DISCLAIMER: Se l’amministratore del vostro sistema ha predisposto un firewall o un proxy, è naturale che possa aver avuto le sue buone ragioni, così come è probabile che voi abbiate sottoscritto l’accordo di non aggirarlo. Non ci assumiamo comunque e per nessun motivo nessuna responsabilità di nessun tipo riguardo qualunque danno diretto o indiretto che possa derivare dall'uso di questa guida o del software compilato e pubblicato su questo sito. Per nessun motivo. Nessuno.
Premessa
L'HTTP Tunnel consiste nell'aprire una connessione HTTP attraverso un tunnel SSH, utilizzato per rendere invisibile la navigazione ad esempio attraverso i proxy aziendali.
Prerequisiti
- gli stessi del Firewall Piercing
- in più scaricare e avviare tinyproxy sul proprio router: scompattare il file tar.gz nella cartella etc della chiavetta USB, aggiungere la seguente riga al file etc/profile:
/var/mounts/sda1/etc/tinyproxy/sbin/tinyproxy -c /var/mounts/sda1/etc/tinyproxy/conf/tinyproxy.conf
- spegnere e riaccendere il router (o fare reboot dall'interfaccia web)
Attivazione del Tunnel
- sul proprio PC remoto dietro al firewall (in ufficio, a scuola, all'università, etc.), scaricare Putty in una cartella qualunque e avviarlo.
- inserire il proprio nome dinamico, ssh e la porta 443:
- cliccare su SSH -> Tunnels, inserire 11111 come Source Port, 192.168.1.1 come destination e cliccare su Add:
- se siamo anche dietro ad un proxy, cliccare Proxy ed inserire le informazioni necessarie:
- a questo punto premere Open: si aprirà la finestra di terminale e, dopo qualche secondo verrà richiesto il login al router. Inserite le credentials e voilà il tunnel è pronto fra il PC e il nostro router!
Utilizzo del tunnel
Aprire Internet Explorer o qualunque programma che supporta solo proxy http e configurare il proxy co questi dati:
Tipo di Proxy: HTTP
Indirizzo del Proxy: 127.0.0.1
Porta del Proxy: 11111
Tutto il traffico utilizzato attraverso il tunnel è assolutamente criptato e non visibile dai log aziendali.
agawiki