Lac via WWW

[Bunia]

Witam
Kope lat mnie tu nie bylo... chcialem sie polaczyc ze starym dobrym poczciwym lacem.. a tu u mnie w robocie telnet zablokowany. Mozna sie jakos inaczej polaczyc moze jakis programik omijajacy firmowa zapore ;) Pamietam ze Lam byl biegly w te klocki pamietam tuneliki przez biuroserwis ech ... to byly czasy
[/img]

[Lam]

No nie, Bunia :)

http://forum.lac.pl/viewtopic.php?p=18560#18560

(czwarty od góry temat jeśli wciśniesz " Szukaj" i wpiszesz "tunel")

[Bunia]

Nietety nie dziala... kicha... a juz myslalem ze polacuje ;( Mamy w firmie proxy firewale i laczymy sie do tego przez Bruksele... any idea... w tobie nadzieja Lam ;)

[Lam]

Prosta sprawa :) Zakładamy najbardziej czarny scenariusz, czyli, że masz wycięte wszystkie co do sztuki porty, a jakikolwiek ruch ze światem realizowany jest przez serwery w sieci firmy. Serwery poczty nam nie pomogą, ale pośrednik HTTP może.

Teraz trochę teorii. Serwer pośrednika HTTP w swoim normalnym trybie pracy reaguje na zwykłe żądania HTTP, jedynie wydając strony z pamięci podręcznej, jeśli je tam miał, albo sprowadzając przez sieć, jeśli nie miał. Nijak nam to nie pomoże w łączeniu się z Lacem. Jednak pośrednik HTTP ma takie specjalne polecenie CONNECT, które służy do tunelowania połączeń bez wnikania w ich treść. To by Ci umożliwiało połączenie po prostu z adresem lac.pl i portem 4000, tak samo, jak z każdym innym adresem, więc na pewno jest zablokowane. Jednak nie zupełnie :)

Jak powszechnie wiadomo, zauważalna liczba stron WWW korzysta z szyfrowanych połączeń. Są to głównie strony banków lub innych serwisów finansowych, gdzie podejrzenie haseł lub ogólnie przesyłanych treści mogłoby się skończyć poważnymi stratami materialnymi. Aby zapewnić szyfrowanie na całej drodze pakietu oraz sprawdzanie certyfikatów w odpowiednich miejscach, pośrednik musi przetunelować połączenie opisanym wcześniej żądaniem CONNECT. Aby nie wypuszczać w ten sposób żadnego ruchu poza HTTPS (HTTP przez SSL), dopuszcza tylko tunelowanie połączeń z portem HTTPS (443).

Rzeczy do zrobienia:
1. Sprawdź, czy możesz wejść np. na https://Lam.pl/ (nie przejmuj się, że certyfikat nie jest podpisany przez nikogo zaufanego ani że jest wygaśnięty wieki temu - do testów jest jak znalazł). Jeśli wszedłeś, to znaczy, że działa i pozostaje Ci skonfigurować program.
2. Sprawdź adres pośrednika HTTPS.
3. Wpisz to w PuTTY :)
Jeśli przejdziesz przez punkt 1 i będziesz miał kłopoty z 2 i 3, daj znak, może poszukam komputera z Windows i zrobię jakąś instrukcję z obrazkami?

[Bunia]

Dokladnie jak przewidziales o wszechmocny lamie przeszedlem 1 pkt i ...czekam na obrazki ;)

[Lam]

Użyłem PuTTY z Instalatora Laca pod Windows [doświadczenie?]. Po uruchomieniu z menu Start opcji "Graj w Laca" czy jakoś tak, odpala się okienko, ale kiedy nie może się połączyć z Lacem (bo jesteś wycięty na zaporze), wywala komunikat i przechodzi do stanu "inactive". Z tego miejsca zaczynamy nasz miniprzewodnik.



Naciskając na menu programu wybieramy zaznaczoną opcję "New session". Naszym oczom ukazuje się okno konfiguracji programu:



W tym okienku mamy do wyboru sesje. Możemy kliknąć dwa razy w sesję "Lac", co automatycznie ją uruchomi, ale to nie pomoże. W zamian ładujemy jej ustawienia najpierw ją wybierając na liście (1), a potem wciskając guziczek "Load" (2). Oto rezultat:



Jak widać, pewne pola wypełniły się same danymi z zapisanej sesji "Lac". W innych kategoriach ustawień również pozmieniały się różne rzeczy, na co liczyliśmy. Teraz możemy przejść do istotniejszych zmian:



W drzewku po lewej stronie wybieramy planszę "Connection->Proxy" (1), tam wybieramy, że będziemy korzystać z pośrednika HTTP (2), następnie wpisujemy jego adres (3) i port (4). Zamazałem adres i port, żeby zwrócić uwagę, że to trzeba wybadać samodzielnie (w sumie chyba widać, że tam był adres Lam.pl :)).

