Настройка OpenVPN, VPN через http (https) прокси

09.10.2008 22:56

Заметки про проброс VPN и SSH через http-прокси:

"Настройка OpenVPN, VPN через http (https) прокси"

"ssh через http proxy"

исправить +/–

Главная ссылка к новости (http://greenmice.info/ru/node/...)

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/18342-ssh

Ключевые слова: ssh, proxy, openvpn, tunnel

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (9)

1.1, nikolaos (?), 05:13, 10/10/2008 [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Плавали, знаем :)

1.2, Avatar (??), 09:11, 10/10/2008 [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Мля, ну когда мы научимся различать http и https? То что может работать через https может и скорее всего не будет работать через http. Потому получается обман, когда пишут http/https. Не будет эта шняга работать через чистый http!

2.3, Ivanych (ok), 09:26, 10/10/2008 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Ну, не драматизируйте. Тут же не сказано буквально "по протоколу http". Тут сказано "через http-прокси". http-прокси, как правило, https-трафик тоже туннелируют. Так что ничего страшного.

2.4, Andrey Mitrofanov (?), 09:30, 10/10/2008 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

>Мля, ну когда мы научимся различать http и https?

А не надо их различать. Здесь.

Потому, как речь идёт о http _прокси_. Так уж получилось, что http прокси предоставляют доступ клиентам к http_s_-серверам через _http_ соедиение с прокси (метод _http_ CONNECT). Прокси делались "под броузер", а броузеру "надо" http&https&ftp.

Пользователи, которым злые админы не дают "ната, как у всех нормальных людей", а пускают наружу только через web(=http)-прокси, чего только не "гоняют" через этот самый CONNECT. Полистайте форум, гуглем поищите -- масса не-http "задач"...

Есть даже такое извращение, как _ftp_ через _http_-прокси. И ничего -- работает (без upload-а, провда afaik).

>Не будет эта шняга работать через чистый http!

Конечно, конечно, не надо так волноваться. :-P

2.5, ivan (??), 13:48, 10/10/2008 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
С какой же это стати? http и https один и тот же протокол, просто во втором случае используется SSL. Бред несете.

3.6, Ivanych (ok), 14:03, 10/10/2008 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
> просто во втором случае используется SSL Вот с какой стати. Это принципиальный момент.

3.9, User294 (??), 17:39, 10/10/2008 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
HTTP в общем случае ни разу не обязан поддерживать метод CONNECT.Вот такая вот разница.Правда при этом отвалится HTTPS, поскольку для старта TLS или SSL необходимо прямое соединение, это плохо и обычно так не делают, потому что юзеры задолбают - сайты банков, платежных систем да и вообще тут же пойдут лесом.Тем не менее, если шило в ж...е пропихать OpenVPN через чистый HTTP - юзайте httptunnel (http://www.nocrew.org/software/httptunnel.html).Правда смотрите чтобы админы не обиделись на такое :-)

2.7, Vladimir Rusinov (?), 14:45, 10/10/2008 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Я безусловно мог бы написать "через CONNECT прокси", но это могло бы быть непонятно для менее опытных пользователей, да и хуже с точки зрения нахождения статьи в поисковиками.

3.8, Andrey Mitrofanov (?), 15:25, 10/10/2008 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
>Я безусловно мог бы написать "через CONNECT прокси", но это могло бы >быть непонятно для менее опытных пользователей, OpenVPN через "протокол http" оказалось непонятно для "более опытных неопытных пользователей". %-) Даже несмотря на то, что "протокол http", вроде как, не упоминался, а метод CONNECT, таки да, является частью _протокола_ http.

Добавить комментарий

Имя:

E-Mail:

Текст: