RESETMIND

Come creare un tunnel ssh per navigare anonimi

sandro — Mon, 19 Jul 2010 08:00:55 +0000

Ringranziandovi per le email di richieste che mi avete inviato, eccoci arrivati finalmente al punto:

creare un tunnel ssh per navigare anonimi.

Qualunque sia la vostra motivazione per accedere da remoto al pc di casa, controllare casa o semplicemente per superare un firewall aziendale, non mi ritengo responsabile dell’uso improprio che potrete fare di queste operazioni! Usate il buon senso e non fatevi beccare già al primo accesso!!!

Passo 1: Servizio ssh .

La prima cosa che dobbiamo attivare è il servizio ssh sul pc di casa. Su windows possiamo installare Freesshd .
Con pochi semplici click alla portata di tutti, -i parametri di default vanno bene- attiviamo il servizio e verifichiamo se è attivo collegandoci alla porta 22.
da START –> esegui –> scrivete: telnet 127.0.0.1 22
Se vi viene restituita una stringa di testo con il termine SSH il servizio è funzionante!

Passo 2: Setup Router

Questa è la parte che puo risultare più complicata poichè varia a seconda del modello del vostro router. 3com,Netgear,D-Link,Hamlet, ogni produtture ha la sua procedura per aprire le porte verso l’esterno. Virtual server, Port forwarding, NAT, Port Mapping, ma non spaventatevi non è nulla di impossibile una volta capito quello che cè da fare.
Il nostro scopo è di aprire una porta del nostro router affinchè tutte le connessioni dall’esterno destinate a questa porta siano “inoltrate” verso il nostro pc sulla porta 22 (il servizio ssh che abbiamo installato prima!) A titolo di esempio vi rimando a questo articolo che illustra la procedura per un router Alice Gate Voip 2 Plus Wi-Fi, molto diffuso tra gli utenti Telecom, ma il succo non cambia anche per gli altri apparati.

Vi consiglio vivamente di aprire -se non avete altre esigenze- la porta 443(https) o 80 (http) come porta pubblica del vostro router poichè è improbabile che possa venire bloccata come porta di destinazione da qualsiasi firewall aziendale.

Per verificare se la configurazione è stata fatta correttamente collegatevi al sito http://www.canyouseeme.org/ ed inserite la porta che avete aperto (443 o 80).

Se è tutto OK sarete gentilmente informati che la porta è aperta dall’esterno altrimenti un bel messaggio di “Reason: Connection refused” vi farà ricontrollare nuovamente le impostazioni del vostro router. Ma tranquilli ci siete quasi!

Passo 3: Conoscere l’IP del router.

Senza questa informazione non andiamo da nessuna parte! Per accedere da remoto al proprio pc è fondamentale conoscere l’ip pubblico che il provvider ha assegnato. Con l’ip del router dinamico bisogna trovare un metodo che ci permetta di avere sempre l’informazione aggiornata. Uno dei servizi che permette di conoscere questa informazione si chiama Dyndns. Registrandosi al servizio è possibile associare ad un nome DNS (es pccasa.dyndns.org) l’ip del nostro router (anche se dinamico). In molti router è gia nativo un servizio di dns dinamico gratuito (DDNS), basto solo inserire le credenziali con le quali vi siete registrati nel sito (es dyndns).

Per effettuare un test veloce se L’IP del router è registato correttamente, eseguite un DNS lookup andando su http://www.dnswatch.info/ Se il nome che avete scelto restituisce l’IP del vostro router siete ad un passo per navigare senza restizioni.

Passo 4. Configurazione tunnel ssh.

Scaricate Putty da qui ed eseguitelo.
La configurazione per creare il tunnel ssh è semplice anche se le voci del menu potrebbero trarre in inganno. Quello che dovete fare è impostare putty come nei seguenti ScreenShot.

