IMC!


Contenuti


Foto

 







Curiosando...
Novita  Novità Link  Link Blog  Blog English  Español 
Navigare in internet tramite tunnel con SSH

Introduzione
Questa guida non vuole spiegare cosa siano il Protocollo SSH o un tunnel, ma semplicemente mostrare i passi pratici per realizzarne uno con lo scopo di navigare in internet.
Potremmo chiederci che senso abbia navigare con una connessione protetta. Ci sono vari motivi:
  1. Privacy: il sito che visiteremo non riceverà una domanda di visualizzazione dal nostro indirizzo pubblico, ma da quello del server SSH.
  2. Sicurezza: il tratto di connessione tra il computer dal quale navighiamo al server SSH sarà criptato. Se, ad esempio, il computer dal quale navighiamo si trova all'interno di una LAN con molti altri utenti, potremmo voler evitare che malintenzionati intercettino il nostro traffico. Per fare ciò, possiamo creare una connessione sicura con un server SSH posto all'esterno della LAN, e da li navigare liberamente nel web.
  3. Aggiramento di limiti: con questo metodo posssiamo accedere a siti internet posti su porte differenti dalla 80, come il Webserver di eMule o la WebGui di uTorrent, evitando firewall o problemi di NAT: useremo sempre la porta 22 per tutte le connessioni (o, alternativamente, un'altra porta disponibile. Eventualmente, ma da considerare come ultima possibiltà, anche la porta 80).
La soluzione proposta: un po di teoria
La soluzione di cui si parla in questo articolo prevede che disponiamo un computer correttamente proiettato su internet, sul quale è installato un server OpenSSH. Puoi leggere Installare e utilizzare un server SSH su Windows per capire come installare OpenSSH.
Chiameremo il computer dal quale navighiamo client, e il computer sul quale è disponibile un server SSH server. Supponendo che esista almeno una porta aperta in uscita sul firewall, ciò che realizzeremo è questo:
  1. Il nostro browser si collega a un client SSH presente sul nostro computer client.
  2. Il client SSH inoltra tutto il traffico attraverso una sola porta (usualmente la 22) al server SSH, posto sul computer server.
  3. Il server SSH inoltra tutto il traffico ai webserver del nostro sito, e viceversa.
Alcune porte che tipicamente potrebbero essere aperte sono la 21 (FTP), 22 (SSH), 23 (Telnet), 8080 (amministrazione di router), 443 (HTTPS), 110 (POP3), 25 (SMTP), e altre.
Se sul nostro computer server non è in esecuzione nessun webserver (come Apache) possiamo anche pensare di utilizzare la porta 80. Tuttavia questa deve essere l'ultima opzione, in quanto potrebbe creare problemi.


Passo 1: Installazione e uso di una sessione SSH da terminale
Dobbiamo innanzitutto realizzare una connessione SSH tra il client e il server. Rimando alla mia guida Installare e utilizzare un server SSH su Windows per questa fase.


Passo 2: Uso del tunnel SSH con un browser
Giunti a questo punto, abbiamo due possibilità, leggermente differenti. Le prenderemo in esame entrambe, perchè presentano pregi e difetti che possono soddifare differenti necessità.


Soluzione A: uso di un proxy trasparente SOCKS
In questa soluzione, faremo uso di un server proxy trasparente, SOCKS v5, che è implementato da OpenSSH. A meno che non necessitiamo di impostazioni particolari, OpenSSH avvia e utilizza questo proxy server correttamente e automaticamente. Il percorso, dal nostro client al nostro webserver contenente il sito che ci interessa, sarà:

Browser--> Client SSH --> Server SSH --> SOCKS --> webserver

Questa soluzione offre le seguenti caratteristiche:
  1. Modifica permanente delle impostazioni di connessione del browser: senza server SSH non sarà più possibile navigare. E' necessario modificare di nuovo le opzioni di connessione per poter navigare normalmente
  2. Realizzazione di un proxy completamente trasparente: potremo navigare senza accorgerci della sua esistenza.
Per realizzare questa soluzione, seguiamo questi passi:
  1. In Putty, seleziona Connection, SSH, Tunnels. Inserisci questi valori:

    Source port: una porta a caso non utilizzata sul pc client. Ad esempio 1234. Questa sarà la porta che Putty renderà visibile al browser sul nostro computer client.

