Newsgroup: it.comp.sicurezza.varie
Titolo: imprigionato nella mia rete

Per uscire dalla mia rete aziendale devo passare attraverso un proxy che permette solo l'http. Come posso fare anche un misero ping verso l'esterno? esistono proxy a cui ci si connette con il browser e da cui si possono fare telnet, trace etc?
matteo
------------------------------------------------------------------------
Questo messaggio e` stato inviato da 
http://www.inwind.it

 matteo
di winproxy non ne parla nessuno?
costa sotto i 500 Euro e funziona

 matteo
No, non puoi.
E accontentati perche' in molti uffici l'unica operazione consentita
e' il ricevere ed inviare mail (e non a qualunque indirizzo).
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 e' il ricevere ed inviare mail (e non a qualunque indirizzo).
Permettimi di contraddirti, non ne sono sicura, ma una volta ho sentito dire
che si poteva fare.
Magari mi informo e se è così vi faccio sapere.
--
-g-
http://guide.supereva.it/bari/

costa sotto i 500 Euro e funziona
di Ositis? mi pare costi meno.
Noi lo usiamo e mi trovo abbastanza bene, anche se vi sono molti
aspetti che non mi piacciono... in primis, la mancanza di log
dettagliati..... Per questo sto aspettando l'ispirazione per provare
SmoothWall oppure un OBSD o una debian (devo decidere)
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

matteo
Con SamSpade (
www.samspade.org
) hai qualche tool di base (traceroute,
whois, ecc....) ma su telnet & co non saprei proprio... a meno di non
avere una macchina esterna..... ma io non la gestirei, una cosa del
genere (troppo pericoloso)


 
No
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Caccia Carlo of 
www.x-planet.org
 

 Magari mi informo e se è così vi faccio sapere.
Ecco informati


 SmoothWall oppure un OBSD o una debian (devo decidere)
Se vuoi provare una distribuzione che con poco lavoro di configurazione ti
permette di ottenere buoni risultati vai su Smoothwall, io mi ci trovo bene.

 SmoothWall oppure un OBSD o una debian (devo decidere)
no, 
www.ids.it
, prova a dare un'occhiata
il log mi sembra sufficiente, al limite della 675...
tony

 
Da qualche parte c'č un client ssh in java accessibile via web. L'ho
utilizzato una volta che ero in ferie da un internet point con solo
explorer utilizzabile. Lo avevo trovato con google con qualcosa tipo ssh
web client 
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in piů sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

il log mi sembra sufficiente, al limite della 675...
Non quello di ositis, IMHO.... logga solo gli accessi/richieste


 Non quello di ositis, IMHO.... logga solo gli accessi/richieste
ok, ma chiariscimi un dubbio: che significa che non si può fare un ping ecc
se passi attraverso il proxy? cioè sono io che non ho capito, oppure dal mio
proxy si riesce?
tony

proxy si riesce?
eheheheh.... dipende! 
SE si trattasse di un semplice proxy (classic proxy, nel gergo
ositis), allora il ping sarebbe impossibile. In realta' probabilmente
sia il mio che il tuo fungono da NAT e non filtrano alcuni ICMP in
uscita... quindi il ping riesci a farlo.... magari non riesci a fare
il traceroute. qui neppure io, e ositis non ti permette di
customizzare questo comportamento, almeno, non nella versione 3.
Insomma, come al solito non esiste una risposta univoca, nel mondo
reale. Nel mondo ideale, in cui un proxy fa solo da proxy, la domanda
e' priva di senso, poiche' si riferiscono a livelli del modello OSI
differenti: il proxy lavora a livello di protocollo HTTP o
qualsivoglia, il "ping" e' al di sotto (ICMP - non ricordo il nome del
livello... transport? naaah)


 livello... transport? naaah)
Yes, transport-layer.

> Yes, transport-layer.
Temo che non sia cosi' facile :) La coppia IP+ICMP non e' di
immediata classificazione all'interno del modello OSI.
Ti riporto, per chiarire (o confondere?), uno stralcio della
rfc 792:
<< ICMP, uses the basic support of IP as if it were a higher
   level protocol, however, ICMP is actually an integral part
   of IP, and must be implemented by every IP module. >>
Quindi, vista la definizione, appartiene al layer 3.
Fabio

 immediata classificazione all'interno del modello OSI.
Giusto, l'OSI parla chiaro, IP ICMP ARP e RARP sono a livello 3 (o TCP/IP
internet layer), è solo che alcune volte in letteratura l'ICMP viene
schiaffato accanto al TCP e all'UDP.... poi a volte c'è roba che gira a
livello app. che ci si appoggia ed ecco xché la confusione.
Cmq, te hai ragione, io torto, con il transport non ci azzecca niente.
Kiko.

 Giusto, l'OSI parla chiaro, IP ICMP ARP e RARP sono a livello 3 (o TCP/IP
...e tanto per incasina' ancora di più le cose ci voglio stiocca' anche:
IPX, NetBEUI, DecNET, RIP, IGRP, EIGRP, OSPF, EGP e IGMP.
Kiko.

 livello... transport? naaah)
Network...;)

 Yes, transport-layer.
Naaa...;)

 Quindi, vista la definizione, appartiene al layer 3.
Uhm...io l'ho sempre visto classificato come network,
in verita'...

 Uhm...io l'ho sempre visto classificato come network, in verita'...
Ecco...come dire la stessa cosa in due modi diversi...;)

Magari mi informo e se č cosě vi faccio sapere. 
Puoi sempre chiedere al
sysA di privilegiarti un socket privato.
roger K.
--------------------------------
Inviato via 
http://usenet.iol.it
 

 sysA di privilegiarti un socket privato.
In realtà, avevo capito male il problema.
C'è stato un periodo in cui la mia azienda minacciava di toglierci l'http,
mi ero informata e mi avevano detto che se chiudevano la porta 80, potevo
sempre uscire da quella 8080 (sempre se dimenticavano di chiuderla, cosa che
mi sembrava molto probabile, visto che non si preoccupano neanche di
chiudere la porta 119 per i NG), oppure potevo usare un proxy esterno,
magari quello della tin con cui la mia azienda ha la connessione, sarebbe
stato più lento, ma avrei potuto navigare cmq e credo che non se ne
sarebbero accorti.
Fortunatamente il periodaccio è passato e non ci sono più minacce, per
ora...
--
-g-
http://guide.supereva.it/bari/
PS: se ho scritto qualche baggianata, chiedo venia: ho scaricato le
securfaq, ma non ho mail il tempo per leggerle :-)