schokokeks.org Wiki - Benutzerbeiträge [de]

SOCKS-Proxy (OpenSSH)

2006-12-15T07:47:52Z

2001:8d8:81:1310:1:1:2:42:

[[Kategorie:OpenSSH]]
Die aktuelle Version von OpenSSH erlaubt die Nutzung eines eingebauten Socks-Proxy. Das bedeutet, es wird ein SSH-Tunnel aufgebaut, der beliebigen Verkehr verschlüsselt bis zum Server transportiert und dort an die ursprüngliche Adresse weiterleitet.
== Warum ein SSH-Socks-Proxy? ==
Häufig, wenn man unterwegs ist, greift man über nicht vertrauenswürdige Netzwerke wie z.B. Internet-Cafe oder WLAN auf Dienste im Netz zu. In vielen Fällen kann jeder andere, der im selben Netzwerk ist, den Internet-Verkehr auf einfache Art mithören/-lesen.

Um Mails zu empfangen und zu versenden verwendet Schokokeks.org grundsätzlich eine verschlüsselte Verbindung, auch für Jabber und ICQ sind verschlüsselte Verbindungen möglich (SSL). Doch was ist mit dem Aufrufen von Internetseiten, die Verschlüsselung über SSL nicht unterstützen? Hier kommt nun der Socks-Proxy ins Spiel, der es ermöglicht, einen s.g. Tunnel aufzubauen, also allen Verkehr über einen sicheren Tunnel bis zur Gegenstelle zu übermitteln.

Es gäbe die Möglichkeit dies über ein VPN (Virtual Private Network) zu tun, was aufgrund von Implementierungsproblem bisher nicht von Schokokeks.org unterstützt wird. Deshalb hier nun die Lösung via SSH.

==SSH Tunnel per OpenSSH==
In der Kommandozeile ausführen:
ssh -2 -N -l christian -D7070 schokokeks.org
Die einzelnen Optionen:
:-2 nur ssh2 verwenden
:-N kein Programm auf dem Keks ausführen
:-l der Benutzer mit dem auf den keks verbunden werden soll (Ihr Benutzername)
:-D gibt den lokalen Port an, der ist variabel und kann von Ihnen bestimmt werden.

Wenn Sie für den Keks [[SSH:Key-Login]] eingerichtet habt, können Sie die Option '''-f''' angeben, was dazu führt, dass <code>ssh</code> im Hintergrund läuft.

== SSH Tunnel mit Putty (Linux und Windows) erstellen ==
[[Image:putty.png|thumb|Tunnel Konfiguration (Putty)]]
Hierzu wird Putty gestartet. Das Feld »Hostname« im Punkt »Session« mit '''schokokeks.org''' ausfüllen. Nun zum Reiter »Tunnels« wechseln und - wie auf dem Bild gezeigt - bei »Source Port« die '''7070''' eintragen und unten auf »Dynamic« stellen. Danach auf ''Add'' klicken um die Regel hinzu zu fügen.

Die Einstellungen kann man nun unter Sessions speichern. So ist in Zukunft diese Einstellung nicht mehr notwendig. Wenn man nun auf ''Open'' klickt, muss man Benutzername und Passwort eingeben. Man ist nun auf Schokokeks.org eingeloggt und solange man dieses Fenster nicht schließt besteht der Tunnel und man kann über diesen Tunnel auch surfen, wenn man die Einstellungen im Browser getätigt hat.

== Den Webbrowser für die Nutzung konfigurieren ==
[[Image:Proxy.png|thumb|SOCKS Konfiguration (Firefox)]]

Um nun den Webbrowser für die Nutzung zu konfigurieren, müssen Sie die Verbindungseinstellungen ändern. Hierzu auf manuelle Proxy-Konfiguration klicken. Bei SOCKS '''localhost''' angeben und hinten den oben bestimmten Port (hier 7070) einfügen.

Mit dieser Einstellung findet jeder Aufruf einer Internetseite nur noch über den verschlüsselten Tunnel statt.

== Schokokeks.org spezifische Einstellungen ==
Wie viele von euch sicher schon bemerkt haben, wird diese SSH Verbindung (wie jede andere auch), nach 12 Minuten Inaktivität gekillt. Dies mag zwar im Normalfall ausreichen, doch es kommt doch durchaus vor, dass man länger Zeit braucht.
christian@schokokeks ~ $ export | grep TMOUT
declare -x TMOUT="720"
Hier ist das ganze Festgelegt und kann natürlich auch geändert werden. Das ganze wird in Sekunden angegeben. Für eine halbe Stunde wäre dann dies richtig.
export TMOUT="1800"

Pidgin

2006-12-15T07:46:01Z

2001:8d8:81:1310:1:1:2:42: links sauberer

[[Kategorie:Jabber]]
=Erklärung=
Diese Seite dokumentiert die Einrichtung unter dem Nachrichtendienst Gaim. Zuerst laden sie ggf. Gaim herunter und installieren es.

Dann öffnen sie den Menübutton Werkzeuge und gehen dann auf Konto. Dort gibt es die Funktion hinzufügen, wenn Sie daraufklicken, öffnet sich ein Fenster in dem Sie ihre Kontodaten eingeben müssen. Als Protokol wählen Sie Jabber, den Benutzernamen können Sie frei wählen. Der Sever ist schokokeks.org, die Ressource beliebig. Nun müssen sie ein Passwort eingeben. Als Alias können sie den Namen wählen, der nachher auch angezeigt wird. Dieser muss nicht identisch mit dem Benutznamen sein. Nun klicken sie auf mehr Optionen und machen ein Häkchen vor die Einstellung »Benutze TLS«. Klicken Sie nun auf Anmelden. Damit haben Sie ihren Jabberaccount eingerichtet.

=Links=
* [http://gaim.sourceforge.net/ Gaim] Entwicklerseite zu Gaim
* [[Jabber]] - Artikel zu Jabber im Wiki
* [http://de.wikipedia.org/wiki/Jabber Jabber bei der Wikipedia] Artikel zu Jabber mit Clientliste

=Bilder=
[[Bild:gaim_hauptfenster.png]][[Bild:gaim_konten.png]][[Bild:gaim_hinzufügen.png]][[Bild:gaim_mehr_optionen.png]]
[[Bild:gaim_registrieren.png]][[Bild:Gaim_erfolgreich.png]]

=Sonstiges/Erklärung der Verfassers=
Der Artikel ist sozuagen in seiner Betaphase, d.h. z.B. die Bilder sind noch nicht besonders schön usw.

Da Jabber bei Schokokeks bisher undokumentiert ist und mich ein Serviceberater ca. 1/2 Stunde beraten musste, bis wir alle Details geklärt hatten, schreibe ich diesen Artikel.

Pidgin

2006-12-15T07:45:09Z

2001:8d8:81:1310:1:1:2:42:

[[Kategorie:Jabber]]
=Erklärung=
Diese Seite dokumentiert die Einrichtung unter dem Nachrichtendienst Gaim. Zuerst laden sie ggf. Gaim herunter und installieren es.

Dann öffnen sie den Menübutton Werkzeuge und gehen dann auf Konto. Dort gibt es die Funktion hinzufügen, wenn Sie daraufklicken, öffnet sich ein Fenster in dem Sie ihre Kontodaten eingeben müssen. Als Protokol wählen Sie Jabber, den Benutzernamen können Sie frei wählen. Der Sever ist schokokeks.org, die Ressource beliebig. Nun müssen sie ein Passwort eingeben. Als Alias können sie den Namen wählen, der nachher auch angezeigt wird. Dieser muss nicht identisch mit dem Benutznamen sein. Nun klicken sie auf mehr Optionen und machen ein Häkchen vor die Einstellung »Benutze TLS«. Klicken Sie nun auf Anmelden. Damit haben Sie ihren Jabberaccount eingerichtet.

=Links=
[http://gaim.sourceforge.net/ Gaim] Entwicklerseite zu Gaim 
[[Jabber]] - Artikel zu Jabber im Wiki
[http://de.wikipedia.org/wiki/Jabber Jabber bei der Wikipedia] Artikel zu Jabber mit Clientliste

=Bilder=
[[Bild:gaim_hauptfenster.png]][[Bild:gaim_konten.png]][[Bild:gaim_hinzufügen.png]][[Bild:gaim_mehr_optionen.png]]
[[Bild:gaim_registrieren.png]][[Bild:Gaim_erfolgreich.png]]

=Sonstiges/Erklärung der Verfassers=
Der Artikel ist sozuagen in seiner Betaphase, d.h. z.B. die Bilder sind noch nicht besonders schön usw.

Da Jabber bei Schokokeks bisher undokumentiert ist und mich ein Serviceberater ca. 1/2 Stunde beraten musste, bis wir alle Details geklärt hatten, schreibe ich diesen Artikel.

Pidgin

2006-12-15T07:44:12Z

2001:8d8:81:1310:1:1:2:42: Wir haben mittlerweile auch TLS

[[Kategorie:Jabber]]
=Erklärung=
Diese Seite dokumentiert die Einrichtung unter dem Nachrichtendienst Gaim. Zuerst laden sie ggf. Gaim herunter und installieren es.

Dann öffnen sie den Menübutton Werkzeuge und gehen dann auf Konto. Dort gibt es die Funktion hinzufügen, wenn Sie daraufklicken, öffnet sich ein Fenster in dem Sie ihre Kontodaten eingeben müssen. Als Protokol wählen Sie Jabber, den Benutzernamen können Sie frei wählen. Der Sever ist schokokeks.org, die Ressource beliebig. Nun müssen sie ein Passwort eigeben. Als Alias können sie den Namen wählen, der nachher auch angezeigt wird. Dieser muss nicht identisch mit dem Benutznamen sein. Nun klicken sie auf mehr Optionen und machen Häkchen vor die Einstellungen Benutze TLS und Erzwinge altes SSL. Nun stellen Sie noch den Port auf 5223 und klicken nun auf Anmelden. Damit haben Sie ihren Jabberaccount eingerichtet.

=Links=
[http://gaim.sourceforge.net/ Gaim] Entwicklerseite zu Gaim 
[[Jabber]] - Artikel zu Jabber im Wiki
[http://de.wikipedia.org/wiki/Jabber Jabber bei der Wikipedia] Artikel zu Jabber mit Clientliste

=Bilder=
[[Bild:gaim_hauptfenster.png]][[Bild:gaim_konten.png]][[Bild:gaim_hinzufügen.png]][[Bild:gaim_mehr_optionen.png]]
[[Bild:gaim_registrieren.png]][[Bild:Gaim_erfolgreich.png]]

=Sonstiges/Erklärung der Verfassers=
Der Artikel ist sozuagen in seiner Betaphase, d.h. z.B. die Bilder sind noch nicht besonders schön usw.

Da Jabber bei Schokokeks bisher undokumentiert ist und mich ein Serviceberater ca. 1/2 Stunde beraten musste, bis wir alle Details geklärt hatten, schreibe ich diesen Artikel.