¿Ayudantes de autenticación para hacer un túnel a través de un proxy HTTP?

2

corkscrew es bastante bueno para ajustar SSH a través de un proxy HTTP. Sin embargo, solo es compatible con la autenticación básica. ¿Han desarrollado otras personas un software similar que soporte otros tipos de autenticaciones? El motor de búsqueda no me dio muchos resultados útiles y me pregunto si hay implicaciones de seguridad aquí (por no implementar tales herramientas).

    
pregunta Cyker 30.11.2016 - 12:23
fuente

2 respuestas

1

Por lo tanto, el método de autenticación utilizado por el sacacorchos solo tiene la intención de autenticarlo contra su proxy. No para autenticarse contra el servicio que desea canalizar.

  

¿Han desarrollado otras personas software similares que admitan otros tipos de autenticaciones?

Haré una lista de los otros tipos de autenticaciones HTTP:

  1. digerir aut

terminado.

Yo no he encontrado un proxy HTTP que digiera automáticamente, pero estoy seguro de que existen en alguna parte, de alguna manera. De todos modos, me parece que eres la primera persona que realmente necesita esto, así que ve y agrega esa característica a las 291 líneas completas de código C que tiene el sacacorchos 2.0. No debería ser tan difícil :)

Personalmente, no entiendo por qué alguien ordenaría un proxy HTTP, pero luego permite HTTP CONNECT que permite cosas que no son HTTPS. Eso es realmente como poner una cerradura en una puerta, pero a la segunda, instalar una segunda puerta del mismo tamaño junto a la primera puerta, desbloqueada.

    
respondido por el Marcus Müller 30.11.2016 - 12:38
fuente
1

Ha descartado NTLM en los comentarios, pero en realidad este sigue siendo uno de los escenarios más comunes en entornos corporativos debido al uso de Microsoft Proxy.

CNTLM es una herramienta que le permitirá hacer un túnel a través de los Proxies de Microsoft. Quizás NTLMAPS podría ser otra.

    
respondido por el Julian Knight 04.12.2016 - 22:48
fuente

Lea otras preguntas en las etiquetas