Ja l'he vist ;)

Segur que servirà a més d'un !

El dc 04 de 06 del 2008 a les 18:11 +0200, en/na Jaume Devesa va
escriure:
> Ja he publicat al meu blog la manera de fer-ho.
> 
>    http://guifi.net/ca/node/15298
> 
> Espero serveixi d'ajuda!
> Salut!
> 
> 2008/6/4 Lluís Dalmau <[EMAIL PROTECTED]>:
>         Si vols ho pots publicar com una entrada al bloc del teu
>         usuari a la web
>         de guifi.net
>         
>         http://guifi.net/ca/node/add/blog
>         
>         Moltes gràcies ;)
>         
>         
>         > Ok!
>         > Aquest vespre ho faré i us envio un mail amb el link!
>         >
>         > 2008/6/4 Lluís Dalmau <[EMAIL PROTECTED]>:
>         >
>         >> Ei, felicitats !
>         >>
>         >> A veure si en fas un document, un ComEsFa per compartir
>         coneixement :)
>         >>
>         >> > Al final, a la UAB, m'han redireccionat per iptables les
>         meves
>         >> connexions
>         >> > pel port 443 i
>         >> > funciona tal i com em vas dir,
>         >> >
>         >> > moltes gracies!
>         >> >
>         >> > ---------- Forwarded message ----------
>         >> > From: Joan Llopart <[EMAIL PROTECTED]>
>         >> > Date: 2008/6/3
>         >> > Subject: Re: [guifi-usuaris] Hola a tots! (i dubte sobre
>         connexions
>         >> ssh).
>         >> > To: guifi-usuaris@llistes.projectes.lafarga.org
>         >> >
>         >> >
>         >> > Ho vaig provar fa temps, no ho recordo gaire ... En
>         principi sembla
>         >> > que la primera part la tens bé. Pero el
>          /etc/ssh/sshd_config que has
>         >> > de modificar perque escolti al 443 és el del servidor al
>         que has de
>         >> > connectar, pel que has dit és un de l'Autonoma ... no se
>         si tens accés
>         >> > de root a aquest servidor per fer que el ssh "escolti"
>         pel 443 ...
>         >> >
>         >> > Per això et deia que demanesis als admins del teu proxy
>         (Ausa) a veure
>         >> > si poden afegir aquest acl al squid.conf:
>         >> >
>         >> > acl SSL_ports port 22  # SSH
>         >> >
>         >> > Ia veure si estas de sort i funciona:
>         >> >
>         >> > ssh [EMAIL PROTECTED]
>         >> >
>         >> > Tenint el corkscrew i tot l'invent configurat com di asl
>         manuals,
>         >> > Sense el "-p 443", ja que el faras anar pel default (22).
>         >> >
>         >> > Es més fàcil que possin aquest acl al proxy que no pas
>         que et donguin
>         >> un
>         >> > shell.
>         >> >
>         >> > J
>         >> >
>         >> > El 3 / juny / 2008 11:18, Jaume Devesa
>         <[EMAIL PROTECTED]> ha
>         >> escrit:
>         >> >> Ostres Joan, perdona pero em sembla que ara si que m'he
>         perdut..
>         >> >>
>         >> >> jo defineixo en el meu $HOME/.ssh/config d'aquesta
>         manera
>         >> >>
>         >> >> ProxyCommand /usr/bin/corkscrew proxy.ausa.guifi.net
>         3128 %h %p
>         >> >> $HOME/.ssh/Autenticacio
>         >> >>
>         >> >> on Autenticacio es un fitxer del tipus
>         >> >>
>         >> >> usuari:contrasenya
>         >> >>
>         >> >> del meu usuari del proxy.ausa.guifi.net.
>         >> >>
>         >> >> Llavors he tocat el fitxer /etc/ssh/sshd_config per a
>         què m'escolti
>         >> per
>         >> >> el
>         >> >> port 443 i he rellançat el dimoni.
>         >> >> No funciona.... (ssh -p 443 [EMAIL PROTECTED])
>         >> >>
>         >> >> Llavors segons entenc, aquest ultim pas no l'hauria de
>         fer jo, sinó
>         >> el
>         >> >> administrador del proxy.ausa.guifi.net?
>         >> >> Puc demanar-li que faci algo aixi?
>         >> >>
>         >> >> (i perdona si et faig perdre molt de temps..)
>         >> >>
>         >> >> 2008/6/3 Joan Llopart <[EMAIL PROTECTED]>:
>         >> >>>
>         >> >>> Si, pero tot això (canvi port, iptables) s'ha de fer a
>         la banda del
>         >> >>> servidor.
>         >> >>>
>         >> >>> Jo provaria, si li pots demanar a qui administri el
>         proxy que fagis
>         >> >>> servir, que busqui a /etc/squid/squid.conf unes linees
>         on hi posa:
>         >> >>>
>         >> >>> acl SSL_ports port 443 563      # https, snews
>         >> >>> acl SSL_ports port 873          # rsync
>         >> >>>
>         >> >>> I que n'hi afegeixi una altre:
>         >> >>>
>         >> >>> acl SSL_ports port 22  # SSH
>         >> >>>
>         >> >>> I que reinicii el squid. Hem sembla que amb aquest acl
>         al squid i el
>         >> >>> "corkscrew", podries obrir el ssh. Repeteixo, que no ho
>         he provat,
>         >> >>> pero fa bona pinta ... ;-)
>         >> >>>
>         >> >>> Joan
>         >> >>>
>         >> >>> El 3 / juny / 2008 10:44, Jaume Devesa
>         <[EMAIL PROTECTED]> ha
>         >> >>> escrit:
>         >> >>> > Gracies Joan!
>         >> >>> >
>         >> >>> >  De fet aixo de canviar el port ja ho comenta el
>         tutorial de la
>         >> >>> pagina
>         >> >>> > de
>         >> >>> > Bulma que m'has enviat.
>         >> >>> > O canviar el port o redireccionar els paquets a
>         través del
>         >> iptables.
>         >> >>> >
>         >> >>> >  Ara m'hi barallaré...
>         >> >>> >
>         >> >>> >
>         >> >>> > 2008/6/3 Joan Llopart <[EMAIL PROTECTED]>:
>         >> >>> >>
>         >> >>> >> M'oblidava. Ho vaig provar fa molt de temps, i hem
>         sembla recorda
>         >> >>> que
>         >> >>> >> tenies de canviar el port per el que escolta el
>         servidor ssh, no
>         >> se
>         >> >>> si
>         >> >>> >> et servirà.
>         >> >>> >>
>         >> >>> >> Una altra solució es que es configurin els proxies
>         de manera que
>         >> >>> >> deixin passar pel port 22 de la mateixa manera que
>         ho fan pel
>         >> 443, i
>         >> >>> >> llavors podries fer-ho amb el corkscrew.
>         >> >>> >>
>         >> >>> >> J
>         >> >>> >>
>         >> >>> >> El 3 / juny / 2008 10:25, Joan Llopart
>         <[EMAIL PROTECTED]>
>         >> ha
>         >> >>> >> escrit:
>         >> >>> >> > Hi ha una eina que es diu "corkscrew" que permet
>         accedir per
>         >> ssh a
>         >> >>> >> > través de proxies http. Tots els Debian/Ubuntu la
>         tenen als
>         >> >>> >> > repositoris (apt-get install corkscrew).
>         >> >>> >> >
>         >> >>> >> > http://bulma.net/body.phtml?nIdNoticia=2116
>         >> >>> >> >
>         http://wiki.kartbuilding.net/index.php/Corkscrew_-_ssh_over_https
>         >> >>> >> >
>         >> >>> >> > J
>         >> >>> >> >
>         >> >>> >> > 2008/6/3 Jaume Devesa <[EMAIL PROTECTED]>:
>         >> >>> >> >> Hola a tots! Soc nou a les llistes , m'acabo de
>         donar d'alta ,
>         >> el
>         >> >>> >> >> meu
>         >> >>> >> >> nom es
>         >> >>> >> >> Jaume Devesa, soc el node
>         >> >>> >> >> http://guifi.net/ca/node/15011/, i espero ser
>         d'utilitat a la
>         >> >>> >> >> comunitat.
>         >> >>> >> >>
>         >> >>> >> >> Ja només d'entrada tinc un dubte sobre les
>         connexions ssh:
>         >> >>> >> >>
>         >> >>> >> >>   necessitaria conectarme des del meu node a un
>         servidor de la
>         >> >>> >> >> Universitat
>         >> >>> >> >> Autonoma via ssh per a enviar uns treballs a
>         executar, pero
>         >> >>> segons
>         >> >>> >> >> m'han dit
>         >> >>> >> >> en el fòrum necessito un usuari en algún
>         >> >>> >> >> dels servidors interns que disposen de connexió.
