creare un tunnel ssh per navigare anonimi.

Qualunque sia la vostra motivazione per accedere da remoto al pc di casa, controllare casa o semplicemente per superare un firewall aziendale, non mi ritengo responsabile dell’uso improprio che potrete fare di queste operazioni! Usate il buon senso e non fatevi beccare già al primo accesso!!!

Passo 1: Servizio ssh .

La prima cosa che dobbiamo attivare è il servizio ssh sul pc di casa. Su windows possiamo installare Freesshd .
Con pochi semplici click alla portata di tutti, -i parametri di default vanno bene- attiviamo il servizio e verifichiamo se è attivo collegandoci alla porta 22.
da START –> esegui –> scrivete: telnet 127.0.0.1 22
Se vi viene restituita una stringa di testo con il termine SSH il servizio è funzionante!

Passo 2: Setup Router

Questa è la parte che puo risultare più complicata poichè varia a seconda del modello del vostro router. 3com,Netgear,D-Link,Hamlet, ogni produtture ha la sua procedura per aprire le porte verso l’esterno. Virtual server, Port forwarding, NAT, Port Mapping, ma non spaventatevi non è nulla di impossibile una volta capito quello che cè da fare.
Il nostro scopo è di aprire una porta del nostro router affinchè tutte le connessioni dall’esterno destinate a questa porta siano “inoltrate” verso il nostro pc sulla porta 22 (il servizio ssh che abbiamo installato prima!) A titolo di esempio vi rimando a questo articolo che illustra la procedura per un router Alice Gate Voip 2 Plus Wi-Fi, molto diffuso tra gli utenti Telecom, ma il succo non cambia anche per gli altri apparati.

Vi consiglio vivamente di aprire -se non avete altre esigenze- la porta 443(https) o 80 (http) come porta pubblica del vostro router poichè è improbabile che possa venire bloccata come porta di destinazione da qualsiasi firewall aziendale.

Per verificare se la configurazione è stata fatta correttamente collegatevi al sito http://www.canyouseeme.org/ ed inserite la porta che avete aperto (443 o 80).

Se è tutto OK sarete gentilmente informati che la porta è aperta dall’esterno altrimenti un bel messaggio di “Reason: Connection refused” vi farà ricontrollare nuovamente le impostazioni del vostro router. Ma tranquilli ci siete quasi!

Passo 3: Conoscere l’IP del router.

Senza questa informazione non andiamo da nessuna parte! Per accedere da remoto al proprio pc è fondamentale conoscere l’ip pubblico che il provvider ha assegnato. Con l’ip del router dinamico bisogna trovare un metodo che ci permetta di avere sempre l’informazione aggiornata. Uno dei servizi che permette di conoscere questa informazione si chiama Dyndns. Registrandosi al servizio è possibile associare ad un nome DNS (es pccasa.dyndns.org) l’ip del nostro router (anche se dinamico). In molti router è gia nativo un servizio di dns dinamico gratuito (DDNS), basto solo inserire le credenziali con le quali vi siete registrati nel sito (es dyndns).

Per effettuare un test veloce se L’IP del router è registato correttamente, eseguite un DNS lookup andando su http://www.dnswatch.info/ Se il nome che avete scelto restituisce l’IP del vostro router siete ad un passo per navigare senza restizioni.

Passo 4. Configurazione tunnel ssh.

Scaricate Putty da qui ed eseguitelo.
La configurazione per creare il tunnel ssh è semplice anche se le voci del menu potrebbero trarre in inganno. Quello che dovete fare è impostare putty come nei seguenti ScreenShot.

Qello che abbiamo fatto è di inoltrare tutta la navigazione web all’interno del tunnel ssh semplicemente impostando come proxy (in IE/firefox) non più quello aziendale, ma bensi il nostro tunnel ssh all’indirizzo 127.0.0.1 porta 4097.
PS: Se tutto è andato bene ricordatevi di salvare la configurazione!!!
In aggiunta ho inserito anche una destinazione per controllare da remoto il pc di casa tramite VNC usando la porta 5900 del servizio.

