BLACKHOLE.sk

Paci sa mi ventylov serial/neserial s nazvom Zabudnute schopnosti a napadlo ma par veci, ktore mozu ludi potesit. Dnes to skusim s velmi uzitocnou drobnostou.

Funkcia, ktoru pouzivam denne, je SSH dynamic forwarding. V skratke zhrniem klasicky SSH forwarding - lokalny a remotny.

Pri lokalnom, ked si spustime zo svojho PC:

nam zacne na nasom PC na porte 2525 pocuvat forwardovany port 25 z druhej strany. Mozte si teda rekonfignut mailoveho klienta, aby ako SMTP pouzival server 127.0.0.1 a port 2525 (ak to konfiguracia daneho mailservra umoznuje) a posielat maily az po server bezpecnou cestou. Drobnou vyhodou je aj to, ze v hlavicke takto odoslanej spravy bude vidiet ako prvy hop 127.0.0.1 (::1), co nemusi byt vzdy zle:

Sumar: lokalny portforward dostane port "zo servra" k "nam". (PC <-- server)

Opacnym smerom nam pomoze remotny portforward:

V takomto pripade bude na "druhej strane" - servri pocuvat na localhoste port 3389 nas forwardovany port 3389 (vacsinou remote desktop). Ak ste za NATom alebo nejakym restriktivnym firewallom, mozte takto "pretlacit" svoje porty von (aby boli dostupne z/do internetu, musite si vediet bindnut port na inu IP ako localhost, taktiez otvoreny firewall atd. - vec nastaveni a prostredia).

Sumar: remotny portforward dostane port z nasho PC "von". (PC ---> server)

Konecne k jadru - dynamicke forwardovanie. Doteraz sme forwardovali vzdy len jeden port ktorymkolvek smerom. Pre niektore potreby to staci, ale potencial je vacsi.

Na nasej masine (stroji, odkial sme iniciovali pripojenie) sa nam na localhoste porte 8080 otvori dynamicka proxy. Co dalej? Skusme si to s firefoxom, do URL baru si dajme about:config a nastavme nasledovne parametre:

Ano, da sa to aj cez Preferences->Advanced->Network prip. cez add-on atd. Ste geeci, pracujte ako geeci :)

Skuste ist napriklad na ip.blackhole.sk. Vase browsovanie ide v smere PC ---(ssh tunel)---> server ---(web)---> blackhole.sk webserver. Webserver na druhej strane teda vidi ako zdroj nie vasu IP, ale IP servra, odkial sa forwardujete dalej. Taktiez DNS resolving prebieha na druhej strane tunela, takze identifikacia toho, co browsujete, je teda tazsia. SOCKS proxy podporuje relativne velke mnozstvo aplikacii, mozte teda nastavit svoj IM klient tak, aby sa pripajal cez proxy, ak neverite sieti v ktorej ste (letisko,hotel,skola..). Moznosti su velke, prijemnu zabavu :).

Pozn.: ak nemate unixovy system, nezufajte, vsetko toto zvladne napriklad aj putty.exe (url). Rozbalte si vetvu Connection -> SSH -> Tunnels. Local/Remote su jasne, Pri Dynamic do source portu napr. 8080, do destination: 127.0.0.1, pripojte sa a postupujte dalej podla receptu.

Pozn.2: nemusi vsetko fungovat, zvacsa sa vsak veci daju nastavit tak, aby to slo (-> comments)