Ubee - RDP

Lijkt me best sterk dat dat niet zou werken, maar je kunt eventueel ook gewoon rdp op 443 draaien.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
dan portnumber veranderen naar 443. (of 80, of 21, een of andere port die doorgaans wel doorgelaten wordt)

Die staat al op 443. Maar de proxy laat alleen HTTP door volgens mij.

aha, dan mis ik wat, of gaan er wat dingen door elkaar.

Als je over ssh gaat tunnelen hoef je natuurlijk niet je rdp op een andere port te laten draaien.
dan moet je zorgen dat je ssh server op 443 draait (of natuurlijk een andere port die vaak wordt doorgelaten )

hierna kun je met putty dan portjes forwarden.

je hebt wel een accountje om gewoon op internet te browsen via die isa proxy?

De COPSSH draait op poort 443 die ook geforward is in de router.
Het werkt ook op een andere internet aansluiting.
Maar op mijn werkt loopt het internet verkeer via een (microsoft) ISA
proxy. Om te internetten heb ik geen account voor die ISA proxy nodig.
Ik kan gewoon sites via HTTPS (poort 443) benaderen.
We zitten in een active directory domein, dus ik vermoedt dat de aanlog user gebruikt wordt. Ik weet zelfs mijn aanlog paswoord niet (chipcard logon).
PUTTY zegt gewoon dat hij geen verbinding kan maken. Als ik het IP adres van de proxy in PUTTY zet, vraagt de proxy om een user en paswoord. En het paswoord heb ik juist niet.

Hmk,

Dus als ik 't goed begrijp probeer je met (bijvoorbeeld) putty te connecten met ssh naar <thuis ip> port 443

en dat werkt al niet? Het is wel heel gek hoor, want isa zou niets met encrypted streams moeten doen over 443, als isa daar iets aan kon zien dan zou het encrypten natuurlijk niet meer nuttig zijn.

Maar misschien kijkt ie naar de banner ofzo.

dan zou je thuis een citrix of rds servertje neer kunnen zetten, die kunnen remote desktoppen over ssl, en uiteraard allerlei man-in-the-middle oplossingen zoals hier eerder voorbij zijn gekomen.
misschien is er ook wel iets te beunen op een normaal windows 7 station qua remote workplace en remote desktop over ssl, dat heb ik nog nooit bekeken. uit de doos in ieder geval niet, maar er zijn een hoop creatieve mensen op internet...

Het probleem is met name dat ik niet kan inloggen op de ISA server.
Buiten de ISA proxy kan putty sowieso geen verbinding leggen.

maar je kunt wel gewoon browsen toch? ook naar https://www.google.com (ik noem maar wat, een https website in ieder geval)

als dat werkt, moet je in putty even diezelfde proxy instellen (ie: tools->internet options->connections->LAN Settings || ff: tools->options->advanced->settings) zoals screenshotje, en dan via session naar je thuis ip connecten op port 443 (en ssh radiobutton uiteraard)
https://emmer.gratisbier.net/puttyproxy.jpg

zou moeten werken, ben eigenlijk nog nooit een isa oplossing tegengekomen die dat tegenhoud.

Dat is nou precies wat ik gedaan heb :mrgreen:
En dan toont de proxy een scherm waar user en paswoord op moet invullen
Voor het normaal browsen vraagt hij daar nooit om.

haha ok fantastisch, dan snap ik 'm nu helemaal.

alleen dan denk ik dat er niets anders op zit dan even de helpdesk (o.i.d.) van je bedrijf te bellen om te vragen of ze je password resetten, je hebt vast en zeker de mogelijkheid om 't zelf te doen, alleen moet je daar je oude wachtwoord voor weten, en die wist je niet.
lastig verhaal dan, zonder authenticatie gaat er weinig gebeuren.
Of misschien is er een manier om putty de explorer proxy (en dus sso authenticatie) te laten gebruiken, of misschien een andere ssh client.. dat weet ik zo niet, zou een mogelijkheid kunnen zijn.

Emmer zei:

Of misschien is er een manier om putty de explorer proxy (en dus sso authenticatie) te laten gebruiken, of misschien een andere ssh client.. dat weet ik zo niet, zou een mogelijkheid kunnen zijn.

Klik om te vergroten...

Daar zocht ik naar ja. :roll: