intranet e p2p

[SupraRZ]

Salve a tutti.
ho sentito che in una rete intranet che usa un proxy per accedere in internet (e non consente sd esempio l'accesso a determinati siti e soprattutto ai p2p) si possono comunque usare questi programmi undirizzando il traffico sulla porta 80... cioè?
cosa vuol dire?
Mi pare ovvio che non ci voglio provare, ma se qualcuno non si fida ne parliamo in pvt

[daemonoe]

Il traffico sulla porta 80 è quello standard.Quando tu digiti un indirizzo semplicemente il tuo browser omette di specificare la porta di destinazione dato che il server ha sempre la 80 in ascolto.Quindi http://www.html.it in realtà è http://www.html.it:80 solo che tu non lo vedi. Intendi questo?

[Habanero]

no daemone.. intende fare tunnel http per far passare il traffico non http attraverso il proxy. Di sicuro si puo' fare se c'è un semplice Firewall. Con un proxy penso che dipenda dal tunnel e dal proxy.

In ogni caso considera che devi appoggiarti ad una machina esterna:

        P2P
(+http tunnel client)
         |
         |
         v
   Firewall (Proxy)
         |
         |
         v
  HTTP Tunnel server
         |
         |
         v
    Destinazione

[SupraRZ]

avevo già sentito parlare di http tunnel, ma volevo sapere se esistono altri modi (ad esempio senza appoggiarsi a macchine esterne) per "indirizzare il traffico sulla tal porta".

PS: e capire un po' meglio cosa significa indirizzare il traffico...


grazie

[Habanero]

Se hai un proxy http nel mezzo non basta redirezionare la porta. Il proxy quando vede che quello che arriva non è traffico http, anche se la porta di destinazione è la 80, blocca tutto.

E' per questo che ti dico che se hai un "semplice" firewall che analizza i soli pachetti (il traffico TCP/IP) allora il discorso delle porte potrebbe in teoria bastare. Ma con un proxy di mezzo l'analisi viene fatta ad un livello più alto del protocollo.

[SupraRZ]

sono molto niubbi, ma da quello che ho capito c'è di mezzo prorpio un proxy.. in ogni caso come si capisce se c'è di mezzo un proxy o meno?

[SupraRZ]

altra domanda... il proxy come fa a capire che tipo di traffico sta passando sulla 80?

[Habanero]

lo capisce perchè se il proxy è un proxy http interpreta proprio quel protocollo. Se diretto ad una porta 80 remota si trova qualcosa che non è http in genere lo blocca. Il proxy inoltre puo' analizzare la richiesta http ed eventulmente modificarla o bloccarla. Il proxy puo' anche agire da filtro in ingresso bloccando dati (pagine) non conformi alle regole settate dall'amministratore.

[SupraRZ]

ho capito... quindi non c'è modo di usare i p2p in una rete con proxy http (a parte l'http tunnel).
grazie mille habanero!

[Habanero]

Non so se è possibile o meno. Magari esistono dei metodi ma non ne sono a conoscenza... e in ogni caso dovrebbero essere soluzioni semplici.