Va lite busig med en tunnel [Säkerhet]

[arnada]

Hej, nu tänkte jag visa hur du med hjälp utav en tunnel kommer åt blokerade sidor etc i t.ex. skolan eller på jobbet.

Varför?  ???

Hehe, jag går på en It skola där vi kan få håltimmar, raster som är en aning långa och tråkiga om man bara kan besöka aftonbladet. Varför inte spela en runda eller något annat busigt  ;D

Försökte mej på det här projektet för ett tag sen då Venoms hjälpte mej, Tack 

Med den grunden försökte jag vidare, och nu verkar det fungera 

---

Du behöver:

DynDns (om du inte vill använda din IP)

OpenSSH (Servern)

Putty (klienten)

SockCaps (programmet som dirigerar bland portarna)

Jag laddade upp allt på rapidshare...

http://rapidshare.de/files/33542421/Tunnel_paket.zip.html

---

*1. Börja med att installera DynDns och skaffa dej en adress, läs mer om hur du gör här:

http://www.alltomxp.se/sajt/forum/index.ph...pic,3776.0.html

2. Gå till Admin kontot och installera OpenSSH

3. Vill du använda admin kontot som login gör då inte steg 4.

*4. Skapa ett nytt konto, med lösenord och admin rättigheter (sålänge)

5. Start<Kör<cmd<gå till din installations mapp genom att använda kommandot cd.

Först, cd.. (enter) cd.. (enter) nu bör du befinna dig i C:.

installerade du OpenSSH på en annan hårddisk skriv då X: (enter) (där X är din hårddisk.

Vi säger att jag installerade OpenSSH på C:programOpenSSH

Skriv då så här, cd.. (enter) cd.. (enter) cd program (enter) cd OpenSSH (enter)

sedan går du också in i etc mappen cd etc (enter).

6. Skriv mkgroup -l >> group (enter)

            mkpasswd -l >> passwd (enter)

Kolla i mappen etc om det skapades två nya filer, group & passwd.

7. Gå nu in i OpenSSHetc och öppna ssh_config och sshd_config med anteckningarna,

du hittar följande # 22, RADERA "#" tecknet och skriv 443 (eller någon annan port som är öppen)

8. Gå nu in i Kontrollpanelen<administrations verktyg<tjänster, leta upp tjänsten OpenSSH och starta den.

Hittar du inte tjänsten eller får ett felmeddelande så gå in i OpenSSHusrsbin och starta "sshd.exe". (sshd måste startas varje gång, lägg till en genväg i startmenyn<autostart)

9. Om du skapade ett nytt konto så ställ in nya rättigheter nu, för säkerhetens skull.

---

1. Installera SockCaps och låt programmet vara så länge, kopiera putty.exe till din windows mapp. Nu kan du bara skriva putty i start<kör så får du upp putty programmet.

2. Starta putty

3. skriv in din adress eller ip här, har du DynDns installerat så använd en adress. (inget www eller http)

4. Skriv in en port i rutan bredvig, ex. 443.

5. I "saved sessions" skriv in ett profil namn och tryck "save"

6. Gå till Tunnels

7. i source port fyll i din port ex 443.

8. i destination fyll i din adress eller Ip:port, ex. minsida.net:443 (inget www eller http)

9. Välj dynamic och tryck add.

10. Välj "session" igen, spara din profil på nytt tryck sen open.

---

Så starta upp putty, logga in, öppna SockCaps och lägg till ett program (Internet Explorer, Firefox, Cs) vad som hellst, starta programmet via SockCaps och gör vad du nu skulle göra som inte gick innan 

---

Använder du Xampp som jag gjorde så måste du stänga ner servern och gå in i

xamppapacheconfextra och öppna upp "httpd-ssl.conf" med anteckningar. Ändra listen 443 till typ listen 4499.

Det var allt, några frågor, bara fråga !

[Venoms]

Hej

Kul att du klarade det, bravo  ;D

[plun]

Hej

;D

Det bör väl kanske tilläggas att man inte är osynlig när skolans proxy passeras....

Om inte skoladmin är bakom flötet så kanske Snort eller något annat IDS system finns installerat....  så man bör vara lite försiktig.

http://www.snort.org/   

[arnada]

hehe, jo men hela skolan är beroende av servern. Ingen liten maskin. Då alla är uppkopplade mot den. 300 bärbara datorer.. Den övervakas aldrig då alla lärare nästan är (tekniker). Den anställda data killen har fullt upp att laga dell & hp datorer  ;D

[plun]

hehe, jo men hela skolan är beroende av servern. Ingen liten maskin. Då alla är uppkopplade mot den. 300 bärbara datorer.. Den övervakas aldrig då alla lärare nästan är (tekniker). Den anställda data killen har fullt upp att laga dell & hp datorer  ;D

Som det brukar se ut då  .....men....  man brukar nästan alltid ha ett IDS system som rullar på dvs loggar allt om något händer och det är enkelt att filtrera bort "normal" trafik för

att se just suspekt trafik genom en proxy.... 8)  Så "surfa lugnt".... 

[golf_vr6]

men hur gör man om man inte kommer åt admin kontot??