Circumventor και port forwarding

[kaliostro]

Χαίρετε,

 

έχω το εξής πρόβλημα: προσπαθώ να κάνω forward την port 443 για το circumventor

αλλά δεν ανοίγει με τίποτα, ενώ άλλα port ανοίγουν κανονικά (π.χ. για uTorrent).

Ψάχνοντας διάβασα κάπου ότι για να δουλέψει το forwarding πρέπει να δηλώσω

static ip, αλλά αν είναι έτσι τότε γιατί τα άλλα port ανοίγουν κανονικά ?

Έχω modem-router baudtec.

[poulinos]

a.static ip δηλωνεις για να μην παρει το Pc αλλη Ip οποτε το port forward που ελεγε πχ την θυρα 2222 στην Ip 192.168.1.33 που ηταν το Pc σου να μην εχει θεμα αν για x y λογο το pc σου παρει ip 192.168.1.34

οποτε καλο ειναι Static για να μην γινει τιποτα

τωρα για το αλλο κοιτα αυτο πρωτα

αφου εχεις baudtec αρα otenet.

 

 

Επιθυμία αυξημένης προστασίας από κακόβουλες επιθέσεις

 

O OTE θέλοντας να προσφέρει μεγαλύτερη ασφάλεια σε όλους τους χρήστες της έχει ενεργοποιήσει την υπηρεσία αυξημένης προστασίας από κακόβουλες επιθέσεις.

 

Έχετε δικαίωμα να απενεργοποιήσετε ή να ενεργοποιήσετε την υπηρεσία αυτή, αλλάζοντας την κατάσταση σε ΝΑΙ / ΟΧΙ μέσω του http://my.otenet.gr επιλέγοντας Αλλαγή Κωδικού Πρόσβασηςκαι μετά επιλέγοντας ΑΛΛΑΓΗ στο Πατήστε εδώ για να αλλάξετε τον βαθμό προστασίας σας.

 

Η υπηρεσία λειτουργεί ως ένα φίλτρο προστασίας με προκαθορισμένες ρυθμίσεις και μπλοκάρει γνωστές θύρες επικοινωνίας.

 

Όταν η υπηρεσία είναι ενεργοποιημένη (επιλέγοντας ΝΑΙ), αυξάνεται σημαντικά ο βαθμός προστασίας σας, αλλά σίγουρα δεν εξαλείφεται κάθε κίνδυνος ή πρόβλημα ασφάλειας.

 

O OTΕ αυτή τη στιγμή, έχει μπλοκάρει την εισερχόμενη επικοινωνία στις θύρες:

 

TCP: 1 μέχρι και 1023, 1433, 3389 και 5000

 

UDP:161, 135 μέχρι και 139, και 1434.

 

Σας ενημερώνουμε ότι εάν η υπηρεσία είναι ενεργοποιημένη, υπάρχει το ενδεχόμενο κάποιες εφαρμογές που πιθανόν χρησιμοποιείτε όπως (Απομακρυσμένη Διαχείριση Υπολογιστή / router, VPN) κλπ να μην λειτουργούν. Σε μια τέτοια περίπτωση όποτε επιθυμείτε, μπορείτε να αλλάξετε την επιλογή σας, από ΝΑΙ σε ΟΧΙ.

 

ΣΗΜΕΙΩΣΗ: Κάθε τροποποίηση της κατάστασης της αυξημένης προστασίας, θα πρέπει να συνοδεύεται και από αποσύνδεση-επανασύνδεση (logout-login) στο δίκτυο τou OTE. Κάθε μετατροπή ενεργοποιείται μόνο μετά από την επόμενη επανασύνδεση.

 

 

 

 

 

Κέντρο Εξυπηρέτησης Πελατών OTE

Tel. 801-11-35555 - Fax. 210-6779990, e-mail: [email protected]

[kaliostro]

το δοκιμασα κι αυτό και πάλι τίποτα.

your port is not open ! :mad:

πραγματικά πολύ περίεργο.

[poulinos]

μηπως εχεις βαλει λαθος ip?ξαναφτιαξε το rule απο την αρχη

[kaliostro]

τα δοκιμασα όλα από την αρχή και πάλι τίποτα !

Ξέρει κανείς κάτι για το Circumventor συγκεκριμένα αν παίζει κάτι ?! :shock:

[random]

τα δοκιμασα όλα από την αρχή και πάλι τίποτα !

Ξέρει κανείς κάτι για το Circumventor συγκεκριμένα αν παίζει κάτι ?! :shock:

 

όταν λες Circumventor, μπορεις να δωσεις ενα λινκ, να καταλαβω ποιο ακριβως software eiναι;

 

 

και, γιατι επιμενεις στην 443;

θα μπορουσες να ανοιξεις μια ασχετη πορτα στο μοντεμ, πχ 11443 και να την κανεις φοργουοτνρτ στην 443 του pc.

ή δοκίμασες να αλλαξεις την πορτα που ζητά ο ιδιος ο "Circumventor" ;

[kaliostro]

ένα προγραμματάκι για να πηγαίνεις σε sites που είναι μπλοκαρισμένα

από το Websense.

