http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html A nagy cégek többségénél dolgozik egy csoport, amelyik security policy-k és egyéb belső szabványok megteremtésével kreál munkát magának. Ezek az emberek perverz örömüket lelik az egyszerű alkalmazottak, nota bene helyi IT menedzserek piszkálásában. Az alábbi leírást nem szívesen osztja meg... en-us NagyGa1 2007-03-21T03:53:42+01:00 http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?99623#comments Pont úgy, ahogy a cikkben le van írva, csak a 80-as helyett a 443-ra rakod az SSH-t. Vagy pont úgy, ahogy az update részben Dag Wieers javasolja. 2007-07-20T10:37:08+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 NagyGa1 http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?99623#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?99614#comments Hello! Nekem melohelyen proxyn keresztul minden https oldal bejön. Tehát vmi olyasmi kellene, hogy otthoni gépemen 443-as porton legyen egy proxy, így amit ezen keresztul érek el az olyan mintha https-es lenne. ezt hogy lehetne megoldani ? vtec 2007-07-19T22:40:56+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 vtec http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?99614#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?98097#comments Update a cikk végén. 2007-05-15T13:49:23+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 NagyGa1 http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?98097#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?96007#comments a plastikon (ez rémlik) csak az a link szerepelt, amit fent írtam. 2007-03-23T14:01:05+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 moshi http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?96007#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?96006#comments Ha adsz linket a plastikra akkor megmondom hogy attól különbözik-e. :) 2007-03-23T13:49:51+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 NagyGa1 http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?96006#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?96005#comments A buzzsurfos link feltételezi hogy kiengednek a 443-on direktben SSH-val, ami nem szokott engedélyezve lenni (a cikkben csak a proxy mehet ki, az is csak 80-on vagy 443-on). Ha így kiengednek, akkor persze egyszerűbb így, a cikkből kihagyva a proxytunnel-es http-be csomagolást, csak simán ssh port forwardolni. 2007-03-23T13:48:37+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 NagyGa1 http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?96005#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?96000#comments ez most akkor különbözik bármiben is a már több éve, különféle blogokon, többek között a plastikon is felbukkant, how to bypass most firewall restrictions című írástól? (http://www.buzzsurf.com/surfatwork/) 2007-03-23T13:15:07+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 moshi http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?96000#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95972#comments Butterfly: az 1, jó ötlet, ha csak webezni akarsz. a 2-re megoldás a második ábrán bemutatott httptunnel csomagolás. Persze azt is be lehet szüntetni (cikk vége, a "Fontos:" után). Ezután a Tor még működik (cikk vége), de azt is be lehet szüntetni az illető szájbaverésével. :) 2007-03-23T01:46:55+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 NagyGa1 http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95972#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95971#comments gondolom itt is igaz hogy nincs betorhetetlen ajto meg kicselezhetetlen betoro se, de egy sima firewall a ceges userek 99.9%at leszuri a pr0n siteokrol, a maradek ket ember meg 1. nem oszt nem szoroz egy nagy cegnel 2. kb akarmit kitalalnak es vagy haverja a rendszergazdanak vagy o a rendszergazda 2007-03-22T23:45:10+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 gargoyle http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95971#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95966#comments két gyors komment: 1. vannak webes ún. wingate-ek amik használatával még tunnelezni sem kell, csak beállítani őket proxynak. 2. a tunnelezéses kiskaput is be lehet szüntetni, ha nagyon akarja az ember; erre való a csomag- és/vagy protokollszűrés. ilyenkor 80-as port ide, 443-as oda, ha nem http kérések mennek hanem az ssh protokollé, akkor szevasz... 2007-03-22T22:09:00+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 BufferTly http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95966#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95919#comments Baggio, nem o volt az? http://www.agroman.net/corkscrew/ regebben probalgattam es tok jol mukodott. 2007-03-22T12:56:04+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 szaboat http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95919#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95901#comments Az előbb reggel 7:37 volt, még otthonról, most meg már a cégtől, reggeli után, 8:30. :) Na megnézem a másik kommentedet. 2007-03-22T01:30:37+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 NagyGa1 http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95901#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95900#comments Mondom, hogy én másképpen használom. Otthonról az egyetemi hálózatra kapcsolódni, és aztán otthonról az egyetemi hálózat "részeként" böngészni. Nekem csak a puttttty kellett otthon, az egyetemi részen pedig az SSH-szerver biztosan (Linux), zoknit megkérdezem. (Nem tudsz aludni? Hány óra van most?) 2007-03-22T00:59:24+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 Dr. Minorka http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95900#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95897#comments Dr Minor: És otthon van egy SOCKS proxyd? :) Persze ha kívülről beengednek SSH-val akkor lehet az SSH port forwardingot használni, igen. Nyelvész: azért nem, mert mobilos emillel pl nem lehet sakkozni, vagy máshol a neten lévő gépeket adminisztrálni. A mobilon igen szar emilt írni. vagy ha a mobil GPRS-ét akrod használni, akkor folyamatosan gprs felhúz, céges kapcsolat lehúz, amíg levelezel, majd ugyanezt vissza. És még lassú is. (Akkor szoktam egyébként használni, ha az otthoni gépemmel valami történt, és a cikkben leírt módon nem tudok kimenni, és mindenképpen ki kell mennem mielőtt hazaérek. (:])) Sárgaföldön olyan drága a gprs, hogy fix minimál átalánydíjjal használhatod. Baggio, köszi, jó ötlet!!! ;) 2007-03-22T00:37:57+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 NagyGa1 http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95897#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95895#comments Azt hiszem ez is egy megoldas, sajnos a regi program nevere nem jovok ra, de szerintem ez is teljesen hasznalhato: http://proxytunnel.sourceforge.net/intro.php 2007-03-21T22:45:07+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 Baggio http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95895#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95890#comments #6: nem, csak http és https van engedélyezve, de a webmail eléréshez ennyi elég. Ismét érdeklődnék: a mobiltelefonos ímél miért nem játszik? Túl magasak a gprs díjak sárgaföldön? 2007-03-21T19:47:16+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 nyelv-ész http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95890#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95887#comments #17: fogalmam sincs, mint említettem, nem értek az ilyen teknikai részletekhez :) 2007-03-21T18:45:31+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 mszmpkb http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95887#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95884#comments Nem tudom megmondani sajnos a nevet, de van/volt windozra olyan program, ami daemon-kent (vagy hogy hivjak ezt windozban) futott es mindent atnyomott a proxy 443/80-as portjan. Remekul lehetett ssh, ftp, pop3, imap protokollt vagy amit kellett hasznalni. (Ha esetleg megtalalom a nevet, majd jol megirom!) 2007-03-21T18:00:33+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 Baggio http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95884#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95881#comments persze, az én szempontom az volt, hogy hogyan lehet otthonról befelé kapcsolódni. 2007-03-21T17:49:47+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 Dr. Minorka http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95881#comments http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95874#comments Minor, megnéztem a linket: 1., nem kell hozzá otthoni ssh szerver, viszont kell hozzá valahol máshol :) 2., kell hozzá hogy a cég kiengedjen SOCKS proxy, amit nem nagyon szokás 2007-03-21T17:14:51+01:00 http://kispad.hu/mt/beleszolasok.cgi?entry_id=11640 NagyGa1 http://kispad.hu/torokgeek/200703/hogyan-menjunk-at-ceges-tuzfalon.html?95874#comments