Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Организация доступа к SSH и HTTPS ч..., auto_tips (?), 25-Июл-18, (0) [смотреть все] +1 Google SSH HTTPS multiplexing , Анонисмус (?), 10:37 , 25-Июл-18, (1) +1 но зачем 8-O, троллейбусизбуханки (?), 10:01 , 26-Июл-18, (2) // Например, чтобы пролезть оттуда, где вовне открыт доступ только на 80 и 443, на , Crazy Alex (ok), 15:17 , 28-Июл-18, (5)   // а тебе не ссыкотно обычно где вовне он так открыт - еще при входе заставляют под, толлейбусизбуханки (?), 18:50 , 29-Июл-18, (6) –1   // Есть реальная безопасность, а есть заигравшиеся админы или, что гораздо чаще, ба, Crazy Alex (ok), 14:24 , 31-Июл-18, (15)   и твоя стандартная подпись под ней Ну и оно вот тебе - надо потом начальству по, пох (?), 22:21 , 31-Июл-18, (17)   Да никто не заставляет мобилы сдавать Речь об обычных больших айтишных конторах, Crazy Alex (ok), 11:50 , 04-Авг-18, (26)   А вы не думали что есть юзкейсы кроме того что ты раб который пyкнуть боится что, Аноним (36), 00:56 , 12-Сен-18, (36) +1   Ну и страдай, трепеща перед начальством и подписывая разрешения на каждый похо, Максим (??), 22:21 , 20-Сен-18, (38)   Туда всякие поцреоты идут , Full Master (?), 19:46 , 26-Мрт-21, (42)   почему нельзя просто на свой vds повесить sshd на 443 порт , atk91 (ok), 13:36 , 06-Сен-18, (33)   // А вдруг там уже сайтик висит имени Васи Пупкина , lv333 (ok), 21:26 , 22-Сен-18, (39)   А есть ли возможность сделать подобное с витруальными-хостами server_name , Василий (??), 12:58 , 26-Июл-18, (3) // Ага , вот тут наспиано как это сделать http nginx org en docs stream ngx_strea, Василий (??), 13:04 , 26-Июл-18, (4) // нельзя, нет в ssh никакого server name , толлейбусизбуханки (?), 18:54 , 29-Июл-18, (8) нет да и зачем для этого есть sni, который прекрасно работает без этих ненужно-, толлейбусизбуханки (?), 18:53 , 29-Июл-18, (7) Это получается, что если долбиться в 443 порт как SSL 2,3 , TLS 1 0,1 1 или л, adsh (ok), 19:43 , 30-Июл-18, (9) // Если вашему sshd поплохеет из-за того, что ему от неаутентифицированного клиента, Аноним (10), 21:00 , 30-Июл-18, (10) –1 // Обычное количество HTTP запросов не идёт ни в какое сравнение с числом таковых ж, adsh (ok), 22:02 , 30-Июл-18, (11) +1 // а они не могут Там суть не в по умолчанию а в нешмалга я распознать то есть, толлейбусизбуханки (?), 12:09 , 31-Июл-18, (14) +1 да не переживайте так, васян-vds у на котором этот конфиг бездумно скопипастили,, толлейбусизбуханки (?), 12:04 , 31-Июл-18, (13) Ну ты же умнее автора примера, небось сообразишь как остальные версии прописать , Аноним (36), 00:45 , 12-Сен-18, (34) Так, а для чего это делать Не, серьезно -- для чего , int13h (ok), 22:26 , 30-Июл-18, (12) +2 // security by obscurity, Аноним (16), 18:02 , 31-Июл-18, (16) // Коллега, неопытный администратор, которому кто-то выслал доступ к серверу в виде, int13h (ok), 23:54 , 31-Июл-18, (18) +1 // Порт может быть закрыт, а ключ можно украсть вместе с компом Паролить ключ - эт, adsh (ok), 00:39 , 01-Авг-18, (19) Откройте порт -- в чем проблема Ну, если есть сложности с запоминанием пароля , int13h (ok), 00:49 , 01-Авг-18, (20) Описанный в статье рецепт относится к ситуации, когда на хостинге открыты только, adsh (ok), 01:21 , 01-Авг-18, (21) Мы говорим о хостинге или сервере аппаратном, виртуализированном Если о хости, int13h (ok), 09:43 , 01-Авг-18, (23) Вообще говоря - нужно спросить у автора, для какого случая это всё Это может быт, adsh (ok), 15:17 , 01-Авг-18, (25) Вас обманули Пасс-фраза вводится один раз при авторизации в системе, опциональн, ssh (ok), 09:37 , 01-Авг-18, (22) Вы сами себя обманули Это от клиента зависит, как он работает с паролем к ключу, adsh (ok), 15:12 , 01-Авг-18, (24) От наличия и настроек ssh-agent, если уж так говорить , h31 (ok), 12:37 , 04-Авг-18, (27) Разумеется я имел ввиду клиент из комплекта OpenSSH, там именно так как я написа, ssh (ok), 14:48 , 07-Авг-18, (29) И nginx не рестартанул, а остался работать со старым конфигом, так как именно та, Аноним (28), 23:00 , 05-Авг-18, (28) омг, restart reload вы описали поведение для reload а, а при restart е выполн, Аноним (30), 10:00 , 22-Авг-18, (30) Зависит от ОС В нормальных - при restart е перед стопом делается nginx -t , moo (?), 09:08 , 04-Сен-18, (31) https i imgur com 7hWAYId pngда, все получилось, nssnnssn (?), 18:36 , 20-Сен-18, (37) А почему нет-то Мало ли откуда приспичит до сервера достучаться, и может там вс, Аноним (36), 00:47 , 12-Сен-18, (35) https github com google huproxy, Google (?), 17:56 , 04-Сен-18, (32) Есть же sslh для этого , Имя (?), 11:12 , 31-Окт-18, (40) А как быть в ситуации если есть сервак с белым IP, а на нем 10 вируталок с сервм, Nolf (ok), 17:46 , 13-Мрт-19, (41) 1,2,3,9,12,32,40,41

Сообщения

[Сортировка по времени | RSS]

	5. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от Crazy Alex (ok), 28-Июл-18, 15:17
	Например, чтобы пролезть оттуда, где вовне открыт доступ только на 80 и 443, на свой VDS
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	–1 +/–
	Сообщение от толлейбусизбуханки (?), 29-Июл-18, 18:50
	а тебе не ссыкотно? обычно где вовне он так открыт - еще при входе заставляют подписать бумажку, что на работе надо заниматься работой, а не по своим vds лазать. И учти, что pa/checkpoint/cisco умеют отличать ssl от левого протокола на тех же портах, тем же самым (и не только) способом. впрочем, гораздо чаще - на дороге стоит дешифрующий прокси, и никакой ssh через него не пролезет в принципе. а вот мобилы заставляют сдавать в камеру хранения гораздо позже.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от Crazy Alex (ok), 31-Июл-18, 14:24
	Есть реальная безопасность, а есть заигравшиеся админы или, что гораздо чаще, банально стадартные полиси, не подходящие под половину реальных ситуаций. И подобными обходами пользуются тупо все - и для работы, и фоточки с котиками смотреть. И все об этом знают - ну просто потому, что это не криминал, а технически обойти проще, чем с бюрократией возиться. И быстрее - на месяцы. Соответственно, никакого DPI там нет в принципе, потому что тот, кто всё это настраивал, тоже понимал, скажем так, не универсальность требований. Я вообще ещё не видел ни одного случая, чтобы в более-менее крупной конторе возможно было эффективно работать, не нарушая букву полиси. Впрочем, обычно проще, конечно, тупо на 443 поднять ssl vpn.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от пох (?), 31-Июл-18, 22:21
	> Есть реальная безопасность, а есть заигравшиеся админы или, что гораздо чаще, банально > стадартные полиси и твоя стандартная подпись под ней. Ну и оно вот тебе - надо? > И подобными обходами пользуются тупо все потом начальству попадает возжа под хвост, админу надо на кого-то свалить проблему с вирусом, положившим пол-сети, меняется младший оператор зонда в отделе иб, или ты не так с кем-то здороваешься - и увольняют по статье, велев радоваться, что не заставили компенсировать "ущерб". Ну и насчет "все" это явное преувеличение. Тетки в бухгалтерии тоже настраивают себе ssh на левых vps? > Я вообще ещё не видел ни одного случая, чтобы в более-менее крупной конторе возможно было > эффективно работать, не нарушая букву полиси. я видел и работаю. интернет доступен в силу служебного положения, флэшки - нет. Ну и хер с ними. Нужен конфиг vpn дома - ок, идем к начальству, оно допущено к актам владения переносными носителями. Нет на месте - значит, vpn из дома у меня пока не будет. За это еще никого не уволили. не путать буквы с личными фанабериями админчиков - этим успешно можно прищемить хвост или игнорировать предоставляемый ими сервис. Но если подписал бумажку, что доступ в интернет строго для работы, потребные для работы сайты прилагаются списком - глупо наживать себе неприятности, да еще столь череззадничными методами. а для дpoчева на опеннете есть мобило. Если и его заставляют сдавать при входе - нафига ж было там работать?
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от Crazy Alex (ok), 04-Авг-18, 11:50
	Да никто не заставляет мобилы сдавать. Речь об обычных больших айтишных конторах, где "глобальная" полиси вечно конфликтует с нуждами и удобствами конкретных проектов, и в мелочах никто её не энфорсит, так как невозможно и половина разработчикв уволится на фиг из такого концлагеря (и найдёт себе другую работу за пару недель). Что там у тёток в бухгалтерии мне вообще не интересно, речь об айтишных решениях на айтишном ресурсе. А вот где точно не надо работать, так это там, где могут попытаться уволить, потому что "не так с кем-то здороваешься" и т.п. Благо, для программиста есть вагон более привлекательных вариантов, где даже в случае каких-то проблем сначала минимум пару раз вежливо пообщаются, и только потом, если не договоритесь, разорвут контракт.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+1 +/–
	Сообщение от Аноним (36), 12-Сен-18, 00:56
	А вы не думали что есть юзкейсы кроме того что ты раб который пyкнуть боится чтобы с работы по статье не пойти?
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	38. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от Максим (??), 20-Сен-18, 22:21
	Ну и страдай, трепеща перед "начальством" и подписывая разрешения на каждый поход в сортир. Такие конторы издалека видно ещё на собеседовании (а то и до него). И я искренне не понимаю тех мазохистов, которые идут туда работать.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	42. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от Full Master (?), 26-Мрт-21, 19:46
	Туда всякие поцреоты идут.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от atk91 (ok), 06-Сен-18, 13:36
	почему нельзя просто на свой vds повесить sshd на 443 порт?
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	39. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
	Сообщение от lv333 (ok), 22-Сен-18, 21:26
	А вдруг там уже сайтик висит имени Васи Пупкина?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема