Se os ocurre como ??

Archivado
Estoy en una red con todos los puertos restringidos, incluyendo los VNC, RDESKTOP y SSH.
La cuestion es que hace poco vino un tecnico y no se como lo hizo, pero meidante algun tunnel seguro o algo así que se hizo con un vmware de un software que llevaba, fué capaz de conectarse con mi server por el puerto Rdesktop.

Mi pregunta es , sabiendo que no puedo acceder por puerto 22, ni por VNC, ni por RDESKTOP, como lo hizo el , para saltarse el firewall de mi empresa, y acceder a mi equipo ??

No es alguien de dentro, por tanto desconoce totalmente los pWD de admin , ni las rutas, ni nada de eso.

Lo vi con mis propios ojos, ni me lo han explicado, ni nada.
Por ejemplo, teniendo un sshd corriendo en el puerto 80, o en algún puerto raro que no tengais restringido.

- ferdy
Ferdy escribió:Por ejemplo, teniendo un sshd corriendo en el puerto 80, o en algún puerto raro que no tengais restringido.

- ferdy



Eso ya lo habia pensado, pero en el 80 (de mi casa) ya tengo un httpd corriendo.
Y aquí (en el curro) tengo todos los puertos capados.
La cuestion es com o lo hizo ese tio ??
En ese momento le pregunté y me dijo al de mediante tuneles seguros, o algo así, pero no me hagais mucho caso, porque fué hace mas de 6 meses, y en ese momento no me hacia falta
No no, teniéndolo ÉL.

- ferdy
Ferdy escribió:No no, teniéndolo ÉL.

- ferdy




Einn, me he perdido......

Si el se trae un VMWare con un sshd corriendo en el puerto 80, puede salir de mi red del curro, y meterse dentro de mi ssh (puerto 22) de mi casa ??

He entendido bien ??
Please dame mas detalles de como hacer eso, PLEASE !!!!!!!!!


Imagen
A ver.... una opción que se me ocurre es que él en su casa/empresa/.... tiene un servidor ssh corriendo en un puerto http o similar. A partir de ahí, ya puede hacer lo que quiera.

- ferdy
Ferdy escribió:A ver.... una opción que se me ocurre es que él en su casa/empresa/.... tiene un servidor ssh corriendo en un puerto http o similar. A partir de ahí, ya puede hacer lo que quiera.

- ferdy

A ver, el abrió ese VMware, y lo que hizo fué un "tunel" del equipo mio "local" hacia ese VMWare, y de ahí drecto al de mi casa.

Estoy intentando localizarlo, pero ya te digo que el no uso ninguna conexion externa, excepto lo que te comento.

EDITO:

Ya lo he localizado, el truco está en que usa un VMWare con una imagen de Win2008 (ya se que no es SL), pero va al hilo de la cuestion.

En esa imagen tiene un TS Gateway, y con eso logra saltarse todos los firewalls.
Como bien dices, "no sabes muy bien qué hizo", ¿verdad?... Si el firewall está bien configurado, no tiene forma de saltarselo...

De todos modos, me da igual, así lo 'pudo hacer'. Si necesitas saltarte el firewall de la empresa, habla con tu administrador :)

- ferdy
Ferdy escribió:Como bien dices, "no sabes muy bien qué hizo", ¿verdad?... Si el firewall está bien configurado, no tiene forma de saltarselo...



Ya me ha dicho como lo hizo, arriba lo he puesto

-ferdy escribió:De todos modos, me da igual, así lo 'pudo hacer'. Si necesitas saltarte el firewall de la empresa, habla con tu administrador :)

- ferdy


Si pudiera pedirselo, habria empezado por ahí.
No quiero hacer nada ilegal, solo quiero poder dejar tareas ejecutandose en mi Linux mientras no estoy en casa, por si vas por ahí.
De todas maneras gracias por tu tiempo
¿ Y dónde tiene el servidor del Terminal Server ? No se 'salta los firewalls'. Hace una cosa 'relativamente similar' a lo que yo te he dicho.

- ferdy
Ferdy escribió:¿ Y dónde tiene el servidor del Terminal Server ? No se 'salta los firewalls'. Hace una cosa 'relativamente similar' a lo que yo te he dicho.

- ferdy

No, porque lo que tu has dicho implica tener un server fuera de la red.
Mientras que el solo usa una Imagen VMWare que se conecta al 127.0.0.1 y de ahí sale al exterior, y el firewall ni se entera de que, realmente lo que está haciendo es una conexion al 3389 de fuera, puesto que para el firewall es una peticion al 80 de internet normal y corriente.
Eso si, segun me ha comentado no podré acceder al 22, solo al 3389.
el firewall ni se entera de que, realmente lo que está haciendo es una conexion al 3389 de fuera, puesto que para el firewall es una peticion al 80 de internet normal y corriente.


