http-tunnel voorbij proxy

[CaptBiele]

Ik zal zo goed mogelijk het probleem uitleggen, maar dat valt niet mee

Ik zit hier in een bedrijf met een netwerk van >1000 computers. Alles draait hier op Novell. Ik heb de opdracht om op andere locaties een logfile van ARCserve automatisch te laten mailen naar onze systeembeheerder. Echter, daar zijn geen smtp faciliteiten en de netwerken zijn niet fysiek aan elkaar gekoppeld. De enige verbinding is het internet (via proxy natuurlijk).
Nu moet ik onderzoeken of er een mogelijkheid is om een http-tunnel op te zetten. Die moet dus voorbij de proxy kunnen, en het liefst onder netware draaien.
Als ik het goed begrijp moet de verbinding gemaakt worden op een kennisnet-relay server, die achter de proxy zit.....

ik heb al naar verschillende programma`s gezocht, maar nog geen een aan de praat gekregen.

tnx....

[Roman]

Kennisnet... school

Hehehe...

je kan met novell via de proxy op een andere server inloggen. Dat wil dan zeggen dat je op lokatie A met lokatie B contact kan maken en vervolgens het bestand daar kan opslaan d.m.v. een script.

Probeer maar uit en kies een Tree van lokatie en log in. Als je dat gedaan hebt kun je makkelijk op de volumes van de server rommelen. Moet op de server wel de proxy (of router) als default gateway staan. En je moet in de andere Tree een account hebben.

[Fish]

Daar hoort een systeem beheerder zelf voor te kunnen zorgen toch ? anders is het geen systeem beheer en verdient hij het niet om die files te krijgen

[Verwijderd]

Weet je wat een mooie oplossing kan zijn.... GroupWise met WebAccess.

GroupWise is het standaard mail-programma van Novell. Tis fantastisch!!! Op de belangrijkste lokatie waar de meeste servers staan draai je het. Ook webaccess zodat de andere lokaties via webmail aan hun mail kunnen.
Voor die webaccess is een domain-naam van Kennisnet handig zodat je er thuis ook bij kunt. Maar zolang het alleen op Kennisnet moet werken kan het zonder.

[CaptBiele]

roman> ik denk dat die optie er niet in zit, omdat ik geen account heb op die andere server. Het zou een mooie oplossing zijn, maar ik ben geen systeembeheerder ... en heb die rechten dus niet

btw, nog een belangrijke aanvulling op mijn probleem: alleen de poorten 21 en 80 staan open. De rest is geblokkeerd. (ff vergeten Þ)

mrleejohn> We beschikken idd over Groupwise met webacces, daar had ik ook zitten denken. Alleen het mailen dient volledig automatisch te gebeuren, dus dan moet er een script gemaakt worden wat gebruik maakt van groupwise en die file er aan hangt. Ik denk dat het wel mogelijk is met php oid, maar ik denk dat dat een te pittige opdracht is, en niet te realiseren is in mijn tijd. Er moet dus een verbinding gemaakt worden, en wellicht wordt er ook nog met certificaten gewerkt..... misschien kun jij aangeven hoe realiseerbaar die oplossing is?? ( ik ben een php noob)

[Brazza]

Is dit niet de taak voor de Netwerkbeheerder? Misschien een proggie die gewoon de logfile mailt naar de inbox v/d systeembeheerder en niet via de Vpn/http tunnel

[Koffie]

Met BM een VPN tussen de servers leggen ?

[CaptBiele]

je zou zeggen dat het een taak voor de systeembeheerder is, maar het is meer een wens zeg maar. Hij heeft er al es naar gekeken, maar het is niet iets waar hij dagen mee bezig wil/kan zijn. Daarom heeft de stagiaire, ik dus, de opdracht gekregen.
Maar nogmaals, ik weet bijna zeker dat het mogelijk moet zijn. Ik zou niet weten of er een proggie voor is. Met een script moet het lukken, alleen ik weet dus niet of het te realiseren is als je niet ervaren bent...

koffie> sorry, ik weet niet wat een BM is....