    Destination: lasciamo vuoto. Sarà infatti OpenSSH, tramite l'attivazione del proxy trasparente SOCKS 5, a indirizzare le richieste per il sito che vogliamo visualizzare.

    Selezioniamo anche l'opzione Dynamic.
  2. Avvia la sessione di Putty così impostata.
Impostiamo ora Firefox
  1. Apriamo Firefox
  2. Rechiamoci alla finestra Strumenti, Opzioni, Rete, Connessione, Impostazioni.
  3. Scegliamo la voce "Configurazione manuale del proxy".
    Selezioniamo l'opzione SOCKS v5

    HOST Socks scriviamo l'indirizzo di loopback 127.0.0.1 (dato che Putty rende disponibile sul nostro client stesso le porte inoltrate dal server) e la porta da noi scelta (ad esempio, 1234).

    Nessun proxy per: localhost, 127.0.0.1

  4. Ora possiamo navigare con una connessione protetta SSH.


Soluzione B: uso del solo server SSH
In questa soluzione eviteremo di usare un proxy SOCKS. In questo caso il server SSH agirà per noi come una sorta di proxy, ma con alcune limitazioni. Il percorso, dal nostro client al nostro webserver contenente il sito che ci interessa, sarà:

Browser --> Client SSH --> Server SSH --> webserver

Questa soluzione offre le seguenti caratteristiche:
  1. Nessuna modifica permanente delle impostazioni di connessione del browser: senza server SSH sarà comunque possibile navigare.
  2. Realizzazione di un proxy parziale: potremo visualizzare correttamente solo la pagina impostata in Putty (vedi il procedimento per capire), ma i link di tale pagina potrebbero essere raggiunti dal browser tramite richiesta diretta, e non passando dal server OpenSSH.
E' una soluzione occasionale, per visualizzare una pagina rapidamente senza modificare le impostazioni di connessione del browser. Ad esempio, può essere utile per controllare un Webserver di eMule dall'ufficio o da scuola.

Il procedimento è il seguente:
  1. In Putty, seleziona Connection, SSH, Tunnels. Inserisci questi valori:

    Source port: una porta a caso non utilizzata sul pc client. Ad esempio 1234. Questa sarà la porta che Putty renderà visibile al browser sul nostro computer client.

    Destination: L'indirizzo e la porta, visti da OpenSSH, del sito che vogliamo visualizzare. Ad esempio, "google.it:80" per un sito normale, oppure "indirizzo_webserver_emule:porta_webserver"

    Selezioniamo anche l'opzione Local.
  2. Avvia la sessione di Putty così impostata.
Impostazione di Firefox:
  1. Apri Firefox
  2. Scivi come indirizzo "127.0.0.0:1234" (dato che Putty ha reso disponibile la porta 80 del webserver google sul client locale)
  3. Buona navigazione!






Commenti

1 - AnonimoDom 12 Feb 2017 - 16:04:06  

gujalxy

http://www.komenko.nl/ray-ban-zonnebrillen-170.html
http://www.may-room.de/nike-free-rn-flyknit-jd-293.html
http://www.wvaegir.nl/adidas-superstar-xeno-heren-142.php
http://www.erokerswebshop.nl/317-abercrombie-fitch-nederland-winkels.php
http://www.zorgboerderijdaglicht.nl/849-free-running-shoes.htm