Qello che abbiamo fatto è di inoltrare tutta la navigazione web all’interno del tunnel ssh semplicemente impostando come proxy (in IE/firefox) non più quello aziendale, ma bensi il nostro tunnel ssh all’indirizzo 127.0.0.1 porta 4097.
PS: Se tutto è andato bene ricordatevi di salvare la configurazione!!!
In aggiunta ho inserito anche una destinazione per controllare da remoto il pc di casa tramite VNC usando la porta 5900 del servizio.

Per una descrizione più completa ecco un articolo su putty

Spero che con questi passagi siate riusciti a soddisfare la vostra curiosità di navigare senza limitazioni. Se avete ancora qualche dubbio lasciate un messaggio!

Altri articoli che potrebbero interessarti:

Usare SystemNucleus per migliorare le prestazioni del pc

sandro — Wed, 14 Jul 2010 13:22:45 +0000

Nei post precedenti vi avevo illustrato alcuni tools per controllare il sistema, effettuare backup, velocizzare avvio del sistema, ma ultimamente ho scoperto un tools che li racchiude tutti.

La prima volta che ho provato System Nucleus ho pensato che fosse l’ennesimo tools freeware che raccoglie informazioni di windows per proporle in un formato leggibile anche per gli utenti meno esperti… ma le aspettative sono state decisamente superate.

System Nucleus è uno strumento che da un’unica interfaccia da accesso a diversi tools per windows di analisi, modifica e miglioramento.

Come riportato dal sito del produttore:

Vuoi stoppare 2 processi alla volta? lo puoi fare! Disinstallare 5 applicazioni? lo puoi fare. Vedere le informazioni sui processi,servizi,analizzare hardware, software, impostazioni, prestazione rete o disabilitare le applicazioni all’avvio della macchina? lo puoi fare con System Nucleus.

Tra le caratteristiche principali che ho notato di questo tools:

Backup and Recovery : per effettuare un backup della configurazione di registri, log, driver e ripartire con il sistema funzionante in pochi minuti.

Disks and Drives: una visualizzazione molto intuitiva dei dischi logici e fisici

Startup: Controllare cosa rallenta il pc quando viene avviato il sistema con la possibilità di disabilitare le applicazioni non necessarie.

Programs: lista delle applicazioni installate con la possibilità di eliminare il superfluo

Services: acesso alla lista dei servizi della macchina con possibilità di cambiare le impostazioni d’avvio o disabilitarli.

Queste sono solo alcune delle caratteristiche che mi hanno fatto apprezzare System Nucleus, ma da non sottovalutare come opzione è la possibilità di averlo in modalità portable ovvero usarlo senza installazione. Da conservare nella propria chiavetta USB!

Per ogni ulteriori informazioni vi rimando al link del produttore:http://www.spencerberus.com

Download Diretto : QUI

Altri articoli che potrebbero interessarti:

5 requisiti per navigare dall’ufficio sui siti bloccati senza restrizioni

sandro — Mon, 14 Jun 2010 08:00:51 +0000

Accedere a facebook senza restrizioni anche dall’ufficio? Stanchi di vedere quella fastidiosa schermata di “Accesso Negato” che il “simpatico” amministratore di sistema ha imposto per vietare l’accesso ai vostri siti preferiti ? Non disperate!!!! Le soluzioni per navigare senza restrizioni dall’ufficio, accedere al computer di casa, sono alla portata di tutti. Basta solo un po di pazienza e volontà di capire come funzionano le cose.

Ecco 5 requisiti per accedere ai siti bloccati e superare i firewall.

In questo articolo vedremo solo i requisiti tecnici. Non farò riferimento a siti che offrono servizi di navigazione anonima o di proxy (che potrebbero venire bloccati domani!!), ma indicazioni per ottenere lo stesso risultato usando configurazioni e applicazioni installate sulle vostre macchine ,rimandando tutte le nozioni tecniche sul funzionamento di un tunnel SSH, NAT e altro a qualche link utile dove approfondire l’argomento.

