1. Forum
  2. Fidonet
  3. ESP.SEGURIDAD

  • Https, ssh y openvn en un mismo puerto

    From Enric Lleal Serra@2:343/107.1 to All on Tue Aug 20 13:06:03 2013
    Hola, All!

    http://www.securitybydefault.com/2013/08/https-ssh-y-openvpn-en-un-mismo-puerto.html

    De vez en cuando uno encuentra una de esas herramientas que resuelve un problema de una forma tan brillante que realmente dan ganas de aplaudir.

    Este es el caso de sslh[1], una herramienta que permite cumplir el sueño de todo aquel que ha tenido que lidiar en un entorno cuya salida estaba gestionada
    por un proxy.

    Sslh permite multiplexar un único puerto y convertirlo en varios servicios a la
    vez. Lo que hace es recibir la conexión en el puerto indicado, analizar que tipo de conexión es (ssl, openvpn, ssh, xmpp) y en función de ese análisis, enviar la conexión al puerto indicado.

    [1] http://www.rutschle.net/tech/sslh.shtml

    Omito el ejemplo técnico.

    -
    A reveure!!
    Enric
    __________________________________________________________________
    FidoNet: 2:343/107.1 | beholderbbs.org | fidonet.cat | .es | .ws
    InterNet: kishpa(at)kishpa(dot)com | kishpa.com | GPG#0xDCCB8CFC

    --- APoint 1.25
    * Origin: Black flag & crossed bones: the Eye Of The Beholder! (2:343/107.1)
  • From Jose Angel Morente@2:343/107 to Enric Lleal Serra on Mon Aug 26 10:04:08 2013
    Hola, All!
    http://www.securitybydefault.com/2013/08/https-ssh-y-openvpn-en-un-mismo-puert
    .html
    De vez en cuando uno encuentra una de esas herramientas que resuelve un problema de una forma tan brillante que realmente dan ganas de aplaudir.
    Este es el caso de sslh[1], una herramienta que permite cumplir el sueño de
    todo aquel que ha tenido que lidiar en un entorno cuya salida estaba gestionad
    por un proxy.
    Sslh permite multiplexar un único puerto y convertirlo en varios servicios a l
    vez. Lo que hace es recibir la conexión en el puerto indicado, analizar que

    Me pregunto cómo lo hará. Entiendo que hace inspección de paquetes pero, ¿cómo hace con el tráfico encriptado de conexiones seguras?

    --- BBBS/Li6 v4.10 Dada-1
    * Origin: Eye Of The Beholder BBS : el Corsario de FidoNet (2:343/107)
  • From Enric Lleal Serra@2:343/107.1 to Jose Angel Morente on Mon Sep 9 16:32:34 2013
    Hola, JAM!

    El 26/08/2013, Jose Angel Morente escribía a Enric Lleal Serra:

    Me pregunto cómo lo hará. Entiendo que hace inspección de paquetes
    pero, ¿cómo hace con el tráfico encriptado de conexiones seguras?

    El tráfico cifrado sólo se inicia una vez establecida la conexión y aceptados los certificados (en los distintos protocolos). Hasta entonces, se ruta y puede
    interferirse.

    -
    A reveure!!
    Enric
    __________________________________________________________________
    FidoNet: 2:343/107.1 | beholderbbs.org | fidonet.cat | .es | .ws
    InterNet: kishpa(at)kishpa(dot)com | kishpa.com | GPG#0xDCCB8CFC

    --- APoint 1.25
    * Origin: Black flag & crossed bones: the Eye Of The Beholder! (2:343/107.1)
  • From Jose Angel Morente@2:343/107 to Enric Lleal Serra on Tue Sep 10 00:12:00 2013
    Hola, JAM!
    El 26/08/2013, Jose Angel Morente escribía a Enric Lleal Serra:
    Me pregunto cómo lo hará. Entiendo que hace inspección de paquetes
    pero, ¿cómo hace con el tráfico encriptado de conexiones seguras?
    El tráfico cifrado sólo se inicia una vez establecida la conexión y aceptados
    los certificados (en los distintos protocolos). Hasta entonces, se ruta y pued
    interferirse.

    Hay formas también para interferir el tráfico usando una técnica tipo man-in-the-middle, yo la tengo implementada en uno de los Squids. Pero hay que montar un cirio de narices con el tema de los certificados.

    --- BBBS/Li6 v4.10 Dada-1
    * Origin: Eye Of The Beholder BBS : el Corsario de FidoNet (2:343/107)
  • From Enric Lleal Serra@2:343/107.1 to Jose Angel Morente on Thu Sep 12 11:41:56 2013
    Hola, JAM!

    El 10/09/2013, Jose Angel Morente escribía a Enric Lleal Serra:

    Hay formas también para interferir el tráfico usando una técnica
    tipo man-in-the-middle, yo la tengo implementada en uno de los

    ¿Y loggeas todo lo que pasa por ahí?

    -
    A reveure!!
    Enric
    __________________________________________________________________
    FidoNet: 2:343/107.1 | beholderbbs.org | fidonet.cat | .es | .ws
    InterNet: kishpa(at)kishpa(dot)com | kishpa.com | GPG#0xDCCB8CFC

    --- APoint 1.25
    * Origin: Black flag & crossed bones: the Eye Of The Beholder! (2:343/107.1)
  • From Jose Angel Morente@2:343/107 to Enric Lleal Serra on Fri Sep 13 09:51:30 2013
    Hola, JAM!
    El 10/09/2013, Jose Angel Morente escribía a Enric Lleal Serra:
    Hay formas también para interferir el tráfico usando una técnica
    tipo man-in-the-middle, yo la tengo implementada en uno de los
    ¿Y loggeas todo lo que pasa por ahí?

    Sólo las URLs...

    Saludos.

    --- BBBS/Li6 v4.10 Dada-1
    * Origin: Eye Of The Beholder BBS : el Corsario de FidoNet (2:343/107)