[url=http://www.mkbdesignbrabant.nl/michael-kors-ontwerper-328.php]Michael Kors Ontwerper[/url]
[url=http://www.karmacosmic.de/726-nike-janoski-blau-grau.html]Nike Janoski Blau Grau[/url]
[url=http://www.portfoliobureau.nl/reebok-schoenen-online-kopen-464.html]Reebok Schoenen Online Kopen[/url]
[url=http://www.12deliver.nl/399-saucony-ride-9-dames.php]Saucony Ride 9 Dames[/url]
[url=http://www.kik-kiel.de/asics-gel-lyte-5-damen-481.html]Asics Gel Lyte 5 Damen[/url]


2 - AnonimoDom 12 Feb 2017 - 15:10:51  

freqnpi

http://www.anamcara-coaching.de/adidas-zx-750-888.html
http://www.kfz-haftpflichtversicherung-kuendigen.de/mbt-schuhe-modelle-179.php
http://www.pur-pose.nl/205-air-jordan-1-mid-wit.htm
http://www.thewebferrets.nl/air-force-zwart-080.html
http://www.inpursuitofglory.nl/567-adidas-tubular-runner-dames.php

[url=http://www.creativesweat.de/618-saucony-ride.html]Saucony Ride[/url]
[url=http://www.creativesweat.de/995-saucony-triumph.html]Saucony Triumph[/url]
[url=http://www.frauenuni-dresden.de/nike-free-5.0-flyknit-ebay-250.html]Nike Free 5.0 Flyknit Ebay[/url]
[url=http://www.zabergaeuspiegel.de/479-adidas-originals-damen-sneaker.html]Adidas Originals Damen Sneaker[/url]
[url=http://www.zandercooking.nl/593-nike-2016-wit-roze.html]Nike 2016 Wit Roze[/url]


3 - AnonimoDom 12 Feb 2017 - 14:29:15  

zbgzami

http://www.zandercooking.nl/146-nike-schoenen-maat-27.html
http://www.ausbildung-in-pflegeberufen.de/nike-presto-flyknit-ultra-003.html
http://www.pur-pose.nl/781-air-jordan-7-retro.htm
http://www.anytekabel.de/242-nike-shox-nz-online-kaufen.asp
http://www.gombosportal.de/251-louboutin-kaufen-wien.php

[url=http://www.bootlegdjcafe.nl/new-balance-kopen-in-amerika-204.php]New Balance Kopen In Amerika[/url]
[url=http://www.uw-kozijnen.nl/649-rood-nike-roshe-run.php]Rood Nike Roshe Run[/url]
[url=http://www.nikeflyknitkaufen.de/free-flyknit-rough-green-116]Free Flyknit Rough Green[/url]
[url=http://www.frauenuni-dresden.de/nike-free-5.0-h2o-repel-408.html]Nike Free 5.0 H2o Repel[/url]
[url=http://www.400jaarveenkolonien.nl/longchamp-zwarte-tas]Longchamp Zwarte Tas[/url]


4 - AnonimoDom 12 Feb 2017 - 10:31:47  

sorfoab

http://www.bencookartist.co.uk/nike-air-force-1-womens-grey-311.html
http://www.pro-trak.co.uk/saucony-omni-12-406.htm
http://www.tableoakfurnitureland.co.uk/air-max-2017-black-and-orange.html
http://www.bike-courier.co.uk/nike-cortez-white-and-blue-149.html
http://www.realmortgagefinance.co.uk/nike-shox-white-mens-591.php

[url=http://www.floating-studio-flats.co.uk/007-air-max-180.html]Air Max 180[/url]
[url=http://www.jlapressureulcerpartnership.co.uk/reebok-nano-5.0-women-817.htm]Reebok Nano 5.0 Women[/url]
[url=http://www.mandala2012.co.uk/241-adidas-trainers-sale-ebay.html]Adidas Trainers Sale Ebay[/url]
[url=http://www.accomlink.co.uk/adidas-tubular-defiant-grey-womens-761]Adidas Tubular Defiant Grey Womens[/url]
[url=http://www.giantfang.co.uk/air-max-shoes-for-women-2015-black-109]Air Max Shoes For Women 2015 Black[/url]