Cosa serve ?

Il primo passo da espletare sarà quello di configurare il nostro sistema di destinazione (pc/mac) come destinazione autorizzata delle nostre “escursioni” extra-lavorative. Il concetto di base è avere sempre un pc/mac acceso e disponibile con il software neccessario ad instaurare un tunnel ssh con un pc remoto.
Se questa macchina sarà il vostro pc di casa, assicuratevi di averlo sempre acceso nelle ore in qui potrese aver bisogno di accedere, magari pianificando accensione e spegnimento automatici.

Attivare il servizio SSH.

Per chi utilizza windows è necessario installare un servizio ssh come ad esempio Fresshd. Per gli utenti mac le cose sono più semplice poichè ssh è nativo nel sistema.
Una volta attivato il servizio, andremmo a configurarlo per metterlo in ascolto sulla porta 22 in attesa di ricevere qualche connessione dall’esterno.

Configurazione Router

Quando andremmo ad effettuare la connessione alla nostra macchina, dovremmo collegarci per forza al nostro IP pubblico. Poichè il servizio ssh -di default- gira sulla porta 22, molti amministratori non permettono di collegarsi ad IP esterni alla rete aziendale/scolastica sulla porta 22.
Per evitare questa restizione -e vedere vanificato il nostro scopo- è opportuno “mascherare” la porta del servizio ssh (22) con un’altra porta che l’amministratore non potrà mai bloccare: quella dei servizi web (80). Con questo accorgimento potremmo collegarci all’ip pubblico del nostro router sulla porta 80 come fosse un normale sito web, mentre in realtà chi risponde è il servizio ssh (22) del vostro Pc/Mac. (Vedi: Port Fowarding )

Conoscere IP del proprio router.

Quando vogliamo collegarci al computer di casa dobbiamo conoscere l’IP che è stato assegnato dal provider. Se avete la fortuna di avere un IP statico questo problema è gia superato. Per conoscere l’IP pubblico del nostro router possiamo registrarci a servizi -tipo DynDNS.com-. Molti router, ad oggi, integrano gia tra le loro funzioni la possibilità di usare alcuni di questi servizi di DDNS senza dover installare client sul pc. Se usate mac è possibile, con qualche script, usare Automator per collegarsi al pc di casa.

Configurazione client

L’ultimo passo per creare una connessione sicura verso il pc di casa, è quello di configurare i parametri del tunnel SSH. Un’applicazione efficace e leggera è Putty. Con pochi passaggi, sarà possibile creare una conessione ssh (solitamente non autorizzata da proxy/firewall) verso il proprio pc.
Il concetto che sta alla base della connessione è quello di “cammuffare” una connessione verso un normale sito web, quando in realtà stiamo creando un tunnel ssh con il nostro pc e useremo questa connessione per navigare senza restrizioni su siti che prima risultavano bloccati.

Questi sono i passi fondamentali per navigare senza restrizioni e nei prossimi articoli vedremo come realizzare il tunnel SSH con gli strumenti citati.

Vedi Anche:

Altri articoli che potrebbero interessarti:

Quali sono i vantaggi per scaricare torrent tramite magnet link?

sandro — Tue, 08 Jun 2010 07:27:24 +0000

Quante volte, nel bene o nel male, vi siete trovati a scaricare materiale tramite la rete p2p? Sono sicuro che tutti potranno rispondere che almeno una volta l’hanno fatto!
Per chi utilizza siti di ricerca torrent tipo (Torrentz,btjunkie, isohunt,Monova) sicuramente avra notato che alcuni di questi offrono la possibilità di utilizzare i magnet link.

Cosa sono i magnet link? Quali sono i vantaggi per utilizzare magnet link rispetto ai file .torrent?

