creare un tunnel ssh per navigare anonimi.

Qualunque sia la vostra motivazione per accedere da remoto al pc di casa, controllare casa o semplicemente per superare un firewall aziendale, non mi ritengo responsabile dell’uso improprio che potrete fare di queste operazioni! Usate il buon senso e non fatevi beccare già al primo accesso!!!

Passo 1: Servizio ssh .

La prima cosa che dobbiamo attivare è il servizio ssh sul pc di casa. Su windows possiamo installare Freesshd .
Con pochi semplici click alla portata di tutti, -i parametri di default vanno bene- attiviamo il servizio e verifichiamo se è attivo collegandoci alla porta 22.
da START –> esegui –> scrivete: telnet 127.0.0.1 22
Se vi viene restituita una stringa di testo con il termine SSH il servizio è funzionante!

Passo 2: Setup Router

Questa è la parte che puo risultare più complicata poichè varia a seconda del modello del vostro router. 3com,Netgear,D-Link,Hamlet, ogni produtture ha la sua procedura per aprire le porte verso l’esterno. Virtual server, Port forwarding, NAT, Port Mapping, ma non spaventatevi non è nulla di impossibile una volta capito quello che cè da fare.
Il nostro scopo è di aprire una porta del nostro router affinchè tutte le connessioni dall’esterno destinate a questa porta siano “inoltrate” verso il nostro pc sulla porta 22 (il servizio ssh che abbiamo installato prima!) A titolo di esempio vi rimando a questo articolo che illustra la procedura per un router Alice Gate Voip 2 Plus Wi-Fi, molto diffuso tra gli utenti Telecom, ma il succo non cambia anche per gli altri apparati.

Vi consiglio vivamente di aprire -se non avete altre esigenze- la porta 443(https) o 80 (http) come porta pubblica del vostro router poichè è improbabile che possa venire bloccata come porta di destinazione da qualsiasi firewall aziendale.

Per verificare se la configurazione è stata fatta correttamente collegatevi al sito http://www.canyouseeme.org/ ed inserite la porta che avete aperto (443 o 80).

Se è tutto OK sarete gentilmente informati che la porta è aperta dall’esterno altrimenti un bel messaggio di “Reason: Connection refused” vi farà ricontrollare nuovamente le impostazioni del vostro router. Ma tranquilli ci siete quasi!

Passo 3: Conoscere l’IP del router.

Senza questa informazione non andiamo da nessuna parte! Per accedere da remoto al proprio pc è fondamentale conoscere l’ip pubblico che il provvider ha assegnato. Con l’ip del router dinamico bisogna trovare un metodo che ci permetta di avere sempre l’informazione aggiornata. Uno dei servizi che permette di conoscere questa informazione si chiama Dyndns. Registrandosi al servizio è possibile associare ad un nome DNS (es pccasa.dyndns.org) l’ip del nostro router (anche se dinamico). In molti router è gia nativo un servizio di dns dinamico gratuito (DDNS), basto solo inserire le credenziali con le quali vi siete registrati nel sito (es dyndns).

Per effettuare un test veloce se L’IP del router è registato correttamente, eseguite un DNS lookup andando su http://www.dnswatch.info/ Se il nome che avete scelto restituisce l’IP del vostro router siete ad un passo per navigare senza restizioni.

Passo 4. Configurazione tunnel ssh.

Scaricate Putty da qui ed eseguitelo.
La configurazione per creare il tunnel ssh è semplice anche se le voci del menu potrebbero trarre in inganno. Quello che dovete fare è impostare putty come nei seguenti ScreenShot.

Qello che abbiamo fatto è di inoltrare tutta la navigazione web all’interno del tunnel ssh semplicemente impostando come proxy (in IE/firefox) non più quello aziendale, ma bensi il nostro tunnel ssh all’indirizzo 127.0.0.1 porta 4097.
PS: Se tutto è andato bene ricordatevi di salvare la configurazione!!!
In aggiunta ho inserito anche una destinazione per controllare da remoto il pc di casa tramite VNC usando la porta 5900 del servizio.

Per una descrizione più completa ecco un articolo su putty

Spero che con questi passagi siate riusciti a soddisfare la vostra curiosità di navigare senza limitazioni. Se avete ancora qualche dubbio lasciate un messaggio!

Altri articoli che potrebbero interessarti:

• 5 requisiti per navigare dall’ufficio sui siti bloccati senza restrizioni
• Come proteggere il pc trovando le porte aperte e non solo
• Cosa fare se dimentichiamo la password per accedere a windows ?

Ecco 5 requisiti per accedere ai siti bloccati e superare i firewall.

In questo articolo vedremo solo i requisiti tecnici. Non farò riferimento a siti che offrono servizi di navigazione anonima o di proxy (che potrebbero venire bloccati domani!!), ma indicazioni per ottenere lo stesso risultato usando configurazioni e applicazioni installate sulle vostre macchine ,rimandando tutte le nozioni tecniche sul funzionamento di un tunnel SSH, NAT e altro a qualche link utile dove approfondire l’argomento.

