Newsgroup: it.comp.os.linux.software
Titolo: ssh bloccato dal firewalla aziendale

Ciao a tutti,
In ufficio ho il seguente problema: l'ssh è bloccato dal firewall
aziendale e quindi non riesco a connettermi tramite ssh al mio sito per
aggiornarlo (ip pubblico), mentre da casa non ho alcun problema.
Mi domandavo se si potesse raggirare il problema del firewall aziendale
con uno stratagemma o facendo uno specie di "port forwarding" o
qualcosa del genere.
In ufficio uso windows xp e il server web è su linux ma non ho modo di
cambiare la porta su cui è in ascolto per l'ssh. Credo che il firewall
aziendale mi blocchi la connessione verso la porta 22 del server web.
Ho raggirato il problema dei siti web bloccati con un proxy free,
quello del pop3 usando un programma apposito ma non riesco a raggirare
il problema con l'ssh.
Scusate la mia ignoranza e se ho usato dei termini non esattamenti a
duopo.
Aspetto un vostro aiuto, magari anche indicazioni sull'uso di altri
newsgroup.
Grazie mille.
Kasciassa

 
ti dirò, io come admin e come proprietario dell'azienda se ti becco ad 
aggirare le protezioni aziendali per (usando la *mia* banda) aggiornare 
un *tuo* sito personale durante l'orario di lavoro ti caccio fuori, e se 
protesti ti denuncio pure
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Riesco a resistere a tutto, fuorche' alle tentazioni.
		-- Oscar Wilde

Grazie mille per il consiglio, ma io mi affido al buon senso delle
persone (forse faccio male?!): le modifiche alle pagine htm (solo
quelle, quindi pochi KB) le faccio da casa offline e in ufficio vorrei
solo fare upload di alcuni file, quindi penso/spero di passare
inosservato.
Il problema quindi persiste.
:-)

Roberto Tagliaferri ha scritto:

STRALOL
ha risposto proprio il mitico Tagliaferri ;-)
Ti vorrei ringraziare per la tua guida a squid, anche se è un po' un
mattone comunque mi permette di capire quello che scrivo nel file di
configurazione, proprio per far si' che gli utenti non possano
aggiornare i loro siti personali con la banda dell'azienda!! ;-)
E' sempre una sfida, se loro trovano da bypassare significa che io sto
lavorando male e quindi devo migliorare, quando invece senti delle
richieste del genere sui ng vuol dire che quell'amministratore sta'
davvero portando avanti un buon lavoro.
Comunque rispondendo alla richiesta in topic, prova a vedere se ti è
concesso fare una sorta di tunneling dove incapsulare all'interno il
traffico ssh.
E' solo un ipotesi.

 
ehmmm, come mai mitico?
So di avere una certa età, ma rientrare nella mitologia mi pare 
eccessivo :-(
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Ho visto gente mettersi i preservativi alle dita dei piedi per paura di
prendersi l'Adidas!
		-- Paolo Rossi

Roberto Tagliaferri ha scritto:

Mi pare che non sia requisito essenziale l'eta' quanto la saggezza !!
:-D
Comunque il complimento è meritato se te lo vuoi tenere bene
altrimenti . . . .
:-D
POsso dirti che, non avevo mai letto il book squid, avevo su squid
funzionante certo con delle limitazioni dovute all'ignoranza sul
funzionamento di quel software, adesso che ho letto la tua guida ho
ricompilato, e nn mi parte piu' :-((( , devo dire che comunque non ho
approfondito per bene, per cui sicuramente sto combinando qualche
cappellata che durante la prima compilazione non ho fatto per il solito
culo del principiante.
Ciauz

 
Ora capisco tutto, hai sbagliato tagliaferri!!
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
(Parlando di un naso grosso)  Si potrebbe sdrammatizzare il naso con
qualcosa di piu' ampio...  l'Australia, per esempio.
		-- Steve Martin

Ok, grazie. Ma io sono un po' un principiante in questo campo, non e'
che potresti spiegare meglio cosa intendi per "tunneling dove
incapsulare all'interno il traffico ssh".
Come faccio a verificarlo e a farlo?
Grazie e scusa l'ignoranza.

 ha scritto nel messaggio
news:1126885803.0...@f14g2000cwb.googlegroups.com

'scolta..
IMVHO ti conviene andare dal sysadmin e chiedere se è possibile fare quello
che vuoi tu: accedere dalla rete aziendale ad un sito per fare alcune
operazioni..
se ti dice SI, allora ti dice anche come fare
se ti dice NO, allora non ci sono #azzi che tengono: non lo fai.. stop! il
resto è sesso degli angeli..
se ti dice NO e comunque ci provi, sei passibile di richiamo/provvedimento
ecc ecc ecc..
Saluti
-- 
Stefano Zamboni - 
zam...@freemail.it
Legge di Tussman:
Niente è inevitabile come un errore il cui momento è giunto.

 qualcosa del genere.
Ai tempi usavo questo: 
http://www.nocrew.org/software/httptunnel.html
-- 
Giambo - Occhio al filtro antispam _e_ alla whitelist !

kasciassa wrote:

Il problema che persiste è che non vuoi capire che devi chiedere *il
permesso* al tuo sysadmin. Tutto il resto è hacking/cracking, nonchè
violazione delle politiche di sicurezza informatica aziendali.
La mia domanda è: ci tieni al posto di lavoro? Perchè potresti metterlo a
rischio, sia per il fatto che stai cercando di aggirare il regolamento
interno, sia perchè lo vuoi fare per scopi privati.
Se il tuo sysadmin è sveglio la metà di quello che penso si accorgerà
senz'altro dei tuoi "tentativi", quindi...
LG
-- 
Dott. Ing. Leandro Gelasi
LinuxHelp - Servizio supporto utenti Linux
Università di Roma "La Sapienza" - C.I.T.I.Co.R.D.
Email: gelasi(At)linuxhelp(punto)uniroma1(punto)it
Home Page: 
http://linuxhelp.uniroma1.it
Tel: 0649913828 - 23828 (int)

Ok, grazie mille per i tuoi consigli.
Il fatto e' che io penso che se il sysadmin ha messo certe restrizioni
l'avra' fatto perche' le riteneva necessarie, quindi non ci provo
nemmeno a chiederglielo, anche perche' cosi' facendo mi autosegnalo
come smanettone e come persona da controllare.
Quindi accetto il tuo consiglio di buon cuore, anche con dispiacere, e
mi pago l'adsl a casa per fare certe cose e faccio "il bravo bambino"
al lavoro.
:-)
Anche perche' l'azienda e' grande e il reparto IT e' affidato ad una
ditta che si chiama IBM.
:-D
Un saluto affettuoso a tutti.
P.S.
Immagino che anche usare "hopster" e' sbagliato, vero?!
Anche perche' lo farei nel dopo lavoro, quando ho finito di lavorare e
sono tutti via...