Obtendo a Internet na Linux VM sem ser detectada pela rede

Question

Estou tentando acessar a Internet para uma VM Linux (Backtrack 5 no VMWare Workstation). Infelizmente foi-me dito para não "ligar" a conexão da VM, porque ela poderia ser detectada pelos administradores de rede de nossas empresas.

Nossa empresa tem um firewall e proxies para navegação normal na web. Eu posso contornar isso por ssh tunneling para um servidor linux ( putty + ssh )

Existe uma maneira de fazer com que minha VM Linux tenha conexão com a Internet via tunelamento SSH / Putty sem que seja detectada em nossa rede corporativa? Não tenho certeza se preciso fazer uma ponte com minha máquina virtual e alterar algumas configurações na VM do Linux ou se preciso alterar o VMWare de alguma forma para conceder internet às VMs por meio de tunelamento ...?

Gostaria que todos os tópicos das áreas em que eu deveria ler ou qualquer pista que eu pudesse dar para conseguir isso.

    

Answer 1

Existem diferentes maneiras de conseguir isso. Ao usar um proxy SOCKS5 (SSH Tunnel) você ainda vaza alguma informação. O SSH é um protocolo com estado que usa o TCP, no entanto, as solicitações de DNS usam o protocolo UDP (sem estado) que não pode ser enviado pelo túnel SSH. Eu fiz um post sobre isso uma vez que você pode encontrar aqui .

Existem também outras maneiras, como o tunelamento via DNS (que não é confiável e é extremamente lento). No entanto, observe que a política de evasão pode responsabilizá-lo se o seu túnel for responsável por violar ou introduzir programas / usuários mal-intencionados em seu ambiente de rede corporativa. Há uma razão pela qual seus administradores não seriam legais com ele .

    

Answer 2

Enquanto esperamos que o relógio avise se isso foi excluído, direi o seguinte: se o seu cliente tiver um monitor X11, você poderá fazer o encaminhamento regular do X11 sobre ele. Se não (provavelmente não, já que você está usando o Putty / Windows), você pode tentar instalar o xming e configure o PuTTY para o X11 para o servidor XMing local.

Depois de fazer isso, você pode executar o Firefox ou o Chrome na máquina remota. Apenas certifique-se de ter ativado a compactação no PuTTY e no servidor, caso contrário, pode haver um certo atraso, especialmente em links mais lentos.