remote ssh fra skolen?

[m`K]

Hei.. Noen som har no forslag hvilken port jeg kan sette opp ssh servern på.. Skolen her har blokket de fleste porter.. har prøvd 22 og 443 men begge er blokka.. trenger en port som er ledig og mest sannsynlig åpen.

[pgdx]

Port 8080, 8000, 21, 80?

 

Skoler pleier ikke sperre for 22... Merkelig

[olear]

Finn ut hvilke porter du kan bruke så sette du opp SSH til å bruke en av dem.

[m`K]

Går det bruke port 80 når den er i bruk av http da?

[Mortal]

Går det bruke port 80 når den er i bruk av http da?

Nei, hvis du bruker port 80 til en annen tjeneste på hjemmeboksen, kan du ikke bruke denne også til ssh.

[franksun]

bor du under sør-trøndelag (stfk.proxy.)så er port 143 åpen, kanskje den er det andre plasser også, dette er jeg usikker på.

[ratix]

Går det bruke port 80 når den er i bruk av http da?

Nei, hvis du bruker port 80 til en annen tjeneste på hjemmeboksen, kan du ikke bruke denne også til ssh.

Med litt avansert routing så går det

[zyp]

Man kan route ssh gjennom en http-proxy, apache har mulighet for å kjøres som http-proxy.

Jeg skal titte litt selv på det, skolen min sperrer også port 22, men for tida omgår jeg det ved å forwarde 443 til 22, men nå begynner jeg å få bruk for https.

[Manuel]

I det man åpner for trafikk på èn eneste port, er det mulig å smelle "hull" i firewallen ved å sette opp en http-tunnel, slik at du kjører klienten på skolemaskinen, mens en maskin på utsiden er "server".

Sjekk GNU httptunnel

[Harkonnen]

Hvis skolen bruker proxy server så bør du undersøke om denne støtter "connect" kommandoen som ofte brukes av ssl. Da kan du egentlig sende hva som helst igjennom den.

 

Du kan blant annet leke med proxy innstillingene til putty eller TransConnect.

[Terrasque]

som oftest er CONNECT begrenset til port 443..

[AudunSæther]

bor du under sør-trøndelag (stfk.proxy.)så er port 143 åpen, kanskje den er det andre plasser også, dette er jeg usikker på.

Port 9000 har fungert for meg på skolen (stfk-proxy).

[m`K]

Jeg har httpd server hjemme så vil helst unngå port 80.

samt jeg har prøvd 443, den er også blokket fra skolen ser det ut som.

jeg har prøvd å portscanna skolens ip men det har fungert veldig dårlig, har prøvd et par online scanner fra skolen selv og scanna fra *nix boxen hjemme. Jeg googla og testa det første programmet jeg fant, cpscan eller lignende het det.

Kom ingen vei med det, tror ikke jeg får portscannet skolens ip, mulig de blokerer ip addressen viss servern på skolen lukter portscan.

[Bøb]

Prøv deg på noen av de mer avanserte funksjonene i nmap. Om alt annet feiler, kan du alltids dra en zombie scan med paranoide settings (bare regn med at det tar laaang tid ).

[gspr]

8080 er sikkert åpen ut.

[rvlarsen]

kjører du ikke en av disse tjenestene kan du jo prøve dem..

pop3: 110

dns: 53

ident: 113

pop3-ssl: 995

imap-ssl: 993

[m`K]

Jeg har nå testet port 510 og port 80, og får fremdeles ikke connecta til ssh servern hjemme, men ulikt av sperra porter får jeg nå ikke "no route to host", som jeg gjør om jeg prøver f.eks port 22 fra skolen.

Det skjer rett og slett ingen ting når jeg connecter med port 80.

Noen ideer/tips/råd ?

[Gadmin]

de kjører statefull inspection på alle pakker så det er umulig å kjøre noe annet enn ren http på f.eks port 80

[Terrasque]

glepa, høres ekstremt tungt ut for en skole... Trådstarter, kan du gå inn på f.eks https://www.ubuntu.com fra skolen? Hvis du kan det, så 1. har du borket port forwarding, eller 2. brannmuren sjekker for gyldig ssl tilkobling. (Bruker ssh ssl tilkobling? Eller har det eget system?) Hvis 2 se på stunnel.

[Gadmin]

er nok ikke skolen som opererer brannmuren. Alle skolene går går innom sentral IT før de går ut på internett.

Endret 13. november 2005 av glepa