Compartilhar internet através de SSH

dblaster
(usa Debian)

Enviado em 13/04/2010 - 10:32h

No meu trabalho tenho um cenário muito estranho, tenho um servidor debian com acesso irrestrito a internet, no squid ta configurado para permitir qualquer coisa vinda de la(eu nao tenho acesso ao squid), e eu que sou desenvolvedor, não tenho acesso a muitos sites por um bloqueio insano por parte da administração da rede(sf.net,github...), então o que eu queria é saber se existe a possibilidade de compartilhar a conexão do server via SSH, assim eu acessaria tudo que eu quiser, como se fosse um tunnel HTTP! =)

volcom
(usa Debian)

Enviado em 13/04/2010 - 10:55h

Não é mais fácil pedir para o pessoal da administração liberar os acessos aos sites que você precisa?

Com ACLs no Squid ou regras no Iptables fica fácil.

Abraço

dblaster
(usa Debian)

Enviado em 13/04/2010 - 11:00h

Ficaria! se não tivesse pedido a um mês e ninguém deu resposta... o problema de gestão lá é grave...

acollucci
(usa Debian)

Enviado em 13/04/2010 - 11:09h

Rapaz sou contra esse tipo de coisa, ve la o que vc vai fazer, mas tem um software que chama ultrasurf, da uma pesquisada nesse tipo de aplicativo.

Outra coisa que vc pode fazer e notificar outros setores da companhia que seria o correto. Na minha opiniao.

att,

jean.admin
(usa Debian)

Enviado em 13/04/2010 - 11:15h

Mesmo conectando pelo SSH você precisaria de uma credencial para acessar o sistema, e muito provável que a TI trabalhe com o linux somente em modo texto sem nenhuma interface gráfica instalada. Com todos esses problemas ainda tem a questão de ser caracterizado crime uma vez que você esta usando recursos sem devida autorização e trazendo riscos aos dados da rede. O melhor mesmo é pedir a TI para liberar os sites e se não estiver resolvendo nada que uns e-mails com cópias para diretores, gerentes resolva :) ...

Espero ter ajudado...

dblaster
(usa Debian)

Enviado em 13/04/2010 - 12:41h

Bom, quanto a usar sem a autorização isso não será um problema, pois uma das exigências foi feita junto ao servidor era de poder acessar a internet sem restrições através dele, a diferença é que estava usando wget pra baixar o conteúdo, o e-mail para diretores já foi passado, o rolo já está mais complicado agora, mas só para referência futura:
Solução:
Windows http://devdaily.com/unix/edu/putty-ssh-tunnel-firefox-socks-proxy/index.shtml
Linux: ssh -D 8080 [username]@[remote.server.name]