Esto no tiene ni pies ni cabeza. Quiero decir.... no tienes nada más que ver las cabeceras IP y TCP para ver que esto es imposible sin ningún tipo de complicidad 'al otro lado'.

- ferdy
Ferdy escribió:
Esto no tiene ni pies ni cabeza. Quiero decir.... no tienes nada más que ver las cabeceras IP y TCP para ver que esto es imposible sin ningún tipo de complicidad 'al otro lado'.

- ferdy

Bueno, eso no te lo voy a discutir.
Quizás en mi curro solo "capan" los puertos a piñón, y no analizan las cabeceras ni nada.
He quedado con el que me pasa esa imagen de VMWare, y que el "truco" simplemente radica en que lleva configurado el servicio "Terminal Server Gateway"

Segun el, eso está pensado para establecer conexiones TS con Hosts directamente a traves de internet , por tanto, cuando te conectas al 127.0.0.1 el te redirecciona la peticion del 3389 hacia internet (puerto 80) y queda a la escucha de la respuesta a traves del mismo puerto, pero en realidad lo que hace es transportar el 3389 de un punto a otro.
He estado investigando un poco ya que la cosa "era" bastante poco creíble, ya que como bien dice Ferdy, un FW bien configurado no se puede saltar.

Digo "era" porque he leído una presentación de José Parada de MS, en la cual explica el procedimiento que usa el Terminal Server Gateway, ya que el programa parece ser una alternativa a crear VPNs. Para ésto usa conexiones de puertos TS a puertos TS, encapsulando el tráfico con una cabecera HTTPS. El resultado es que, efectivamente, el FW deja pasar el tráfico HTTPS ya que éste no puede ser analizado.

Es interesante el invento...

Un saludo

PD: Ahm! Esto no creo que vaya en software libre ;)
Es interesante el invento...


¿Qué invento? Esto existe desde siempre... la historia es que el otro extremo debe estar preparado para esto. Es decir, es LO MISMO que lo que he dicho yo antes, pero cambiando 'encapsular en HTTPS' por 'encapsulando en SSH'.

- ferdy
Jeje... He contestado muy rápido ya que esto llevo haciéndolo durante años mediante Putty...

Le retiro el término invento al programica.
Exacto :)

- ferdy
Ferdy escribió:
¿Qué invento? Esto existe desde siempre... la historia es que el otro extremo debe estar preparado para esto. Es decir, es LO MISMO que lo que he dicho yo antes, pero cambiando 'encapsular en HTTPS' por 'encapsulando en SSH'.

- ferdy
Joer, pues a ver si sois tan amables de explicarme (o dirigirme a un buen tuto) para que yo pueda , mediante putty, o cualquier otra cosa llegar desde el XP de la oficina hasta el UBUNTU de casa

Lo de preguntar al administrador de la red queda descartado, obviamente.



P.D.: Ya sabemos que muchas veces os/nos artamos de dar respuestas, pero intentad ser un poco explicitos en la respuesta, no todos dominamos el Linux como la palma de nuestra mano.

Gracias
Hola phaeton.

No te preocupes que ésto no es tema que tenga que ver con saber o no saber de Linux. Se trata de tener ciertos conceptos claros.

Te dejo un enlace que seguro te va a ser de ayuda:

http://martybugs.net/smoothwall/puttyvnc.cgi

Si sigues al pie de la letra el manual no te funcionará, ya que el puerto que usa posiblemente lo tengas capado por tu FW, pero puedes configurarlo para acceder por el 443 que tienes abierto. Sólo necesitas redirigir el puerto 443 de tu casa al 22 de tu máquina para establecer el túnel SSH y redirigir por él el tráfico VNC.

Suerte y un saludo :p
Pulser escribió:Hola phaeton.

No te preocupes que ésto no es tema que tenga que ver con saber o no saber de Linux. Se trata de tener ciertos conceptos claros.

Te dejo un enlace que seguro te va a ser de ayuda:

http://martybugs.net/smoothwall/puttyvnc.cgi

Si sigues al pie de la letra el manual no te funcionará, ya que el puerto que usa posiblemente lo tengas capado por tu FW, pero puedes configurarlo para acceder por el 443 que tienes abierto. Sólo necesitas redirigir el puerto 443 de tu casa al 22 de tu máquina para establecer el túnel SSH y redirigir por él el tráfico VNC.

Suerte y un saludo :p
1 millon de gracias, me pondré a ello mañana, a ver si soy capaz.

Os iré informando, a ver si a otros usuarios les resulta interesante
19 respuestas
Archivado
Volver a Software libre