus een manier vinden om verkeer te tunnelen bv over poort 443 ik zou graag TS doorsturen dit gebruikt poort 3389.

Ik hoop dat jullie tips hebben.

[Tomsworld]

Nog es naar boven gooien.
Het is middag hopelijk hebben er nu mensen tips ???

[Verwijderd]

hmm bij ons op school hebben ze kennisnet... Die blokt alles af niet de school zelf ik weet niet of dat bij jou ook zo is?

ik zie net in je profiel dat je uit belgie komt sorry ik weet niet hoe het daar zit

[Tomsworld]

Hier is geen proxy gewoon een firewall die veel blokt open is zeker 80 443 21 de rest weet ik ni.

[Gardocki]

Probeer eens Portmapper van AnalogX

[Verwijderd]

Het moet lukken met HTTP port tunneling. Maar als de firewall gebruikt maakt van een MD5 signature (zoasl Tiny en Zone) dan weet ik niet of dat gaat want ik denk dat jej dan met het probleem zit dat de poort ook alleen maar open gaat voor dat bepaalde programma dat gebruikt maakt van poort 80 en daarvoor de signature heeft.

Snap ie. ???

Als dat niet zo is dan hoor ik het wel !!!.

grtz.

[Tomsworld]

Ik hier nog eens proberen mijn porbleem uit te schrijven in de hoop dat er dan mensen zijn die me verder kunnen helpen.

De bedoeling is dat ik vanop school kan connecten met Terminal Services op mijn w2k adv serv thuis.

Wat heb ik
• Op school is er een inetverbinding die beschermt wordt door een pix (dat veronderstel ik aangezien de school een partnership heeft met cisco en alle switches in de lokalen en de backbone glasvezel apperatuur allemaal cisco is en er worden ook cisco opleidingen gegeven) de poorten de we zeker weten die open staan zijn 21(ftp) 80(http) en 443(https) om andere te vinden heb ik nog geen manier gevonden scans van buiten geven stealth.

• Thuis hangt mij server aan mijn adsl lijntje met alle poorten open gekoppeld aan een dyndns.

Met de service va www.http-tunnel.com lukt het maar de free versie is max 1,50 kB/sec en 5$ per maand vind ik veel want de snelheid schommelt daar dan nog erg.
Ik heb ook httport gebruikt maar dat is ni ideaal in combinatie met enkel een firewall en geen proxy.

Dus ik zoek een manier hoe ik een verbinding kan leggen vanop school naar huis door poort 443 ??? TS van poort veranderen is ni echt een optie aangezien ik op veel plaatsen die webclient gebruik en die werkt ernkel op poort 3389.

Weet iemand met welke software en hoe ik dit kan realiseren en zijn er mensen die iets gelijkaardigs hebben draaien? Server is W2K Adv en client Win 2000 met policies.

Ik hoop dat de specialisten mij echt eens kunnen helpen.

Bedankt alvast en ik hoop.
Tom

edit:
Eerste zin wat Nederlandser gemaakt

[Verwijderd]

Ben geen specialist, maar ik hoop dat de school iets aan je Nederlands kan doen. Dat is bagger... "Zoals ik al zij"

Edit: hoort dit trouwens niet in NT of IT?

[Buzzman]

--> NT

[Tomsworld]

Op dinsdag 06 november 2001 23:50 schreef Jorden het volgende:
Ben geen specialist, maar ik hoop dat de school iets aan je Nederlands kan doen. Dat is bagger... "Zoals ik al zij"

Edit: hoort dit trouwens niet in NT of IT?

Ik weet het dat den tekst op niet echt mooi nederlands is maar ik heb dit vlug online gegooid ik zal het wat aan passen misschien .

Ik heb mezelf al in SU gezet [topic=312891/1/100]

edit:
Thx Buzzman voor de move

[reddog33hummer]

persoonlijk zou ik in zo'n geval VNC of mischien PC anywhere (alleen ip van school toestaan naar deze poorten natuurlijk) gebruiken i.p.v. TS.

je zou een VPN op kunnen zetten via de DNS. Dat stond in en oude CT hoe je dat moest doen. Ik weet niet meer hoe dat precies ging maar ze hadden bijhoorlijke snelheden ermee gehaald.

wat je ook kan doen is de Htpp tunnel op jouw servertje draaien. Hpttunnel heeft op zijn website als het goed is ook namelijk nog server staan als ik het goed heb.

Je zou ook nog IPIP tunneling kunnen doen... wijnig mensen die dat afschermen.

[Millennium]

Een of ander poortmap proggie dan poort 443 door mapt naar de poort van TS (3389). zodat: " jouwip:443 -> jouwip:3389"
uitkomt. (las in de tread iets over AnalogeX portmapper, weet niet of die voldoet). Uiteindelijk gebeurt in praktijk dus het volgende.

op school : JouwIP:443 (deze poort is bereikbaar vanaf school)
Thuis worden de "pakketjes" voor poort 443 doorgegeven aan poort 3389.

