Как подключиться по ssh через http-прокси?

Буду втройне благодарен за человеческий степ-бай-степ мануал, т.к. в сетевых технологиях не силён.

[капитан очевидность]никак?[/капитан очевидность]

мб как-то можно у себя же на локалхосте развернуть гуёвину через http для доступа к терминалу.

CONNECT через проксю пролазит?

Если силен в английском, то http://the.earth.li/~sgtatham/putty/0.60/htmldoc/Chapter4.html#config-proxy. Там в принципе все просто, выбираешь тип прокси, указываешь Proxy hostname (в твоем случае — HTTP, proxy.work.ru и 8080 соответственно)

putty может подключать через прокси, поищи в настройках соединения или в гугл.

Если прокси не разрешает connect на 22 порт (а он, скорее всего, не разрешает), повесь sshd на порт 443

Повесить домашний sshd на восьмидесятый порт?

Через http прокси можно прокинуть vpn, например Cisco Systems SSL VPN Adapter это умеет, но работает только c клиентской XP, поверх которого можно прокинуть ssh.
Я так делал, но пошагового мануала не будет :).

Можно putty.
Но я пишу в ~.ssh/config

Host yourdomain /*или * */
ProxyCommand corkscrew proxy.work.ru 8080 %h %p

Не пролазит.

С мобилы изменить порт в конфиге у меня не выходит (нано не хочет распознавать финальный энтер), придётся сделать это по приходу домой. Всем спасибо.

# echo «Port 443» >> /etc/ssh/sshd_config

гм, да, забыл про это. дописал, перезапустил север. теперь прокси возвращает 503 Service Unavailable (при 22 порте возвращало 403 Forbidden). если теперь подключаться с мобилы на 443 порт - connection refused.

А 80 порт пробовал?

Сорри, тупанул ;)

А я смобилы могу все, кроме как читать кирилицу :(
MidpSSH ;)

да, та же картина. может я как-то неправильно перезапускаю сервер? у меня gentoo, делаю /etc/init.d/sshd restart.

да, ещё интересный момент: несмотря на перезапуск sshd, соединение с мобилой не обрывается, можно продолжать работать в консоли как ни в чём не бывало. это нормально?

это нормально?

да

почему? откуда свежезапущенный sshd узнает параметры подключения свежезакрытого sshd?

Ни откуда, уже открытые сессии продолжают работать со старыми настройками. sshd делает отдельный процесс для каждого клиента и ему уже пофиг на изменения в конфиге. Это логично, а то сделаешь кривой апдейт конфига и будешь потом без консоли сидеть.

>дописал, перезапустил север. теперь прокси возвращает 503 Service Unavailable (при 22 порте возвращало 403 Forbidden)

итого:
1) рабочий прокси разрешает connect на 443, как и ожидалось
2) по внешнему ip домашнего компа 443 недоступен. возможные причины:
а) нет проброса портов на модеме
б) запрещено файрволом

Кстати, sshd может одновременно слушать и 443, и 22, просто добавь две строки Port в конфиг

не мучайся, если надо побыстрому то воспользуйся teamviewer.

>нет проброса портов на модеме

у меня fddi, модема нет, соответственно все порты как на ладони.

запрещено файрволом

файрвола тоже нет (система только-только из stage3).

sshd может одновременно слушать и 443, и 22, просто добавь две строки Port в конфиг

так и получилось в любом случае :)

Я чего то не понимаю?!