Como evitar o bloqueio de portas de firewall?

0

Eu tenho um problema sério com o firewall do meu instituto. Eu tenho uma instância do servidor Rackspace Cloud que está configurada para aceitar conexões SSH na porta 6xxx. Quando eu estava usando a porta 22, não havia problema algum; mas quando eu mudei para a porta 6xxx eu não consigo conectar usando o SSH. Provavelmente, trata-se da política de firewall do nosso instituto, pois somente as portas abaixo de 1024 podem ser ouvidas pelos processos raiz no * nix. Existe algum truque que eu possa usar para me conectar uma vez? Vou adicionar uma regra baseada em MAC para permitir o meu dispositivo.

Edit: Estou usando o iptables no CentOS 5.x

Atenciosamente, Deniz

    
por Deniz Acay 21.04.2011 / 11:40

2 respostas

1

Aqui estão algumas opções fáceis que não envolvem contornar o firewall:

Se você tiver acesso a uma terceira máquina (fora da rede), ssh para aquela na porta 22 e, em seguida, salte de lá. Veja ssh-tunnel-via-multiple-hops como ponto de partida.

Apenas reverta para a porta 22 (ou 443 ou qualquer outra coisa que esteja aberta). Se o seu servidor estiver atualizado e você seguir as precauções usuais para executar o ssh, não será um problema. Instale o fail2ban ou similar ao auto banir qualquer um que esteja bisbilhotando. Amarre-o ao seu endereço MAC e um intervalo de IP, se quiser.

Honestamente, se você não estiver seguro o suficiente para rodar o ssh na porta 22, você não deveria estar rodando.

    
por 29.04.2011 / 03:40
0

Isso pode ser um exagero para seus objetivos, mas o Tor é muito bom para contornar firewalls de saída.

Como observou @ journeyman-geek, obter permissão do TPTB provavelmente é do seu interesse.

    
por 29.04.2011 / 02:23