Per una descrizione più completa ecco un articolo su putty

Spero che con questi passagi siate riusciti a soddisfare la vostra curiosità di navigare senza limitazioni. Se avete ancora qualche dubbio lasciate un messaggio!

Altri articoli che potrebbero interessarti:

• 5 requisiti per navigare dall’ufficio sui siti bloccati senza restrizioni
• Come proteggere il pc trovando le porte aperte e non solo
• Cosa fare se dimentichiamo la password per accedere a windows ?

La prima volta che ho provato System Nucleus ho pensato che fosse l’ennesimo tools freeware che raccoglie informazioni di windows per proporle in un formato leggibile anche per gli utenti meno esperti… ma le aspettative sono state decisamente superate.

System Nucleus è uno strumento che da un’unica interfaccia da accesso a diversi tools per windows di analisi, modifica e miglioramento.

Come riportato dal sito del produttore:

Vuoi stoppare 2 processi alla volta? lo puoi fare! Disinstallare 5 applicazioni? lo puoi fare. Vedere le informazioni sui processi,servizi,analizzare hardware, software, impostazioni, prestazione rete o disabilitare le applicazioni all’avvio della macchina? lo puoi fare con System Nucleus.

Tra le caratteristiche principali che ho notato di questo tools:

• Backup and Recovery : per effettuare un backup della configurazione di registri, log, driver e ripartire con il sistema funzionante in pochi minuti.

• Disks and Drives: una visualizzazione molto intuitiva dei dischi logici e fisici

• Startup: Controllare cosa rallenta il pc quando viene avviato il sistema con la possibilità di disabilitare le applicazioni non necessarie.

• Programs: lista delle applicazioni installate con la possibilità di eliminare il superfluo

• Services: acesso alla lista dei servizi della macchina con possibilità di cambiare le impostazioni d’avvio o disabilitarli.

Queste sono solo alcune delle caratteristiche che mi hanno fatto apprezzare System Nucleus, ma da non sottovalutare come opzione è la possibilità di averlo in modalità portable ovvero usarlo senza installazione. Da conservare nella propria chiavetta USB!

Per ogni ulteriori informazioni vi rimando al link del produttore:http://www.spencerberus.com

Download Diretto : QUI

Altri articoli che potrebbero interessarti:

• Velocizzare avvio xp con Startup Delayer
• Come proteggere il pc trovando le porte aperte e non solo
• Come controllare le prestazioni di windows dal desktop

Ecco 5 requisiti per accedere ai siti bloccati e superare i firewall.

In questo articolo vedremo solo i requisiti tecnici. Non farò riferimento a siti che offrono servizi di navigazione anonima o di proxy (che potrebbero venire bloccati domani!!), ma indicazioni per ottenere lo stesso risultato usando configurazioni e applicazioni installate sulle vostre macchine ,rimandando tutte le nozioni tecniche sul funzionamento di un tunnel SSH, NAT e altro a qualche link utile dove approfondire l’argomento.

• Cosa serve ?

Il primo passo da espletare sarà quello di configurare il nostro sistema di destinazione (pc/mac)  come destinazione autorizzata delle nostre “escursioni” extra-lavorative. Il concetto di base è avere sempre un pc/mac acceso e disponibile con il software neccessario ad instaurare un tunnel ssh con un pc remoto.
Se questa macchina sarà il vostro pc di casa, assicuratevi di averlo sempre acceso nelle ore in qui potrese aver bisogno di accedere, magari pianificando accensione e spegnimento automatici.

• Attivare il servizio SSH.

Per chi utilizza windows è necessario installare un servizio ssh come ad esempio Fresshd.  Per gli utenti mac le cose sono più semplice poichè ssh è nativo nel sistema.
Una volta attivato il servizio, andremmo a configurarlo per metterlo in ascolto sulla porta 22 in attesa di ricevere qualche connessione dall’esterno.

• Configurazione Router

Quando andremmo ad effettuare la connessione alla nostra macchina, dovremmo collegarci per forza al nostro IP pubblico. Poichè il servizio ssh -di default- gira sulla porta 22, molti amministratori non permettono di collegarsi ad IP esterni alla rete aziendale/scolastica sulla porta 22.
Per evitare questa restizione -e vedere vanificato il nostro scopo- è opportuno “mascherare” la porta del servizio ssh (22) con un’altra porta che l’amministratore non potrà mai bloccare: quella dei servizi web (80). Con questo accorgimento potremmo collegarci all’ip pubblico del nostro router sulla porta 80 come fosse un normale sito web, mentre in realtà chi risponde è il servizio ssh (22) del vostro Pc/Mac. (Vedi: Port Fowarding )

• Conoscere IP del proprio router.

Quando vogliamo collegarci al computer di casa dobbiamo conoscere l’IP che è stato assegnato dal provider. Se avete la fortuna di avere un IP statico questo problema è gia superato. Per conoscere l’IP pubblico del nostro router possiamo registrarci a servizi -tipo DynDNS.com-. Molti router, ad oggi, integrano gia tra le loro funzioni la possibilità di usare alcuni di questi servizi di DDNS senza dover installare client sul pc. Se usate mac è possibile, con qualche script, usare Automator per collegarsi al pc di casa.

• Configurazione client

L’ultimo passo per creare una connessione sicura verso il pc di casa, è quello di configurare i parametri del tunnel SSH. Un’applicazione efficace e leggera è Putty. Con pochi passaggi, sarà possibile creare una conessione ssh (solitamente non autorizzata da proxy/firewall) verso il proprio pc.
Il concetto che sta alla base della connessione è quello di “cammuffare”  una connessione verso un normale sito web, quando in realtà stiamo creando un tunnel ssh con il nostro pc e useremo questa connessione per navigare senza restrizioni su siti che prima risultavano bloccati.

Questi sono i passi fondamentali per navigare senza restrizioni e nei prossimi articoli vedremo come realizzare il tunnel SSH con gli strumenti citati.

Vedi Anche:

Altri articoli che potrebbero interessarti:

• Come creare un tunnel ssh per navigare anonimi
• Come proteggere il pc trovando le porte aperte e non solo
• Cosa fare se dimentichiamo la password per accedere a windows ?

Se anche dovesse capitare anche a voi, chiudete firefox e fate una copia del contenuto della cartella

~/Library/Application Support/Firefox/Profiles/xxxx.default/ dove al posto delle xxxx troverete altri caratteri.

Eliminate  tutti i file della cartella e riavviate firefox.

A questo punto avrete creato un nuovo profilo Firefox e quello che potrete fare sarà personalizzare nuovamente l’installazione con temi e eventuali plugin.

Nel caso il profilo non sia corrotto e desiderate creare una copia di backup, potete sempre utilizzare (dalla versione 3.6) la funzione about:support come descritto in questo articolo di generazione-internet valida per Mac e Windows

Altri articoli che potrebbero interessarti:

• Usare SystemNucleus per migliorare le prestazioni del pc
• Velocizzare avvio xp con Startup Delayer
• Come Velocizzare avvio Windows Xp e aumentare le prestazioni

Per gli smanettoni windows una semplice ricerca con il comando netstat -na può dare risposta alle domande, ma spesso le informazioni indicate non sono sufficienti e bisogna ricorrere ad utility per avere ulteriori informazioni.

Una di queste utility si chiama CPORTS. Un’applicazione gratuita che permette -senza installare nulla – di rilevare in tempo reale le porte TCP aperte nel sistema.
Con CPORTS sarà possibile verificare a quali indirizzi IP il vostro pc è collegato(LAN o Internet), il processo che ha instaurato la conessione e i relativi dettagli. Se poi ritenete che la connessione non è sicura potrete interromperla ed eventualemente esportare la lista delle porte attive per analisi.

L’applicazioni è tanto semplice quanto completa anche per gli utenti più esigenti.
Puo essere scaricata da http://www.nirsoft.net

Altri articoli che potrebbero interessarti:

• Usare SystemNucleus per migliorare le prestazioni del pc
• Velocizzare avvio xp con Startup Delayer
• Come creare un tunnel ssh per navigare anonimi