Quote:

hmandevteam ha scritto:
Io sto facendo una cosa simile per usare l'ssh dall'interno dell'azienda in cui lavoro verso server esterni, devo oltrepassare un firewall.

Per far passare il protocollo SSH attraverso un proxy puoi usare Proxytunnel. Io l'ho provato su un proxy HTTPS aziendale e funziona bene. Su HTTP potresti incontrare dei problemi se il firewall aziendale blocca le connessioni verso specifici host o verso specifiche porte.

filotux

Il problema potrebbe essere dovuto al fatto che vengono bloccate tutte le porte ad eccezione di quelle del web (80 e 443). A me ha funzionato poiche' il proxy aziendale permetteva esplicitamente connessioni sulla porta 22 (SSH).

Se puoi intervenire sui server SSH esterni, puoi provare a far girare unl server SSH sulla porta 443 al posto della 22 e riprovare il tunnel sul proxy HTTPS (oppure sulla porta 80 se usi il proxy HTTP ma a me non ha funzionato poiche' la porta 22 era aperta solo su HTTPS). Devi ovviamente configurare il file ~/.ssh/config.

filotux

Ciao

Da quello che dici sembra che tu voglia implementare una VPN a quel punto bastano OpenVPN o IPSec

Se invece ti basta una connessione cifrata puoi usare le porte SSL con la libreria openssl.

Ciao Ciao, Moreno

se non ti viene imposto di utilizzare C, puoi scrivere sia l'oggetto lato server che il client in C# o Java. Ci sono molti esempi di cose simili e il codice a basso livello è gestito dal framework, così ti puoi concentrare sulla funzionalità che devi implementare.

E' molto usata la soluzione del proxy http perchè quasi in tutte le reti protette, almeno la porta 80 in uscita verso l'esterno è aperta, e se utilizzi HTTP come protocollo di trasporto nessun firewall bloccherà il tuo pacchetto

Ciao,
non ho molte esperienze in questo campo, ma in questi giorni mi sono divertito un po' (si fa per dire) con STUNNEL, la cui definizione classica e' quella di wrapper SSL per la cifratura dei dati.
Ti dico la verita', non ho ancora capito bene il suo modo di funzionare, ma funziona nonostante la mia ignoranza (almeno cosi' mi sembra: ho realizzato un collegamento remoto "sicuro" tra un client e un server postgresql). Comunque, serve per cifrare connessioni client - server utilizzando la struttura SSL sottostante. Posso dirti che e' di facile installazione, ed e' abbastanza leggero.
C'e' parecchia documentazione su internet, anche se, in generale, poco approfondita.
Se lo trovi usabile, potremmo continuare a discuterne anche dopo.
Ciao
fabio