Re: Tunnel http
On Tue, Nov 10, 2009 at 03:05:24PM +0000, napo978 wrote:
> s ils passent par le port 443 (https) y a pas moyen de detecter quoique
> ce soit...
> tu verras que du traffic crypter passer... donc savoir si c est du ssh
> dans un tunnel ou du traffic https ne sera pas possible...
Si, on peut ainsi mettre en écoute un serveur SSH et un
serveur HTTPS sur le port 443 par l'intermédiaire d'un
multiplexeur, car l'établissement de la connexion de ne se
passe pas de la même façon, ce qui permet de déterminer si
la connexion est du SSL ou du SSH.
Au niveau du proxy, on peut détecter une connexion SSH de la
même façon: le client n'envoie aucune donnée tant qu'il n'a
pas reçu la bannière du serveur. Je ne sais pas si les
proxys sont configurables pour que ce soit possible.
Après, faut pas se voiler la face: si tes utilisateurs sont
prêts à faire des connexions ssh, il seront aussi prêts à
faire passer une connexion ssh dans une connexion SSL (je
pense que c'est ce que corkscrew fait), qui sera nettement
plus dur à différencier d'une connexion https légitime à,
par exemple, gmail ou google calendar.
Y.
Reply to: