Comments on: Corkscrew: tunneling ssh attraverso un proxy HTTP/HTTPS

By: :: syscallme :: » Blog Archive » VNC via HTTP con Guacamole: vediamolo su Ubuntu!

Mon, 26 Jul 2010 10:17:02 +0000

[...] Utilizzandola avrete la possibilità di accedere al server sul quale è installata da un comunissimo browser compliant con gli standard HTML5; da lì, avrete il “possesso” completo della vostra macchina, come se foste in console e…beh, al diavolo il proxy HTTP che vi blocca le connessioni SSH (tanto per fare un piccolo riferimento al mio post precedente)! [...]

By: daniele

daniele — Sat, 24 Jul 2010 10:23:12 +0000

@fabbro: non ho mai usato Shellinabox. Ho usato guacamole. Sarà oggetto di un prossimo post

By: fabbro

fabbro — Sat, 24 Jul 2010 06:55:11 +0000

Ciao,
rettifico quanto scritto in fretta e furia questa mattina.
Shellinabox e corkscrew non sono strumenti simili.
Corkscrew come tu spiechi è un tool per realizzare del tunneling, shellinabox è poco più (o poco meno) di un webserver che mette a disposizione una shell ssh interattiva.
Sono pertanto cose diverse.
Tuttavia io (come nel tuo esempio) utilizzavo corkscrew per raggiungere la mia linux box dietro al proxy aziendale. Nell’azienda in cui lavoro ora il proxy è coosì restrittivo da far cadere anche le richieste di corkscrew, che diventa quindi inutilizzabile.
Inoltre corkscrew richiede del lavoro anche lato client.
Shellinabox invece si installa solo sul server (ecco la rettifica) e non richiede altro, tranne che una connessione internet lato client con aperte le porte 80 o 443.
Meraviglioso, se quello che serve è solo una shell ssh…
Saluti,
Andrea

By: fabbro

fabbro — Sat, 24 Jul 2010 05:00:49 +0000

Ho utilizzato anch’io corkscrew, fino a quando ho poi conosciuto il tool “Shellinabox”. Si installa e configura solo lato client, e non serve fare altro.
Mi sembra che ne esista il file .deb per architettura intel, io invece ho dovuto compilarmelo sotto la mia debian-arm.
Da provare

By: Roberto Rossi

Roberto Rossi — Thu, 22 Jul 2010 16:44:47 +0000

OK, grazie a te Daniele… non appena ne avrò l’occasione lo testerò.
In realtà ho un server dedicato dove posso abilitare anche il server ponte… devo solo vedere se Apache sta attualmente usando la porta 443.

Alla prossima!

By: daniele

daniele — Thu, 22 Jul 2010 16:12:08 +0000

Ciao, grazie per i complimenti. Mi rendo conto che non è facile avere sempre a disposizione un server ponte, però è anche vero che con una qualsiasi ADSL (che non sia fastweb) ci danno un IP pubblico al quale possiamo attaccare una bella linux-box da battaglia e a quel punto il gioco è fatto.
Cerco poi di rispondere alle tue domande:
1) si il file config viene letto dall’ssh client. Non è un file di config relativo a corkscrew, ma ad openssh. Effettivamente non l’ho specificato per bene. Farò un upgrade del post
2) si ovviamente è una configurazione che vale sempre quando vuoi raggiungere quel FQDN o IP a cui corrisponde quel server. Quando non sei più sotto proxy, basta commentarle o rinominare il file ed è tutto come prima.

Ciao e grazie!
Daniele