https://ssl.opennet.dev/openforum/vsluhforumID3/47896.html Устанавливаем ПО corkscrew (http://www.agroman.net/corkscrew/), позволяющее создавать туннели поверх HTTP прокси.<br><br>Например, для Debian/Ubuntu:<br> apt-get install corkscrew<br><br>Для FreeBSD:<br> cd /usr/ports/net/corkscrew && make && make install<br><br><br>Создаем в домашней директории файл настроек .proxy-auth в который прописываем логин и пароль <br>для подключения к прокси, в формате "имя:пароль", например:<br><br> moi_login:moi_parol<br><br>Настраиваем проброс туннеля в SSH. В ~/.ssh/config добавляем:<br><br> Host *<br> ProxyCommand corkscrew хост_прокси_сервера порт_прокси_сервера %h %p ~/.proxy-auth<br><br>Вместо %h и %p ssh подставит хост и порт удаленной машины<br><br>Подключаемся к внешнему хосту стандартно:<br><br> ssh testhost.ru<br><br><br><br><br><br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/1884.shtml<br> https://ssl.opennet.dev/openforum/vsluhforumID3/47896.html#11 Sun, 01 Feb 2009 13:42:39 GMT Вместо %h и %p ssh подставит хост и порт удаленной машины<br><br>А как узнать этот "хост и порт удаленной машины" ?<br>Где его посмотреть?<br> https://ssl.opennet.dev/openforum/vsluhforumID3/47896.html#10 Mon, 26 Jan 2009 00:03:29 GMT &gt;да насчет ISA, у кого получилось через него ходить ? <br>&gt;у меня кроме firefox-a ниодна програмулина не умеет :( <br><br>NTLM оно любит.Юзайте цепочку - то что вам надо -&gt; ntlmaps -&gt; isa.<br><br> https://ssl.opennet.dev/openforum/vsluhforumID3/47896.html#9 Fri, 16 Jan 2009 10:34:46 GMT Если на ISA разрешен NTLM, поможет ntlmaps<br> https://ssl.opennet.dev/openforum/vsluhforumID3/47896.html#8 Fri, 16 Jan 2009 06:30:17 GMT да насчет ISA, у кого получилось через него ходить ?<br>у меня кроме firefox-a ниодна програмулина не умеет :(<br> https://ssl.opennet.dev/openforum/vsluhforumID3/47896.html#7 Tue, 13 Jan 2009 09:24:23 GMT &gt;Авторизация на проксе - только basic, с NTLM, например, ждёт полный облом. <br><br>Не полный - при наличии мозга.Есть проксь занимающийся авторизацией на нтлм специально для тех кто ее не умеет(ntlmaps кажется называется).Строите цепочку и вперед.В общем то практически любой файрвол в плане защиты от интранетчиков - слегка профанация, рассчитанная на дурака.Не-дурак может в разрешенных данных пропихивать любые данные.<br> https://ssl.opennet.dev/openforum/vsluhforumID3/47896.html#6 Tue, 13 Jan 2009 08:43:57 GMT &gt;Работает только если на прокси разрешён метод CONNECT для 22 порта (если, <br>&gt;конечно, коннектимся на стендартный порт ssh). Т.е. зависит от настроек прокси. <br>&gt;<br>&gt;<br>&gt;Авторизация на проксе - только basic, с NTLM, например, ждёт полный облом. <br>&gt;<br><br>Если есть возможность и необходимость, можно сказать sshd серверу слушать на 443 порту.<br> https://ssl.opennet.dev/openforum/vsluhforumID3/47896.html#5 Tue, 13 Jan 2009 08:11:23 GMT давно такое юзаю собранное из ссырцов<br> https://ssl.opennet.dev/openforum/vsluhforumID3/47896.html#4 Tue, 13 Jan 2009 07:43:47 GMT Совет хороший.<br><br>Если кто-то использовал аналогичный рецепт с поддержкой аутентификации по NTLM - поделитесь опытом.<br> https://ssl.opennet.dev/openforum/vsluhforumID3/47896.html#3 Mon, 12 Jan 2009 14:53:38 GMT &gt;Устанавливаем ПО corkscrew<br>&gt;Например, для Debian/Ubuntu: <br>&gt; apt-get install corkscrew <br><br>Судя по<br>http://packages.debian.org/search?suite=default&section=all&arch=any&searchon=all&keywords=http+tunnel<br>G://http tunnel connect proxy site:packages.debian.org/lenny<br>, в Debian чем-то подобным занимаются ещё connect-proxy и desproxy.<br><br>ещё есть<br>httptunnel G://httptunnel site:opennet.ru<br>gotthard ?на *BSD...<br>и много-много других - "первооткрывателей" метода CONNECT в http proxy.<br><br>Более или менее просто "закрывается" --<br>G://запретить туннель CONNECT сквид site:opennet.ru<br><br><br>&gt;Настраиваем проброс туннеля в SSH. В ~/.ssh/config добавляем: <br>&gt; Host * <br>&gt; ProxyCommand corkscrew хост_прокси_сервера порт_прокси_сервера %h %p ~/.proxy-auth <br>&gt;Подключаемся к внешнему хосту стандартно: <br>&gt; ssh testhost.ru <br><br>Либо "настраиваем", либо "стандартно". Если я ничего не пропустил.<br>