Chi è abitualmente usa client torrent (es uTorrent o Vuze) sa che per iniziare il download di un file, ha bisogno di scaricare sul client il file .torrent da un sito, che normalmente funge da tracker e “deposito” di file .torrent.
Il client, a questo punto, calcola l’hash (impronta digitale del file) e succesivamente inizia a recuperare gli indirizzi dei peers dal tracker (server) per iniziare il download del file desiderato.

Il download tramite magnet link, permette di ottenere le stesse informazioni per iniziare il download (da seeder/leecher) senza usare il server (Tracker) dato che queste informazioni sono già incluse nel magnet link stesso. I magnet link contengono un parametro con le informazioni dell‘hash file e dunque,potrebbero essere distribuiti anche tramite email, msn o con altri sistemi. Normalmente si trovano sempre come download alternativo nei siti torrent(ecco un elenco dei migliori siti torrent ).

Come è fatto un magnet link?

Se andiamo a leggere la struttura di un magnet link possiamo notare che è composto da alcune parti fondamentali.

Prendiamo un classico magnet link:
magnet:?xt=urn:btih:5dee65101dsdaraffc46344cd6b175cdcad53426&dn=file123

Possiamo cosi leggerlo:

magnet: (identificativo del protocollo)

?xt=urn:btih: (Bittorrent Info Hash).Se fosse stato Edonkey (xt=urn:ed2k:)

5dee65101dsdaraffc46344cd6b175cdcad53426 (Hash del file richiesto)

&dn=file123 (nome del file richiesto)

Un altro parametro che si potrebbe trovare è as= che contiene le informazioni cifrate sulla fonte per il download (esempio un server) velocizzando così il processo per trovare la prima fonte.

Vantaggi Magnet link

Considerando l’obiettivo di scambiare file in una rete P2P, i vantaggi ad utilizzare i magnet link rispetto al download dei file .torrent sono in prima battuta per chi deve condividere la fonte.
Non è più neccessario mantenere nei propri archivi i file .torrent -tanto incriminati dalle pressioni mediatiche – ed è possibile usare minori risorse a livello di infrastruttura (hardware e banda utilizzata).
Per chi deve scaricare il file, usando magnet link, potrà ottenere vantaggi in termini di distribuzione della risorsa in quanto non è più neccessario essere connessi ad un server (Tracker) per iniziare il download, ma si usano le informazioni aggiornate ed inviate direttamente dai seeder e leecher. Nel caso poi un server non sia più disponibile (vedi es Thepiratebay) i download tramite magnet link potranno sempre essere attivi e aggiornati.
Ultima nota positiva è legata all’utilizzo del sistema DHT. Con il Distributed Hash Tables i client che lo supportano, potranno ottenere aggiornato l’elenco dei peer tramite la tabella di hash dei file velocizzando così il download.

Se siete interessati alla ricerca dei magnet link, potete provate il motore di ricerca magnet link torrindex magari usando il client windows/mac uTorrent o Vuze.

Altri articoli che potrebbero interessarti:

Firefox lento all’avvio?Ripristiniamo il profilo di default

sandro — Mon, 31 May 2010 15:14:35 +0000

Durante gli ultimi giorni, mi sono trovato -nel mio Macbook- nella condizione di dover aspettare diversi minuti prima che l‘avvio di firefox fosse completato.
Impaziente nel vedere l’icona saltellare nel dock, ho provato una soluzione rapida e veloce per ripristinare i tempi d’attesa.

Se anche dovesse capitare anche a voi, chiudete firefox e fate una copia del contenuto della cartella

~/Library/Application Support/Firefox/Profiles/xxxx.default/ dove al posto delle xxxx troverete altri caratteri.

Eliminate tutti i file della cartella e riavviate firefox.

A questo punto avrete creato un nuovo profilo Firefox e quello che potrete fare sarà personalizzare nuovamente l’installazione con temi e eventuali plugin.

Nel caso il profilo non sia corrotto e desiderate creare una copia di backup, potete sempre utilizzare (dalla versione 3.6) la funzione about:support come descritto in questo articolo di generazione-internet valida per Mac e Windows