LINUX.ORG.RU
решено ФорумAdmin

http2shell


0

1

Есть машина A в сети с которой в инет возможен доступ только по http/https через прокси, ssh закрыт. Есть машина B к которой есть ssh root доступ и на которую можно поставить все что угодно. Нужно попасть с машины A в shell машины B. Может есть что то готовое? Что-то что на html страничке по https отображает shell и позволяет вводить команды?

★★★★

если доступ с машины А не через прокси, перевесь на машине В ssh на порт 80 ;)

aol ★★★★★
()
Ответ на: комментарий от aol

если доступ с машины А не через прокси, перевесь на машине В ssh на порт 80 ;)

эта мысль то-же пришла но что то очень сомнительно, вечером попробую.

quest ★★★★
() автор топика
Ответ на: комментарий от quest

лучше 443, он почти всегда открыт и на него на проксе нужно разрешать CONNECT. А для 80 вполне могут быть разрешёны только GET и POST.

i-rinat ★★★★★
()
Ответ на: комментарий от leave

ajaxterm хорошая штука только похоже не умеет всякие стрелки вниз и стрелки вверх

quest ★★★★
() автор топика

В результате удалось заставить работать ssh через мерзкий прокси путем поднятия еще одного интерфейса на удаленной машине и перенаправления порта 443 на 22.

iptables -t nat -A PREROUTING -p tcp -d xxx.xxx.xxx.xxx --dport 443 -j DNAT --to-destination xxx.xxx.xxx.xxx:22

quest ★★★★
() автор топика

на php такая фигня займёт строчек пять. Это без авторизации. Авторизация - это ещё 5 строчек, если нужен один вшитый в код юзер. Вот только как этот file.php засунуть на А - я не знаю. Как и того, есть-ли там вообще php. Если нет, можно взять что угодно другое, что есть.

drBatty ★★
()
Ответ на: комментарий от drBatty

да я уж и правда думал писать такого демона/web клиента/в перспективе может qt клиента чтобы всякие стрелки передавал по сети...

quest ★★★★
() автор топика
Ответ на: комментарий от quest

выкладывай, пригодится. Всякие webmin'ы не нужны, ибо там 100500 лишних ненужных фич, кроме консоли (спрашивается, зачем мне web-интерфейс к iptables, если у мну есть консоль?)

drBatty ★★
()
Ответ на: комментарий от drBatty

да пока проблема решилась, но вообще вещь может пригодится в таких случаях. может и напишу или если кто напишет кидайте новости на lor)

quest ★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.