Re: [TUTO] Kimsufi : subVPN et la mort des restrictions réseaux

par bouc Sam 30 Jan 2010 - 15:36

et oui, beaucoup trop de politique à mon gout, c'est ce qui fait 50% de la difficulté des missions là bas....

par Freyja Mar 2 Fév 2010 - 8:34

Juste une info a propos d'openvpn, il sait fait du portsharing !!!

On peut donc avoir openvpn qui écoutes sur le port et si le protocole qui arrivent n'est pas de l'http/https, il forward à Apache par exemple !

--port-share host port
When run in TCP server mode, share the OpenVPN port with another application,
such as an HTTPS server. If OpenVPN senses a connection to its port which is
using a non-OpenVPN protocol, it will proxy the connection to the server at
host:port. Currently only designed to work with HTTP/HTTPS, though it would
be theoretically possible to extend to other protocols such as ssh.
Not implemented on Windows.

par Freyja Mar 2 Fév 2010 - 9:00

J'ai testé aux chantiers, le firewall (Netasq) bloque ça sans soucis (il détecte une différence dans la version SSL/TLS).

Donc à firewall bien configuré, pas d'openvpn (c'est normal ce n'est pas vraiment de l'https) Wink

par pudlach Mar 2 Fév 2010 - 10:11

ce n'est pas parce qu'o ce vpn ne fonctionne pas, qu'il n'existe pas le moyen de se faire l'échappée belle Smile

par Freyja Mar 2 Fév 2010 - 10:13

vantard :p

non je pense que c'est pas trop mal sécurisé Wink

par pudlach Mar 2 Fév 2010 - 10:56

rejoins la résistance, echappe toi des forces du mal !!!!! sioban !!!!! viens chercher bonheur

par Freyja Mar 2 Fév 2010 - 11:14

je ne suis pas objectif, j'administre le firewall... je fais un peu comme je veux quoi...

Mais n'hésites pas à me présenter tes solutions de bypass, je me ferais une joie de les tester si elles sont probablement efficaces.

par Contenu sponsorisé