SSH kann mehr als einfaches Tunneln per Portforwarding. Mit SSH kann man sehr einfach Punkt zu Punkt VPNs bauen. Der interessante Parameter ist hier -w. Damit wird sowohl auf der lokalen als auch auf der entfernten Seite ein Tun Interface etabliert. Eine schöne Anleitung wie das ganze automatisiert werden kann habe ich auf dieser Debian… Weiterlesen »
Neben der Frage ob DNS-Request möglich ist, die ich ja schon hier beantwortet habe, werde ich häufig gefragt, ob es Tunnel auch über ICMP/Ping gibt. Manchmal trifft man auf abgeschirmte Netze die außer Pings nichts durchlassen. Also bleibt nur Traffic über ICMP-Pakete zu tunneln. Natürlich geht das auch! Mit Ping tunnel gibt es das entsprechende… Weiterlesen »
VPNs sind normalerweise immer Punkt zu Punkt Verbindungen. Egal wie redundant die „Transport-Infrastruktur“ ist fällt ein VPN-Knoten aus, dann ist die Verbindung beendet. Jetzt habe ich ein neues interssantes Projekt gefunden. Der Entwickler von CloudVPN hat sich über dieses Problem Gedanken gemacht und ein secure mesh VPN über SSL geschaffen. Vielleicht versuch ich das irgendwann… Weiterlesen »
Proxys sind manchmal ziemlich lästig. So kann man manche Netze nur über einen Proxy verlassen. Ich hab ja schon ma OpenVPN dafür erwähnt. Aber nicht immer braucht man die große Lösung oder hat einfach keinen OpenVPN Server im Internet. Darfür gibt es dann den ProxyTunnel. Muss ich mir merken
Ich werde immer wieder gefragt ob ein Tunnel über DNS-Request möglich ist. Der Hintergrund ist, dass viele abgeschirmte Netze DNS-Requests zu lassen und auch richtig auflösen jedoch die Clients trotzdem nicht nach außen lassen. Könnte man Traffic über DNS-Requests tunnel so könnte man auch dort ausbrechen. Die Antwort ist einfach: JA es geht. Julius Plenz… Weiterlesen »
Nachdem ich jedes verdammte mal nachsehen muss welcher Parameter für was da ist und vor allem wie die Reihenfolge der Parameter ist, schreibe ich mir das jetzt endlich hier mal auf: Szenario Ich will einen Port aus dem lokalen Netz auf einem anderen Server erreichbar machen. Aufruf: ssh -R [entfernter Port]:[lokaler Host]:[lokaler Port] Szenario Ich… Weiterlesen »