Proxy, tunneling, détournement de firewall

**Davide** · 02/10/2003, 15h53

Bonjour,

J'aimerai savoir comment discuter avec un serveur proxy.

Est-ce uniquement pour récuperer de l'html?

Parce que j'aimerai pouvoir passer par le port 80 pour accéder à d'autres port.. (les autres étant fermés dans mon entreprise..)

Quelqu'un pourrait-il m'aider?

**Admin** · 02/10/2003, 15h54

http://www.htthost.com/ (en anglais)

**Davide** · 02/10/2003, 15h56

J'aimerais plutot me renseigner sur la facon de discuter avec un proxy que d'avoir un programme déjà tout fait..

**Davide** · 02/10/2003, 16h10

Je reformule.
J'aimerai développer (pour moi..) une pt appz qui me permeterai d'accéder à ma boite mail (POP) à partir de mon poste au boulot où le port 21 est coincé..

Comment pourrais-je discuter avec un proxy.. ou je ne sais quelle autre méthode..

**Admin** · 02/10/2003, 16h32

le truc c'est que pour faire du tunneling tu dois avoir 2 logiciel (celui qui envoie une requete sur le port 80 de la machine contenant le second soft)

le deuxieme soft lui s'occupe de contacter le port 21 de ton serveur mail, et renvoie les données à ton logiciel 1 par le port 80...

**Davide** · 02/10/2003, 16h42

Tout à fais et j'utilise déjà un proxy sous ie pour accédé à certain services http qui sont sous port différent de 80..

Maintenant est-il possible à l'aide de proxy public d'accéder au service pop ou smtp..?

**Greg01** · 03/10/2003, 01h27

Envoyé par Goshiz

le truc c'est que pour faire du tunneling tu dois avoir 2 logiciel (celui qui envoie une requete sur le port 80 de la machine contenant le second soft)

le deuxieme soft lui s'occupe de contacter le port 21 de ton serveur mail, et renvoie les données à ton logiciel 1 par le port 80...

ça marche que si le firewall de l'entreprise ne filtre pas au niveau applicatif, cad s'il n'analyse pas le protocole applicatif (HTTP). Si c'est le cas, seul le protocole http peut passer par le port 80.

**Davide** · 03/10/2003, 10h07

Dans mon cas, j'ai accès au web par le port 80 mais à partir du moment ou je veux accéder à l'HTTP par le port 8001 par exemple.. ca coince..

Et la en passant par un proxy ca fonctionne! Donc ca c'est ok!

Moi ce que j'aimerais ce serait de pouvoir également accéder au services pop ou smtp.. est ce possible à partir d'un proxy?

**Greg01** · 06/10/2003, 08h21

Si tu installes sur Internet un relais de mail SMTP (=proxy SMTP) qui écoute sur le port 80 et qui envoie des requètes SMTP sur le port 25 vers les autres relais de mails public, ça devrait marcher. Depuis ton entreprise, il te faudra un client SMTP qui émettent des requètes vers ce relais spécial sur le port 80.
Mais si ton entreprise filtre le port 80 de manière que seul du HTTP transite via le port 80, alors c'est pas possible !

2ème solution : tu installes sur Internet un serveur HTTP Tunnelling. Ce serveur va écouter sur le port 80 et réémettre toutes les requètes qu'il reçoit sur le port 25 = translation de port.

3ème solution : tu utilises un proxy générique de type SOCKS qui écoute sur le port 80. Le Socks encapsule n'importe quel protocole dans des trames SOCKS. Quand le proxy SOCKS reçoit cette trame, il la désassemble et récupère la trame d'origine (une trame SMTP dans ton cas) qu'il envoie sur internet.

Greg

**Davide** · 06/10/2003, 10h11

Merci de tes réponses.. pourrais-tu approfondir la troisième solution ou peut-etre me donner un lien?

Parce que ce serait exactement ce que je voudrais faire!

Ce que j'arrive à faire c'est retrouver un page web en envoyant la commande.. "GET http://... HTTP/1.1" au proxy!

Par contre pour me connecter à un pop..

**Davide** · 06/10/2003, 16h03

Est-ce correct que je me connecte au proxy à l'aide des sockets (fonction connect) et que je lui envoie mes requêtes.. genre: "GET http://www.italianostra.be/index.php HTTP/1.1" pour l'HTTP..
Parce que cela ne fonctionne pas correctement!
Pour le pop je supose que je dois faire "CONNECT pop.italianostra.be:110".. mais de nouveau cela ne fonctionne pas!
Quelqu'un a une idée de la bétise que je fais?!

**Greg01** · 06/10/2003, 23h01

Envoyé par Davide

Merci de tes réponses.. pourrais-tu approfondir la troisième solution ou peut-etre me donner un lien?

http://cri.univ-tlse1.fr/documentations/socks/ ou http://javarome.free.fr/net/SOCKS.html

Par contre, j'ai pas trop compris ce que tu fais avec le CONNECT sur le port 110 ... Tu peux expliquer un peu plus ?

Greg

**Davide** · 06/10/2003, 23h04

J'ai peut-être rien pigé..

Mais ce que j'esssaye de faire c'est me connecter à un serveur pop3 à travers le proxy..
je demande donc au proxy de me connecter au pop un tel.. ca marche pas comme ca hein..?! parce que tout de facon il veut pas!!!

**Greg01** · 06/10/2003, 23h20

Bah, si tu essais de te connecter sur un proxy HTTP en utilisant le protocole pop3 (ou n'importe quoi d'autre, différent de HTTP), le proxy n'y comprend rien ! Donc, si tu essais de te connecter sur le port 110 à un proxy HTTP qui écoute que sur le port 80, c'est sûr il ne va pas te répondre !

Peux-tu te renseigner sur le type de filtrage qui est mis en place pour l'accès Internet ? Enfin je demande ça, mais a priori t'aura aucune info, c'est top secret, non ?

De toute façon, si il y a un filtrage au niveau tcp/ip (donc bloquage de tous les ports sauf le port 80) et filtrage applicatif (que le protocole HTTP), c'est quasi impossible !

Mais en même temps, c'est fait pour ça !

Greg

**Davide** · 07/10/2003, 15h02

Moi j'avais entendu dire qu'un sock peut transporter n'importe quel type de protocol.. donc si je passais pas un proxy sock 4/5..?

**Greg01** · 07/10/2003, 20h38

Envoyé par Davide

Moi j'avais entendu dire qu'un sock peut transporter n'importe quel type de protocol.. donc si je passais pas un proxy sock 4/5..?

Exact, mais socks utilise par défaut le port 1080. Or si le firewall de l'entreprise bloque le port, faut changer de port. Essaie ...

Greg

**Davide** · 08/10/2003, 09h21

Merci de ton aide Greg..
Voici une adresse qui propose des proxy qui permettent la connection sur des ports tel que le 25, 110, 6667.. : http://www.atomintersoft.com/product...-list/connect/