「あなたの会社はSlashdot.JPを閲覧できますか?」記事へのコメント

SSHトンネリング

[Anonymous Coward]

SSHで自宅のサーバにつないで、HTTPプロキシをトンネリングさせています。

規制がかからないのはもちろんのこと、中身を読まれる危険も少し減るので便利だと思っていますが…

プロキシだけじゃなくてVNCも便利ですよね。

こういう人って少ないんでしょうか？

Re:SSHトンネリング

[fukapon (4131)]

AIR-EDGEでいいんじゃ...とゆーのはストーリーからはずれますけど。

Re:SSHトンネリング

[tarosuke (2403)]

特に規制はかかってませんがSSH越しに家鯖からブラウザをXで引っ張ってきてます。
# ブラウザのキャッシュ探られ対策で。

Re:SSHトンネリング

[Anonymous Coward]

コラーーーッ!!
業務と関係のない個人サイトと大量に、
SSHパケットをやりとりしてるのはお前かー！

って、
怒られたりしないように、
社外からCVSサーバを使用する必要を訴え、
会社のDMZにSSHサーバは建てましょう。

こういう人も少ないんじゃないでしょうか？

SSH が制限

[Anonymous Coward]

SSH 接続は、事前登録が必要なのでその手が使えません。
自宅サーバーへの接続が業務上必要だと申請できればいいんですが:-)

# 念のためAC

Re:SSH が制限

[Anonymous Coward]

httpsに見せかけて443でsshを通します。
そのsshのport fowardを使ってさらにhttp,httpsをトンネリング(笑)

いやマジでやってるんですけどね。

#ネットワーク管理部門の実務やってる会社にいる知り合いに聞いたら
#「それは多分バレない」とお墨付きをもらったのでAC

Re:SSH が制限

[Anonymous Coward]

port443のトラフィックが妙に多い端末があれば、普通に怪しむと思われ。

Re:SSH が制限

[Anonymous Coward]

まったくですね。

特定の端末というよりは、まず非有名サイトへの頻繁なアクセス/大量のトラフィックが最初にみつかり、調べてみたら送信元が固定されているとか、そんな感じかと。

# 経験者(警告された方)なので AC

Re:SSH が制限

[Anonymous Coward]

sshだとhttpsと違って接続時間が圧倒的に長いわけで、
それをチェックされれば一撃ですね
それに接続先IPもIP直だったりDDNSだったりで特殊ですし。

チェックする手法が一般的でなければ管理者が
それに気づかないことに期待できますけど、
ここ [atmarkit.co.jp]で記事にされちゃったんで諦めました。
# ウチの管理者がどれだけヌルいか、
# 出口にどんな機器を使ってるかも知らないので。

https経由のsshをやってみたい人は
ここ [spc.gr.jp]がよくまとまってます。自己責任でどうぞ

# 絶対AC

Re:SSH が制限

[masayang (13412)]

そんなあなたにproxytunnel

http://proxytunnel.sourceforge.net/

--
---- 末は社長か懲戒免職 なかむらまさよし

Re:SSH が制限

[Anonymous Coward]

「Proxytunnelには、書式指定文字列に関する脆弱性が存在し、リモートのサーバにより任意のコードがProxytunnelプロセスの権限で実行される潜在的な可能性が存在します。」
なんて文書 [gentoo.org]を見かけちまったよ。

# おいらはstoneを使ってる