• Cosa serve ?

Il primo passo da espletare sarà quello di configurare il nostro sistema di destinazione (pc/mac)  come destinazione autorizzata delle nostre “escursioni” extra-lavorative. Il concetto di base è avere sempre un pc/mac acceso e disponibile con il software neccessario ad instaurare un tunnel ssh con un pc remoto.
Se questa macchina sarà il vostro pc di casa, assicuratevi di averlo sempre acceso nelle ore in qui potrese aver bisogno di accedere, magari pianificando accensione e spegnimento automatici.

• Attivare il servizio SSH.

Per chi utilizza windows è necessario installare un servizio ssh come ad esempio Fresshd.  Per gli utenti mac le cose sono più semplice poichè ssh è nativo nel sistema.
Una volta attivato il servizio, andremmo a configurarlo per metterlo in ascolto sulla porta 22 in attesa di ricevere qualche connessione dall’esterno.

• Configurazione Router

Quando andremmo ad effettuare la connessione alla nostra macchina, dovremmo collegarci per forza al nostro IP pubblico. Poichè il servizio ssh -di default- gira sulla porta 22, molti amministratori non permettono di collegarsi ad IP esterni alla rete aziendale/scolastica sulla porta 22.
Per evitare questa restizione -e vedere vanificato il nostro scopo- è opportuno “mascherare” la porta del servizio ssh (22) con un’altra porta che l’amministratore non potrà mai bloccare: quella dei servizi web (80). Con questo accorgimento potremmo collegarci all’ip pubblico del nostro router sulla porta 80 come fosse un normale sito web, mentre in realtà chi risponde è il servizio ssh (22) del vostro Pc/Mac. (Vedi: Port Fowarding )

• Conoscere IP del proprio router.

Quando vogliamo collegarci al computer di casa dobbiamo conoscere l’IP che è stato assegnato dal provider. Se avete la fortuna di avere un IP statico questo problema è gia superato. Per conoscere l’IP pubblico del nostro router possiamo registrarci a servizi -tipo DynDNS.com-. Molti router, ad oggi, integrano gia tra le loro funzioni la possibilità di usare alcuni di questi servizi di DDNS senza dover installare client sul pc. Se usate mac è possibile, con qualche script, usare Automator per collegarsi al pc di casa.

• Configurazione client

L’ultimo passo per creare una connessione sicura verso il pc di casa, è quello di configurare i parametri del tunnel SSH. Un’applicazione efficace e leggera è Putty. Con pochi passaggi, sarà possibile creare una conessione ssh (solitamente non autorizzata da proxy/firewall) verso il proprio pc.
Il concetto che sta alla base della connessione è quello di “cammuffare”  una connessione verso un normale sito web, quando in realtà stiamo creando un tunnel ssh con il nostro pc e useremo questa connessione per navigare senza restrizioni su siti che prima risultavano bloccati.

Questi sono i passi fondamentali per navigare senza restrizioni e nei prossimi articoli vedremo come realizzare il tunnel SSH con gli strumenti citati.

Vedi Anche:

Altri articoli che potrebbero interessarti:

• Come creare un tunnel ssh per navigare anonimi
• Come proteggere il pc trovando le porte aperte e non solo
• Cosa fare se dimentichiamo la password per accedere a windows ?

Cosa sono i magnet link? Quali sono i vantaggi per utilizzare magnet link rispetto ai file .torrent?

Chi è abitualmente usa client torrent (es uTorrent o Vuze) sa che per iniziare il download di un file, ha bisogno di scaricare sul client il file .torrent da un  sito,  che normalmente funge da tracker e “deposito” di file .torrent.
Il client, a questo punto, calcola l’hash (impronta digitale del file) e succesivamente inizia a recuperare gli indirizzi dei peers dal tracker (server) per iniziare il download del file desiderato.

Il download tramite magnet link, permette di ottenere le stesse informazioni per iniziare il download (da seeder/leecher) senza usare il server (Tracker) dato che  queste informazioni sono già incluse nel magnet link stesso. I magnet link contengono  un parametro con le informazioni dell‘hash file e dunque,potrebbero essere distribuiti anche tramite email, msn o con altri sistemi. Normalmente si trovano  sempre come download alternativo nei siti torrent(ecco un elenco dei migliori siti torrent ).

Come è fatto un magnet link?

Se andiamo a leggere la struttura di un magnet link possiamo notare che è composto da alcune parti fondamentali.

Prendiamo un classico magnet link:
magnet:?xt=urn:btih:5dee65101dsdaraffc46344cd6b175cdcad53426&dn=file123

Possiamo cosi leggerlo:

• magnet: (identificativo del protocollo)

• ?xt=urn:btih: (Bittorrent Info Hash).Se fosse stato Edonkey (xt=urn:ed2k:)

• 5dee65101dsdaraffc46344cd6b175cdcad53426 (Hash del file richiesto)

• &dn=file123 (nome del file richiesto)

Un altro parametro che si potrebbe trovare è as= che contiene le informazioni cifrate sulla fonte per il download (esempio un server) velocizzando così il processo per trovare la prima fonte.