 

π.χ.

http://www.peacefire.org/circumventor/simple-circumventor-instructions.html

 

το κάνεις install σε έναν υπολογιστή και τρέχοντάς το, σου δίνει μια συγκεκριμένη url,

την οποία χρησιμοποιείς στον υπολογιστή που είναι εγκατεστημένο το Websense και έτσι

πηγαίνεις σε όλα τα site κανονικά. Στην ουσία σερφάρεις από άλλο υπολογιστή μέσω αυτής της url αρκεί βέβαια να είναι ανοιχτός.

Κατέληξα σε αυτή τη λύση μετά από λίγο ψάξιμο στο inet αλλά αν υπάρχει και κάτι άλλο

πιο απλό βεβαίως και είναι καλοδεχούμενο !

[random]

ναι, το εχω εγκαταστήσει κι εγώ, και δουλεψε,

αλλα δεν το χρησιμοποίησα. Εχω αλλη πιό "κομψή" λύση, αλλα καλο ειναι να βρισκεται, αν παψουν να δουλευουν τα άλλα...

 

 

Αν καταλαβα καλά, θελεις να χρησιμοποιησεις 443, επειδή μονο αυτην και την 80 σε αφήνει να προσπελάσεις το websense, έτσι;

( την 563 την δοκίμασες; ..)

 

 

 

 

πρωτα πρεπει να βρεις γιατι δεν βλεπεις την 443.

 

Το Circumventor αν το εγκαταστήσεις σωστα, θα σου εγκαταστήσει τον Apache web server, SSL enabled.

(by default) ο απατσι σκέτος θελει την πορτα 80, και με ssl θελει και την 443

αυτες τις πόρτες μπορεις να τις αλλάξεις, αν πειράξεις τα αρχεία

httpd.conf και ssl.conf , αντίστοιχα, στο φάκελλο

C:\OpenSA\Apache2\conf

 

 

1. μια περιπτωση ειναι να μην εχεις κανει σωστα την εγκατασταση οποτε ο απατσι δεν τρέχει ή δεν εγινε σωστα SSL enabled.

 

2. αλλη περιπτωση ειναι να χρησιμοποιήται μια απο τις πορτες 80, 443 απο αλλο προγραμμα, οποτε ο απατσι σκάει με την εκκίνηση.

για να το καταλάβεις πας στα services, κανεις STOP την υπηρεσία "Apache2",

και απο γραμμη εντολών δίνεις :

netstat -an

 

αν δεις -με σταματημενο τον απατσι- να χρησιμοποιειται πορτα 80 ή 443, εκει ειναι το πρόβλημα,

πχ:

>[font="Courier New"]
Proto  Local Address          Foreign Address        State
 TCP    0.0.0.0:80            0.0.0.0:0              LISTENING
 TCP    0.0.0.0:443            0.0.0.0:0              LISTENING
 TCP    127.0.0.1:80         127.0.0.1:6900         ESTABLISHED
 TCP    127.0.0.1:443         127.0.0.1:3925         ESTABLISHED
 TCP    192.168.0.1:80        192.168.0.1:1522       ESTABLISHED
 TCP    192.168.0.1:443        192.168.0.1:1522       ESTABLISHED
[/font]

 

με netstat -anb βλέπεις ακριβώς ποιό process κανει τη χρήση..

 

 

-------------------------------------------------------------------------

 

Δοκιμαζεις αν παιζει το circumventor τοπικά. δηλαδη μεσα απο το σπίτι σου, στο ιδιο το pc που το εγκατέστησες.

 

πας εδώ να δεις αν ανοιγει

>[size="3"]http://127.0.0.1/cgi-bin/nph-999999.cgi
ή
https://127.0.0.1/cgi-bin/nph-999999.cgi
[/size]

(στη θεση των 999999 καποια τυχαία νουμερα που τα ξερεις μονο εσύ. Στα έδειξε οταν ολοκληρωθηκε η εγκατάσταση του circumventor)

 

 

 

 

 

 

 

-----------------------------------------

συνεχίζουμε αργότερα....

[poulinos]

http://www.canyouseeme.org/

 

απο εδω την βγαζει ανοιχτη?

[kaliostro]

Λοιπόν από ο,τι είδα η 443 δε χρησιμοποιείται από κανένα άλλο προγραμμα.

Δοκίμασα και την 563 και παλι δε γίνεται forward.

Κατέβασα και το firewall του router και πάλι τίποτα.

 

Όσον αφορά την εγκατάσταση ξεκίνησε κανονικά, δηλ. πρωτα το activeperl, μετά το opensa και τέλος το circumventor όπου και εμφάνισε το πρόβλημα τρέχοντας το setup.bat

με την 443 και σταματάει το install.

Είδα ότι στο αρχείο ssl.conf δηλώνει όντως την 443. Να την αλλάξω εκεί ?

Και τι να βάλω ?

Φίλε random, ποια είναι η πιο "κομψή" λύση που λες ότι χρησιμοποιείς ?

[random]

Tunnelier + WinSSHD

http://www.insomnia.gr/forum/showthread.php?t=351394 (στο μηνυμα #3)

[random]

Tunnelier + WinSSHD

http://www.insomnia.gr/forum/showthread.php?t=351394 (στο μηνυμα #3)