|
|
|
|
dj_macgyver
MacBunny™ Pro
Registered: Feb 2004
Location: GTA #184 | 48.119958°N | 11.531116°E
|
|
quote: | Originally posted by SiLeNcE
mal hingeschmiert. an den Router findet natürlich noch NAT statt und bla bla |
das is der einzig mögliche weg. is soweit ok, wird aber meines erachtens nach nicht funktionieren, weil...
quote: | VNC hat zwar ein eigenes Protokoll aber das wird ja wiederum in IP getunnelt und somit sind IP packete.
Genauso wie http in IP getunnelt wird. |
genau da liegt das problem, das is nämlich falsch: ein umgangssprachlicher "proxy" kann ganz einfach nur http... liegt u.a. auch daran, dass das proxy-protokoll eine modifikation des http-protokolls is... so ein proxy wird eine ip-verbindung nicht annehmen oder weiterleiten weil's überhaupt nicht seine aufgabe ist! daher der tunnel, der eine ip-verbindung über http-anfragen "tunnelt"... ob das geht weiss ich ja nicht mal selber, siehe weiter oben.
quote: | Im endeffekt hängt es vom port ab ... da der proxy nur bestimmte ports durchlassen wird. und da die meisten dienste feste ports haben (80 = http, 21 = ftp, 22 = ssh) kann man die so elegant sperren. Würdest du allerdings ein vnc server über port 80 laufen lassen so würde das ein stinknormaler squid nicht merken. Da port 80 normalerweise http ist. |
nein. ein proxy ist kein router.
die einzigen proxies, die ip-verbindungen weiterleitend sind socks-proxies, und die sind - wie angesprochen - selten, ganz einfach weil ein NAT-router genau die selbe aufgabe übernehmen kann - und zwar einfacher und billiger. daher geh ich einfach nicht davon aus, dass mcp's schule so ein gerät stehen hat.
quote: | Das sollte klappen. |
i'm still not convinced
___________________
... the deal about djing is: you're using other people's art to create your own ...
... the deal about djing is: to positively surprise the audience with your taste ...
Sure I know how to move you. But damn! Can't you fucking move yourself?
Click here to get MacGyver's Way - Volume 1! Do it. Do it!
|
|
May-20-2005 09:05
|
|
|
|
|
Ecnelis
nur gaaaaanz selten hier
Registered: Sep 2003
Location: Bonn, Germany / GTA #127
|
|
quote: | Originally posted by dj_macgyver
genau da liegt das problem, das is nämlich falsch: ein umgangssprachlicher "proxy" kann ganz einfach nur http... liegt u.a. auch daran, dass das proxy-protokoll eine modifikation des http-protokolls is... so ein proxy wird eine ip-verbindung nicht annehmen oder weiterleiten weil's überhaupt nicht seine aufgabe ist! daher der tunnel, der eine ip-verbindung über http-anfragen "tunnelt"... ob das geht weiss ich ja nicht mal selber, siehe weiter oben.
nein. ein proxy ist kein router.
die einzigen proxies, die ip-verbindungen weiterleitend sind socks-proxies, und die sind - wie angesprochen - selten, ganz einfach weil ein NAT-router genau die selbe aufgabe übernehmen kann - und zwar einfacher und billiger. daher geh ich einfach nicht davon aus, dass mcp's schule so ein gerät stehen hat.
|
Proxy protokoll?
Was meinst du damit?
Ein Proxy kann nicht nur http. Proxy kann ja auch https, ftp
Ein weiteres Beispiel: Ich kann ja auch ICQ über Proxy, Email über Proxy. Nahezu alles.
Meiner Ansicht kann der Proxy, falls das nicht gesperrt ist, eben diese Protokolle durchlassen. Und ich bin mir ziemlich sicher das man VNC über nen Proxy hinkriegt.
|
|
May-20-2005 09:11
|
|
|
|
|
Ecnelis
nur gaaaaanz selten hier
Registered: Sep 2003
Location: Bonn, Germany / GTA #127
|
|
Ich habe gerade gegoogelt.
Auf jeden fall in der speziellen VNC Sache mit dem Java Applet:
quote: | You run it on a webserver that's a peer with your VNC server,
then use a special Java viewer to connect with the web-server.
All traffic between the viewer and the webserver is via port
80, and wrapped in HTTP (so a content-filtering firewall will
even be happy). |
|
|
May-20-2005 09:16
|
|
|
|
|
dj_macgyver
MacBunny™ Pro
Registered: Feb 2004
Location: GTA #184 | 48.119958°N | 11.531116°E
|
|
quote: | Originally posted by SiLeNcE
Proxy protokoll?
Was meinst du damit? |
das ist das protokoll, dass der proxy-client (z.b. dein browser) verwendet, um mit dem proxy zu sprechen. er muss ihm ja irgendwie sagen, was er vom proxy haben will.
dabei handelt es sich um eine variante des http-protokolls, z.b. der GET-befehl wurde übernommen und angepasst, so dass er jetzt vollständige urls unterstützt.
verbinde mal deinen telnet-client mit deinem proxy auf dem entsprechenden port und gib (u.u. blind) ein: "GET http://www.tranceaddict.com" und drück 2mal enter, dann wirst du sehn was ich meine...
quote: | Ein Proxy kann nicht nur http. Proxy kann ja auch https, ftp
Ein weiteres Beispiel: Ich kann ja auch ICQ über Proxy, Email über Proxy. Nahezu alles. |
https: is das selbe wie http, nur verschlüsselt.
ftp: der proxy wandelt die anwort des ftp-servers in html um. der windows-explorer wandelt das dann wieder in "seine" ordnerstruktur um.
icq: wird über http getunnelt. icq bietet diesen service an und integriert entsprechende client-routinen.
email: webmail? klar geht das...
wie du siehst, läuft alles letzendlich doch wieder über http...
quote: | Meiner Ansicht kann der Proxy, falls das nicht gesperrt ist, eben diese Protokolle durchlassen. Und ich bin mir ziemlich sicher das man VNC über nen Proxy hinkriegt. |
falsch. der proxy kann nur solche protokolle, die er auch unterstützt. schliesslich müssen hier entsprechende vereinbarungen eingehalten werden für die umwandlung in proxy-requests...
___________________
... the deal about djing is: you're using other people's art to create your own ...
... the deal about djing is: to positively surprise the audience with your taste ...
Sure I know how to move you. But damn! Can't you fucking move yourself?
Click here to get MacGyver's Way - Volume 1! Do it. Do it!
|
|
May-20-2005 09:20
|
|
|
|
All times are GMT. The time now is 19:40.
Forum Rules:
You may not post new threads
You may not post replies
You may not edit your posts
|
HTML code is ON
vB code is ON
[IMG] code is ON
|
|
|
|
|
|
Contact Us - return to tranceaddict
Powered by: Trance Music & vBulletin Forums
Copyright ©2000-2024, Jelsoft Enterprises Ltd.
Privacy Statement / DMCA
|