>         >> >>> >> >>
>         >> >>> >> >>     Puc disposar d'usuari?
>         >> >>> >> >>     Es pot fer d'alguna altra manera?
>         >> >>> >> >>
>         >> >>> >> >>
>         >> >>> >> >> --
>         >> >>> >> >> Salut!
>         >> >>> >> >>  jaume devesa
>         >> >>> >> >> _______________________________________________
>         >> >>> >> >> guifi-usuaris mailing list
>         >> >>> >> >> guifi-usuaris@llistes.projectes.lafarga.org
>         >> >>> >> >>
>         >> >>> >> >>
>         >> >>> >> >>
>         >> >
>         >>
>         
> https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris
>         >> >>> >> >>
>         >> >>> >> >>
>         >> >>> >> >
>         >> >>> >>
>         >> >>> >> _______________________________________________
>         >> >>> >> guifi-usuaris mailing list
>         >> >>> >> guifi-usuaris@llistes.projectes.lafarga.org
>         >> >>> >>
>         >> >>> >>
>         >> >>> >>
>         >> >
>         >>
>         
> https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris
>         >> >>> >>
>         >> >>> >
>         >> >>> >
>         >> >>> >
>         >> >>> > --
>         >> >>> > Salut!
>         >> >>> >  jaume devesa
>         >> >>> > _______________________________________________
>         >> >>> > guifi-usuaris mailing list
>         >> >>> > guifi-usuaris@llistes.projectes.lafarga.org
>         >> >>> >
>         >> >>> >
>         >> >
>         >>
>         
> https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris
>         >> >>> >
>         >> >>> >
>         >> >>>
>         >> >>> _______________________________________________
>         >> >>> guifi-usuaris mailing list
>         >> >>> guifi-usuaris@llistes.projectes.lafarga.org
>         >> >>>
>         >> >>>
>         >> >
>         >>
>         
> https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris
>         >> >>>
>         >> >>
>         >> >>
>         >> >>
>         >> >> --
>         >> >> Salut!
>         >> >> jaume devesa
>         >> >> _______________________________________________
>         >> >> guifi-usuaris mailing list
>         >> >> guifi-usuaris@llistes.projectes.lafarga.org
>         >> >>
>         >> >
>         >>
>         
> https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris
>         >> >>
>         >> >>
>         >> >
>         >> > _______________________________________________
>         >> > guifi-usuaris mailing list
>         >> > guifi-usuaris@llistes.projectes.lafarga.org
>         >> >
>         >>
>         
> https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris
>         >> >
>         >> >
>         >> >
>         >> >
>         >> > --
>         >> > Salut!
>         >> > jaume devesa
>         >> > _______________________________________________
>         >> > guifi-usuaris mailing list
>         >> > guifi-usuaris@llistes.projectes.lafarga.org
>         >> >
>         >>
>         
> https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris
>         >> >
>         >>
>         >>
>         >> Lluís
>         >>
>         >> _______________________________________________
>         >> guifi-usuaris mailing list
>         >> guifi-usuaris@llistes.projectes.lafarga.org
>         >>
>         >>
>         
> https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris
>         >>
>         >
>         >
>         >
>         > --
>         > Salut!
>         > jaume devesa
>         > _______________________________________________
>         > guifi-usuaris mailing list
>         > guifi-usuaris@llistes.projectes.lafarga.org
>         >
>         
> https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris
>         >
>         
>         
>         Lluís
>         
>         _______________________________________________
>         guifi-usuaris mailing list
>         guifi-usuaris@llistes.projectes.lafarga.org
>         
> https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris
>         
> 
> 
> 
> -- 
> Salut!
> jaume devesa 
> _______________________________________________
> guifi-usuaris mailing list
> guifi-usuaris@llistes.projectes.lafarga.org
> https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris

_______________________________________________
guifi-usuaris mailing list
guifi-usuaris@llistes.projectes.lafarga.org
https://llistes.projectes.lafarga.org/cgi-bin/mailman/listinfo/guifi-usuaris

Respondre per correu electrònic a