5 - AnonimoDom 12 Feb 2017 - 06:31:57  

eznzdmm

http://www.frankluckham.co.uk/adidas-superstar-mens-vs-womens-175.php
http://www.decorator-norwich.co.uk/328-nike-free-3.0-womens-black
http://www.misstilly.co.uk/nike-running-shoes-black-and-white-425.htm
http://www.southportsuperbikeshop.co.uk/466-air-max-95-glow-in-the-dark.html
http://www.bike-courier.co.uk/nike-blazer-low-qs-081.html

[url=http://www.bencookartist.co.uk/nike-air-force-1-low-colorways-293.html]Nike Air Force 1 Low Colorways[/url]
[url=http://www.tableoakfurnitureland.co.uk/nike-air-max-2017-mens-shoes.html]Nike Air Max 2017 Mens Shoes[/url]
[url=http://www.aranjackson.co.uk/cheap-timberland-boat-shoes-uk-812.php]Cheap Timberland Boat Shoes Uk[/url]
[url=http://www.waterfallrainbows.co.uk/nike-air-presto-woven-580.php]Nike Air Presto Woven[/url]
[url=http://www.accomlink.co.uk/adidas-zx-flux-black-and-white-534]Adidas Zx Flux Black And White[/url]


6 - AnonimoDom 12 Feb 2017 - 04:27:27  

avolddj

http://www.sanjuandelamata.es/819-nike-free-run-3-zapatillas-de-running---mujer.html
http://www.rcaraumo.es/jordan-retro-13-scorpion-138.html
http://www.cdoviaplata.es/mbt-online-baratos-779.html
http://www.el-codigo-promocional.es/061-reebok-plateadas-mujer.aspx
http://www.ibericarsalfer.es/nike-2016-zapatillas-598.html

[url=http://www.aspasi.es/656-saucony-mujer-el-corte-ingles.htm]Saucony Mujer El Corte Ingles[/url]
[url=http://www.lubpsico.es/zapatillas-adidas-nmd-blancas-153.html]Zapatillas Adidas Nmd Blancas[/url]
[url=http://www.el-codigo-promocional.es/908-reebok-hexalite-ventilator.aspx]Reebok Hexalite Ventilator[/url]
[url=http://www.younes.es/387-nike-air-max-2015-hombre]Nike Air Max 2015 Hombre[/url]
[url=http://www.tacadetinta.es/camisetas-abercrombie-feminina-baratas]Camisetas Abercrombie Feminina Baratas[/url]


7 - AnonimoVen 10 Feb 2017 - 11:51:29  

gwladbl

http://www.younes.es/446-air-force-one-tenis
http://www.elregalofriki.es/ray-ban-gafas-de-ver-150.php
http://www.sanjuandelamata.es/424-nike-free-5.0-mujer-2014.html
http://www.rcaraumo.es/nike-3d-shox-867.html
http://www.sedar2013.es/nlb-gorras-678.php

[url=http://www.lubpsico.es/adidas-yeezy-boost-350-de-mujer-628.html]Adidas Yeezy Boost 350 De Mujer[/url]
[url=http://www.el-codigo-promocional.es/123-reebok-kamikaze-3.aspx]Reebok Kamikaze 3[/url]
[url=http://www.younes.es/982-nike-huarache-2015-baseball]Nike Huarache 2015 Baseball[/url]
[url=http://www.tacadetinta.es/abercrombie-camisetas-preço]Abercrombie Camisetas Preço[/url]
[url=http://www.cdoviaplata.es/comprar-zapatos-mbt-barcelona-421.html]Comprar Zapatos Mbt Barcelona[/url]


8 - AnonimoMer 08 Feb 2017 - 13:36:34  

iegjhxp

http://www.ofpeopleandplants.co.uk/nike-air-max-2015-model-876.html
http://www.giantfang.co.uk/nike-thea-black-women-427
http://www.accomlink.co.uk/adidas-tubular-runner-red-112
http://www.wandsworth-plumbing.co.uk/ray-ban-cockpit-sunglasses-324.htm
http://www.wandsworth-plumbing.co.uk/ray-ban-chris-brown-885.htm

[url=http://www.poloshirtsonlineshop.co.uk/polo-shirts-logo-258]Polo Shirts Logo[/url]
[url=http://www.floating-studio-flats.co.uk/060-air-max-tavas-olive-flak.html]Air Max Tavas Olive Flak[/url]
[url=http://www.giantfang.co.uk/nike-air-max-white-and-grey-836]Nike Air Max White And Grey[/url]
[url=http://www.giantfang.co.uk/air-max-90-black-and-white-suede-956]Air Max 90 Black And White Suede[/url]
[url=http://www.ukfinanceguide.co.uk/104-nike-air-max-1-ultra-moire-mint.html]Nike Air Max 1 Ultra Moire Mint[/url]


9 - AnonimoMer 08 Feb 2017 - 02:43:01  

omsbphs

http://www.southportsuperbikeshop.co.uk/059-nike-air-max-95-2016.html
http://www.mmua.co.uk/349-grey-nike-cortez-junior.html
http://www.simplisecurity.co.uk/puma-fenty-trainer-grey-596.html
http://www.southportsuperbikeshop.co.uk/851-air-max-95-essential-black.html
http://www.wandsworth-plumbing.co.uk/ray-ban-sunglasses-aviator-402.htm

[url=http://www.backpackersholidays.co.uk/044-presto-nike-2016.html]Presto Nike 2016[/url]
[url=http://www.bike-courier.co.uk/nike-cortez-ultra-moire-blue-877.html]Nike Cortez Ultra Moire Blue[/url]
[url=http://www.jlapressureulcerpartnership.co.uk/reebok-sneakers-for-men-984.htm]Reebok Sneakers For Men[/url]
[url=http://www.giantfang.co.uk/air-max-thea-blue-and-black-761]Air Max Thea Blue And Black[/url]
[url=http://www.lanarkunitedfc.co.uk/143-air-max-90-essential-grey-and-black]Air Max 90 Essential Grey And Black[/url]


10 - AnonimoMar 07 Feb 2017 - 04:43:18  

pqwdzet

http://www.mobiledeals4contractphones.co.uk/oakley-holbrook-matte-black-ice-iridium-717.html
http://www.ukfinanceguide.co.uk/267-nike-air-max-one-blue.html
http://www.southportsuperbikeshop.co.uk/821-air-max-95-honolulu.html
http://www.winchesterletting.co.uk/air-huarache-womens-white-297.asp
http://www.cyberville.co.uk/031-new-balance-brown-walking-shoes.htm

[url=http://www.southportsuperbikeshop.co.uk/975-air-max-95-green-and-white.html]Air Max 95 Green And White[/url]
[url=http://www.mmua.co.uk/174-nike-cortez-baby-blue.html]Nike Cortez Baby Blue[/url]
[url=http://www.mutantsoftware.co.uk/adidas-originals-black-and-green-164.php]Adidas Originals Black And Green[/url]
[url=http://www.attention-deficit-disorder.co.uk/nike-air-max-2016-blue-and-green-175.html]Nike Air Max 2016 Blue And Green[/url]
[url=http://www.lanarkunitedfc.co.uk/635-air-max-90-womens-pink]Air Max 90 Womens Pink[/url]


11 - AnonimoMar 31 Gen 2017 - 23:05:34  

aegsfsg

http://www.succesfou.fr/casquette-new-york-noir-et-blanche-509.html
http://www.uial.it/565-asics-kayano-23.html
http://www.alphachem.fr/vans-noir-trait-blanc-730.aspx
http://www.amadeus-voyance.fr/521-puma-creepers-rihanna-rose.html
http://www.alphachem.fr/vans-toy-story-femme-935.aspx

