sábado, 21 de mayo de 2011

A través del Firewall

A través del Firewall, lo tenia por ahi perdido y bueno le cambie algunas cosillas, si se les ocurre algo mas lo agregan y chau picho no hay drama, espero que les sirva sobre todo a los new User's en Linux.
La Unica condición como siempre es que esto se debe hacer solo como un ensayo personal en nuestras maquina, redes domesticas de cada uno y no en publicas o privadas ya que no nos hacemos responsables ni fomentamos el hacking y ningunas actividades similares...como siempre sean responsables de ustedes y los demas estos datos son solo para aprender y no para hacer daño ok?

La unica condicion previa son habilitados “allow port 22” ,y el SSH port, through o habilitado que lo mismo ok?. Claro que en el setup, figuraran los dos addresses o los nombres de las maquinas , uno para el firewall/router y el otro de la otra maquina sip?
Creando el tunel en HTTP Server o la maquina con la address 192.168.1.5 a traves del router/firewall cuyo address es : 111.222.333.444:
ssh 111.222.333.444 -L 8888:192.168.1.5:http "sleep 86400"
Habiendo craeado el tunel, una manera de acceder a la maquina remota :
firefox localhost:8888
Ahora, elegir el port at random acerca de los privilegios del “port range” 0-1023, son los que usariamos ordinariamente para el tunel nop?
.
Usando xinetd para la creacion y destruccion del tunel SSH l:
service tunnel_http
{
type = UNLISTED
port = 8888
socket_type = stream
protocol = tcp
wait = no
user = (username)
disable = no
server = /usr/bin/ssh
server_args = 111.222.333.444 netcat 192.168.1.5 http
groups = yes
bind = localhost
}

PD: Si tienen dramas antes (using "sleep 86400").



Saludos y bienvenidos al universo Debian
Net


PD2: Capaz que tb les viene bien pa no abrir un nuevo post

Creando nombre de fila "tunnel_smtp"

service tunnel_smtp
{
type = UNLISTED
port = 7777
socket_type = stream
protocol = tcp
wait = no
user = (username)
disable = no
server = /usr/bin/ssh
server_args = (servername) netcat localhost smtp
groups = yes
bind = localhost
}

PD3: ya no estoy pa estos trotes

No hay comentarios:

Publicar un comentario