Vantaggi Magnet link

Considerando l’obiettivo di scambiare file in una rete P2P,  i vantaggi ad utilizzare i magnet link rispetto al download dei file .torrent sono in prima battuta per chi deve condividere la fonte.
Non è più neccessario mantenere nei propri archivi i file .torrent -tanto incriminati dalle pressioni mediatiche – ed è possibile usare minori risorse a livello di infrastruttura (hardware e banda utilizzata).
Per chi deve scaricare il file, usando magnet link, potrà ottenere vantaggi in termini di distribuzione della risorsa in quanto non è più neccessario essere connessi ad un server (Tracker) per iniziare il download, ma si usano le informazioni aggiornate ed inviate direttamente dai seeder e leecher. Nel caso poi un server non sia più disponibile (vedi es Thepiratebay) i download tramite magnet link potranno sempre essere attivi e aggiornati.
Ultima nota positiva è legata all’utilizzo del sistema DHT. Con il Distributed Hash Tables i client che lo supportano, potranno ottenere aggiornato l’elenco  dei peer tramite la tabella di hash dei file velocizzando così il download.

Se siete interessati alla ricerca dei magnet link, potete provate il motore di ricerca magnet link torrindex magari usando il client windows/mac uTorrent o Vuze.

Altri articoli che potrebbero interessarti:

• Come creare un tunnel ssh per navigare anonimi
• 5 requisiti per navigare dall’ufficio sui siti bloccati senza restrizioni
• 4 filtri per ottenere molte più informazioni da google

Tra le caratteristiche di questa postazione quello che mi ha colpito sono state le numerevoli funzioni messe a disposizione dall’interfaccia grafica.

• Download Station

Scaricare file con emule o torrent direttamente dall’interfaccia web del NAS. Facile veloce ma sopratutto pratico se ci si trova spesso in giro e si vuole trovare il download pronto per quando si rientra a casa

• Surveliance Station

Un sistema pratico e istantaneo per fare videosorveglianza e  controllare casa casa da remoto. Synology mette a disposizione questo sistema per un massimo 2 telecamere IP, ma espandibile ad oltre acquistando una licenza aggiuntiva.

• Audio Station

Avere la propria musica sempre disponibile in streaming. Un lettore che vi permettera di scaricare e riprodurre la vostra playlist anche quando vi trovate in ufficio.

• File Station

La funzione principale di tutti i nas. Accedere ai propri file ovunque vi troviate. Semplice, veloce e molto intuitivo.
Ecco qualche screenshot delle principali schermate:

L’interfaccia web di gestione è veramente completa e di facile utilizzo anche se il primo impatto potrebbe spiazzare. (esempio per la gestione RAID dei 2 dischi), ma intuitiva per accesso remoto tramite SSH o FTP

I consumi sono 28,76w (Accesso); 11,04w (Ibernazione) veramente ridotti da permettere di rimanere accesso tutto il giorno e scaricare con il suo client torrent o emule soprattutto se decidete di accedere da remoto. La rumorosità è davvero bassa che avendolo vicino alla TV, guardando un film non si sente nemmeno se non fosse per i led lampeggianti a ricordare il suo funzionamento.

La soluzione è veramente ideale per chi deve mantenere online diversi dati e pretende un buon livello di affidabilità. La mia soddisfazione per l’acquisto è davvero alta. Grazie Nigel per avermela consigliata.

Ecco il link a Synology e alla demo dove provare l’interfaccia web (user:admin – password: synology)

Che esperienze avete avuto con altre soluzioni simili? cosa consigliate a chi cerca una soluzione NAS per backup o storage

Altri articoli che potrebbero interessarti:

• Come creare un tunnel ssh per navigare anonimi
• 5 requisiti per navigare dall’ufficio sui siti bloccati senza restrizioni
• Come proteggere il pc trovando le porte aperte e non solo

Per gli smanettoni windows una semplice ricerca con il comando netstat -na può dare risposta alle domande, ma spesso le informazioni indicate non sono sufficienti e bisogna ricorrere ad utility per avere ulteriori informazioni.

Una di queste utility si chiama CPORTS. Un’applicazione gratuita che permette -senza installare nulla – di rilevare in tempo reale le porte TCP aperte nel sistema.
Con CPORTS sarà possibile verificare a quali indirizzi IP il vostro pc è collegato(LAN o Internet), il processo che ha instaurato la conessione e i relativi dettagli. Se poi ritenete che la connessione non è sicura potrete interromperla ed eventualemente esportare la lista delle porte attive per analisi.

L’applicazioni è tanto semplice quanto completa anche per gli utenti più esigenti.
Puo essere scaricata da http://www.nirsoft.net

Altri articoli che potrebbero interessarti:

• Usare SystemNucleus per migliorare le prestazioni del pc
• Velocizzare avvio xp con Startup Delayer
• Come creare un tunnel ssh per navigare anonimi