[StruvusMaximus]

heb je hier wat aan? http://www.http-tunnel.com/

[CaptBiele]

markoh, ik heb het proggie van die site al geprobeerd, maar het was me daarmee niet gelukt.... (wellicht omdat ik iets fout doe, maar ik denk dat het niet is wat ik zoek)

koffie> aan jouw signatures te zien ben jij een php-held. Misschien kun jij me iets vertellen over de haalbaarheid van zo`n scriptje

[Roman]

Pak gewoon een oude P-I ofzo, gooi er windows 95 of linux op die bij die log file kan komen en deze vervolgens verstuurd. Eeeeh moet wel poort 25 en 110 openstaan. Anders bouw een FTP server die automatisch de log file copierd, dan kun je erbij komen.

Maar als je geen account op de andere server hebt en die log file op de server staat (wat meestal wel zo is) kun je er niet bij komen. Je hebt een account nodig.

[CaptBiele]

maar dat is dus niet te realiseren. Er zijn veel buitenlocaties en het is denk ik te drastisch om daar overal een PI-tje neer te zetten. Daarnaast kunnen poort 25 en 110 niet worden opgezet ivm beveiliging. En het probleem bij de ftp-oplossing is, waar ik de logfile moet kopieren, want we kunnen natuurlijk niet afhankelijk zijn van derden .....

[Quinie]

Is blat geen optie. commandline smtp en met een batchfile werken. en de batch via winat of iets dergelijks laten draaien

Smtp van een relay server plukken

[CaptBiele]

ik had nog nooit van Blat gehoord, ben er nu info over aan het lezen.... wil ook ff opzoeken of het onder Netware is te draaien.

Denk echter niet dat het een mogelijkheid is om de smtp te gebruiken.
(weet niet wat je precies bedoelt met smtp van een relay server plukken... het enige wat ik weet is dat ik verbinding moet maken op die relay server van kennisnet, en over geen enkele rechten op de smtp beschik )

[Quinie]

afhankelijk van je firewall is het misschien mogelijk een telnet (25) naar een server op i-net te leggen. Deze server moet dan kunnen relayen zodat jij die server kunt gebruiken om mail te versturen

maar goed telnet (25) werkt dus niet zeg je al eerder. dus dat wordt hem ook niet.
Eigen ftpserver draaien maybe . of toch telnet verkeer vanaf de lokatie toelaten.

[CaptBiele]

tja, telnet werkt idd niet. Die rechten krijg ik ook niet.... als ik tijdelijk rechten op een poort zou kunnen krijgen zou het 25 zijn. (lijkt me iets minder gevaarlijk)
En een ftp-server op i-net leggen is ook geen optie, omdat we dan afhankelijk zijn van derden.

[Quinie]

CaptBiele schreef op 23 september 2002 @ 13:33:
tja, telnet werkt idd niet. Die rechten krijg ik ook niet.... als ik tijdelijk rechten op een poort zou kunnen krijgen zou het 25 zijn.

daarmee ben je er dan toch..

Blat.. de mailserver (relay) op internet invoeren.
Blat legt dan telnet naar die server (dacht dat hij zo werkte en dit is poort 25)
Blat stuurt mail naar server.
Server relayed het naar de jullie mailserver.
Mail in mailbox klaar

[CaptBiele]

ehm, denk dat er enige miscommunicatie is. Ik ben misschien een beetje onduidelijk geweest... Ik heb geen rechten op telnet, en ook niet op smtp. Wat ik duidelijk wou maken was dat ik eerder rechten zou krijgen op de smtp, maar dat is dus NIET het geval.

als ik wel de rechten had, was het hele probleem er niet

[CaptBiele]

niemand die een hele goede http-tunnel heeft, of weet of zo`n scriptje in php te maken is?

[Quinie]

Ik vraag me af hoe je dat php script wil laten draaien.
Heb je hiervoor een apache webserver staan op lokatie ofzo

[CaptBiele]

eh nee. Ik heb nog wat info opgezocht, en kwam erachter dat ik idd een apache webserver moest hebben....

Ik dacht dat ik alleen php.exe hoefde te draaien, maar dat valt dan vies tegen .... zoals ik het nu zie is het probleem niet op te lossen ... tnx anyway

[Quinie]

Is wel op te lossen met een wijziging in het beleid (telnet 25)

[CaptBiele]

lol