No Problemo

edit:
Heb ff snel portmapper bekeken en denk dat het daar mee wel moet lukken

[Millennium]

Dus:
port: 443
target: localhost:3389
protocol: tcp (eventueel UDP aanmaken als dat nodig mocht zijn, denk het niet)
interface: any (of internet only)

[Tomsworld]

Ik ga het proberen.

[Tomsworld]

Ik heb het dus geprobeert en ik krijg in netstat -a

code:

adsl-64370.turboline.skynet.be:https  CLOSE_WAIT

Waaraan kan dit liggen ?
weten jullie hoe ik kan testen welke poorten open zijn?
Een soort programma dat verbinding probeert te leggen naar een server poort per poort of zoiets bestaat dat ?

[wouter93]

Kun je niet gewoon de TS-websupport installeren (halen bij M$). Dan kun je via iis met bv https (poort 443) een terminal venster openen in internet explorer 5+.

[Tomsworld]

Op woensdag 07 november 2001 13:44 schreef wouter93 het volgende:
Kun je niet gewoon de TS-websupport installeren (halen bij M$). Dan kun je via iis met bv https (poort 443) een terminal venster openen in internet explorer 5+.

Dat is het probleem Tsweb is geinstalleerd maar naar verluidt lukt die hertunneling niet met de webclient.
Ik heb geprobeert om de poort te veranderen in de registry van mijn w2k advanced server maar dat lukt blijkbaar niet. En via portmapping krijg ik het bovenstaande.

Is het mogelijke om die webversie van poort te veranderen en zo ja hoe. Het login scherm krijg ik dat draait gewoon via iis op poort dat maar eens hij wil connecten krijg je een vbscript fout. Dan wil hij dus data sturen over poort 3389.

Oplossingen zijn steeds welken. Tot nu toe is het enige wat werkt http-tunnel maar dat is duur voor bandbreedte te hebben.

[wouter93]

?????? Als je per http(s) bij je machine kunt komen kun je toch wel tsweb benaderen? Volgens jou stonden poortje 80 en 443 toch "open". Waar is dat tunnelen voor nodig?

<EDIT> scriptfouten zullen eerder voortkomen uit Internet Explorer. Je moet minimaal versie 5.0 hebben, maar een sp eroverheen zal zeker geen kwaad kunnen. Kijk daar eens naar.

Excuses, maar kan iemand ook eens naar je nederlands kijken?

[Tomsworld]

Op woensdag 07 november 2001 14:06 schreef wouter93 het volgende:
?????? Als je per http(s) bij je machine kunt komen kun je toch wel tsweb benaderen? Volgens jou stonden poortje 80 en 443 toch "open". Waar is dat tunnelen voor nodig?

<EDIT> scriptfouten zullen eerder voortkomen uit Internet Explorer. Je moet minimaal versie 5.0 hebben, maar een sp eroverheen zal zeker geen kwaad kunnen. Kijk daar eens naar.

Excuses, maar kan iemand ook eens naar je nederlands kijken?

De tsweb kan ik benaderen dus ik kan naar http://mijnip/Tsweb gaan daar geef ik mijn resolutie, gebruikersnaam in en dan krijg ik error bij connecting.
Als je dan netstat -a doet zie je dat je pc probeert te connecten naar 3389 wat outgoing blijkbaar geblokt wordt.

Tom

PS Wat is er met mijn Nederlands.

[wouter93]

Thuis ff gecheckt, je hebt helemaal gelijk. Dus zelfs met een secure https verbinding worden een extra poorten geopend/verbindigen gemaakt. Ik ben ineens een stuk minder onder de indruk van TSweb. Succes, ik ben trouwens ook wel benieuwd naar een oplossing.

[Tomsworld]

Op woensdag 07 november 2001 18:38 schreef wouter93 het volgende:
Thuis ff gecheckt, je hebt helemaal gelijk. Dus zelfs met een secure https verbinding worden een extra poorten geopend/verbindigen gemaakt. Ik ben ineens een stuk minder onder de indruk van TSweb. Succes, ik ben trouwens ook wel benieuwd naar een oplossing.

Microsoft zegt dat in een kb artikel. Dat het draaien van ts op een andere poort ni gesupport wordt. En dat het enkel werk met het aparte programma en dan nog met kunstgrepen. Het manueel editten van con settings.

Ik zoek nog naar oplossingen wantr blijkbaar heeft de tunneling niet gewerkt.

[Verwijderd]

Op woensdag 07 november 2001 19:31 schreef tomsworld het volgende:

Ik zoek nog naar oplossingen wantr blijkbaar heeft de tunneling niet gewerkt.

Het is wat moeilijk om eraan te komen, maar Citrix metaframe met NFuse. De citrix poort is te mappen naar wat je maar wilt en als client kun j ede active-x webplugin gebruiken. Ook al heb je de machine in admin mode draaien kun je toch citrix installeren. Maar zoals ik al zei, moeilijk aan te komen

[Tomsworld]

Nu lijkt het of IIS lokt al poort 443 bij deafult web staat zo'n regel maar die kan ik ni aanklikken.
Hoe kan ik die eruit gooien ? Volledig iis stoppen heeft kan niet.