[url=http://www.protege-dents-rugby.fr/adidas-neo-junior-014.html]Adidas Neo Junior[/url]
[url=http://www.succesfou.fr/casquette-adidas-homme-gris-033.html]Casquette Adidas Homme Gris[/url]
[url=http://www.semioticamente.it/nike-sb-janoski-max-grey-magenta]Nike Sb Janoski Max Grey Magenta[/url]
[url=http://www.alpassocoitempi.it/401-ray-ban-occhiali-velluto.htm]Ray Ban Occhiali Velluto[/url]
[url=http://www.biotoxen.it/764-new-era-la.php]New Era La[/url]


12 - AnonimoLun 30 Gen 2017 - 01:29:00  

icamiwr

http://www.lldlm.fr/858-chaussure-asics-gel-lyte-iii-femme.html
http://www.protege-dents-rugby.fr/adidas-neo-lite-racer-688.html
http://www.alphachem.fr/vans-old-skool-yellow-832.aspx
http://www.chaussurespropres.fr/adidas-superstar-2-noir-femme-port茅-202.html
http://www.alphachem.fr/vans-old-skool-blanche-homme-201.aspx

[url=http://www.retedipli.it/559-saucony.html]Saucony[/url]
[url=http://www.ddtomaselli.it/reebok-nere-e-rosse-156.php]Reebok Nere E Rosse[/url]
[url=http://www.puntocomadv.it/838-nike-shox-rivalry-uomo]Nike Shox Rivalry Uomo[/url]
[url=http://www.chaletinterclubmontventoux.fr/517-nike-air-max-2016-homme-pas-cher.php]Nike Air Max 2016 Homme Pas Cher[/url]
[url=http://www.clinicaviaemilia.it/nike-free-ace-leather-592]Nike Free Ace Leather[/url]


13 - AnonimoGio 26 Gen 2017 - 06:25:53  

eqjjusj

http://www.io-riciclo.it/949-scarpe-nike-air-force-femminili
http://www.chaussurespropres.fr/adidas-noir-superstar-femme-631.html
http://www.microquadcopter.fr/converse-all-star-modern-977
http://www.lucilepeuch.fr/acheter-nike-huarache-2013-581.php
http://www.alpassocoitempi.it/794-occhiali-ray-ban-wayfarer-polarizzati.htm

[url=http://www.uial.it/956-asics-kayano-gel.html]Asics Kayano Gel[/url]
[url=http://www.alpassocoitempi.it/997-occhiali-da-sole-ray-ban-erika.htm]Occhiali Da Sole Ray Ban Erika[/url]
[url=http://www.alphachem.fr/vans-old-skool-black-966.aspx]Vans Old Skool Black[/url]
[url=http://www.microquadcopter.fr/converse-haute-semelle-152]Converse Haute Semelle[/url]
[url=http://www.prefassecourisme.fr/433-air-jordan-flight-45-femme-noir-et-rose.htm]Air Jordan Flight 45 Femme Noir Et Rose[/url]


14 - AnonimoGio 20 Set 2012 - 03:06:53  

ke si deve skrivere in host name???


Scrivi un commento

Pui scrivere quì sotto un commento all'articolo che hai appena letto. Non sono abilitate smile, immagini e link. La lunghezza massima del commento è 4000 caratteri. La buona educazione è benvenuta, tutti i commenti offensivi saranno cancellati.

Your comment (lascia bianco!):
Utente (max 25 caratteri, obbligatorio)
Sito web (max 255 caratteri, facoltativo)
e-Mail (max 255 caratteri, facoltativa, non sarà pubblicata) Your opinion (lascia bianco!):
Commento (max 4000 caratteri, obbligatorio):





Valid HTML 4.01 Transitional
E-Mail - 2.82 ms

Valid HTML 4.01 Transitional