Jeśli nie wiesz, jaki adres ma twój pośrednik HTTP, a używasz Microsoft Internet Explorera, wejdź w Narzędzia->Opcje Internetowe, wybierz zakładkę Połączenia i wduś guziczek "Ustawienia sieci LAN".

Kiedy wpiszesz, co należy, przechodzimy dalej:



W drzewku po lewej stronie zaznaczamy ponownie "Session" (zapomniałem zaznaczyć), następnie wpisujemy adres tunelu 83.17.64.54 (1), port 443 (2). W tym momencie dokonaliśmy już wszystkich potrzebnych ustawień, więc, aby nie musieć przestawiać wszystkiego za każdym razem, warto zapisać sesję na przyszłość. Jeśli chcesz pozostawić sobie starą sesję "Lac", możesz dla nowej wpisać inną nazwę w odpowiednim okienku (3), albo zostawić "Lac" i wcisnąć przycisk "Save" (4).

W tym momencie masz zapisaną sesję, która (miejmy nadzieję) omija zabezpieczenia firmowej sieci. Kliknij dwa razy w jej nazwę lub wduś przycisk "Open", lub, jeśli zapisałeś pod nazwą "Lac", możesz uruchamiać ją z menu "Start" :) Sprawdźmy:



Fanfary :)

[Bunia]

Prawie sie udalo... ale niestety mam tylko w opcjach internetowych :zawartość programy zaawansowane ogólne zabezpieczenia prywatność. Da się to sprawdzic jakos inaczej ;(

[Bunia]

Ok mam proxy ale niestety w moim putty nie ma ustawień proxy... ech mam jakąś starą wersje będę musiał ściągnąć ze stronki Laca... a Lam mówił ostrzegał ;(
...
In Lam We Trust

[Bunia]

Już był w ogródku... już z gąską się witał...
no i....

Proxy error: 407 Proxy authentication required

any ideas...

[tharanduril]

Na mój gust to on prosi o nazwę użytkownika i hasło.

[Lam]

U siebie nie musiałem tego wypełniać, ale widać na obrazku przy planszy "Connection->Proxy", że są pola "Username" i "Password". Twój MSIE na pewno zna te ustawienia, jeśli Ty nie znasz.

[muzgus]

a windows jest już tak skonstruowany, że hasła można podejrzeć, np programem:
http://www.planet-source-code.com/vb/sc ... 7&lngWId=1

[Bunia]

I nie działa... usera pass.. i nic ;(

[Lam]

Bardzo dokładnie opisałeś problem. Dzięki. Teraz możemy Ci pomóc.

[Bunia]

Chcialem napisac, ze nie dziala... Wpisalem usera i haslo w putty i nic nadal to samo ten sam blad.

[Gerino]

Stoi jakiś tunel do Laca obecnie?

[Lam]

Tamten zdechł jakiś rok temu, zresztą nie było zainteresowania. Mogę postawić w innym miejscu, jeśli jest popyt.

[Gerino]

Mi by się przydał, ale ja to w sumie nie popyt.

[Lam]

Popyt by był jakbyś zamierzał grać, a nie zajrzeć na 5 sekund :)

[Gerino]

W robocie się nudzę* :P

*metaforycznie. Inteligentny człowiek nigdy się nie nudzi.

[Lam]

To przypomnij się w weekend, bo dziś nie mam na to siły :)

[Gerino]

Ping.

[Gerino]

Udało się coś zdziałać? :)

[Lam]

Albo nie miałem czasu, albo siły. Ale wkrótce się wezmę :)

[Gerino]

Ja to mam admina w tym samym pokoju, więc może coś bym wskórał, ale obawiam się, że nie każdy ma taki luksus, więc tunel się przyda ;)

[Gerino]

Tak pingnę temat.

[deffers]

Le masz zabawę....

[Val]

Jesteś jedyną osobą, której to jest potrzebne, nie, Ger?

[Gerino]

Mogę albo to załatwić po swojej stronie, i ja będę z tego mógł korzystać, albo zasugerować zrobienie tego w sposób ogólnodostępny. Ja nie tracę...