Ignorando proxy HTTP no local de trabalho (usando SSH ou outro)

Question

1. O proxy do local de trabalho (daqui workproxy ) está na porta 8080; requer autenticação NTLM. Eu consegui fazer isso usando o NTLMAPS. Eu testei NTLMAPS usando todos os meus navegadores, e a autenticação NTLM manual funciona bem. O proxy parece permitir algumas conexões HTTPS (porta 443), já que eu posso fazer transações dentro do país, mas não com um banco estrangeiro.

2. Eu configurei uma máquina doméstica (vamos chamá-la homesvr ), também Windows, para rodar um servidor SSH na porta 443, tudo com relação ao servidor SSH funciona. (Eu estou correndo no Cygwin).

3. Na máquina de trabalho, tenho Cygwin e estou tentando SSH para homesvr usando as seguintes configurações -

~ / .SSH / config:

Host *
ProxyCommand corkscrew localhost 5865 %h %p /home/WinUser/.SSH/home.auth

~ / .SSH / home.auth:

HomeWinUser:HomeWinPass

A saída

SSH -v homesvr -p 443 é ...

OpenSSH_5.8p1, OpenSSL 0.9.8r 8 Feb 2011
debug1: Reading configuration data /home/WinUser/.ssh/config
debug1: Applying options for *
debug1: Reading configuration data /etc/ssh_config
debug1: Executing proxy command: exec corkscrew 127.0.0.1 5865 homesvr 443 /home/WinUser/.ssh/home.auth
debug1: permanently_drop_suid: 400
debug1: identity file /home/uidb5693/.ssh/id_rsa type -1
debug1: identity file /home/uidb5693/.ssh/id_rsa-cert type -1
debug1: identity file /home/uidb5693/.ssh/id_dsa type -1
debug1: identity file /home/uidb5693/.ssh/id_dsa-cert type -1
debug1: identity file /home/uidb5693/.ssh/id_ecdsa type -1
debug1: identity file /home/uidb5693/.ssh/id_ecdsa-cert type -1

pausa

ssh_exchange_identification: Connection closed by remote host

Parece que a conexão está estabelecida, mas não está sendo autenticada corretamente com homesvr e, portanto, o tempo limite no login. Remover o arquivo home.auth de .ssh / config resulta no mesmo comportamento.

Isso me frustrou por quase uma semana. Qualquer conselho é muito apreciado.

    

Answer 1

você deve tentar o openvpn no homesrv e depois conectar-se a ele