似懂非懂的ssh tunnel

先說好處好了，tunnel不是什麼奇怪的東西，
他只是可以幫助你突破網管的限制跟封鎖，想連到哪就連到哪，
原理是透過一台中介的電腦，假裝連到那台中介的電腦瀏覽網頁，
但是傳送的資料是紮紮實實、亂七八糟、無奇不有的網路資料，
這樣說太籠統，像MSN、MIS封鎖的網站、無法使用的網路服務(如BBS)，
通通可以包裝在偽裝的網頁封包裡面，大大方方的走出大門。

廢話說完了，來講設定步驟，
假設電腦A叫做PCHOME，有條連外的ADSL，IP是A.B.C.D
假設公司的電腦叫做PCOFFICE，可以上網

要做的事情就是在PCHOME安裝中介軟體FREESSHD
在PCOFFICE裝偽裝軟體PUTTY
如果要跟其他同事分享，再裝上PROXY服務POLIPO
就醬

詳細步驟，請參考延伸閱讀：
Jamyy大大的FreeSSHd & Polipo 操作備忘
Vexed大大的用 PuTTY 的 SSH Tunnel 瀏覽網頁

％務必要看這段％
Jamyy大大寫得很清楚，但是在putty的命令行有一點要修正
本來是
putty -ssh -p 80 -D 1080 your_name@your.home-ip.or.ddns
要改成
putty -ssh -P 80 -D 1080 your_name@your.home-ip.or.ddns

就醬，祝大家都能得到自由

留言

張貼留言

這個網誌中的熱門文章

RTC & CMOS 技術詳解

圖片
背景介紹： 以下文章引用自 史萊姆論壇 CMOS，（是指互補金屬氧化物半導體——一種大規模應用於集成電路晶片製造的原料）是微機主機板上的一塊可讀寫的RAM芯 片，用來儲存當前系統的硬體配置和用戶對某些參數的設定。CMOS可由主機板的電池供電，即使系統掉電，訊息也不會丟失。 CMOS RAM本身只是一塊存儲器，只有資料儲存功能，而對CMOS中各項參數的設定要通過專門的程序。 早期的CMOS設置程序駐留 在軟碟上的(如IBM的PC/AT機型)，使用很不方便。現在多數廠家將CMOS設置程序做到了BIOS晶片中，在開機時通過特定的按鍵 就可進入CMOS設置程序方便地對系統進行設置，因此CMOS設置又被叫做BIOS設置。 早期的CMOS是一塊單獨的晶片MC146818A(DIP封裝)，共有64個字節存放系統訊息,見CMOS配置資料表。 386以後的微機一般將 MC146818A晶片集成到其它的IC晶片中(如82C206，PQFP封裝)，最新的一些586主機板上更是將CMOS與系統既時時鐘和後備電池集 成到一塊叫做DALLDA DS1287的晶片中。 隨著微機的發展、可設置參數的增多，現在的CMOS RAM一般都有128字節及至256字節 的容量。 CMOS存取方法： 現代PC BIOS要紀錄的資料量大，所以CMOS RAM以128 bytes為單位分成兩塊 要讀取/寫入第一塊的方式就是對IO address 70h寫入索引位址，資料就會出現在71h， 第二塊的讀取/寫入方法依樣畫葫蘆，對IO address 72h寫入索引位址，資料就會出現在73h Linux系統的實做： 由下而上的看法就是核心要安裝RTC的驅動程式，原始檔在driver/rtc/... 裝好之後/dev/rtc就會出現在檔案系統中，再透過ioctl就可以取得/設定系統時間 使用者端的工具就是date，開發者的函式就是settime()/getrime()，宣告在 中 CMOS RAM分佈圖：（取自 MC146818A Datasheet ）
閱讀完整內容

[自由網路] 如何取得 Google Drive (真實)外連位址 (Direct Link)

方法1： 付費( 多謝站長指正 ) 成為以下網站的會員，就可以享有站長自製的外連產生器 http://www.wfublog.com/2015/05/google-drive-direct-link-widget-v2.html 方法2：透過 gdocs2direct 把分享連結轉換城真實外連網址 https://sites.google.com/site/gdocs2direct/ 使用時遇到大檔，Google 會跳檔案太大的提示，這時候需要略為修改一下網址列的參數，例如： 原來網址  https://drive.google.com/uc?export=download&id=FILE_ID 要改成 https://drive.google.com/uc?export=download& confirm=YzWC &id=FILE_ID 就可以繞過提示直接下載了 方法3：土砲DIY無敵 A FOLDER_ID + 檔案名稱 1 假設 Google Drive顯示的目錄網址為： https://drive.google.com/drive/folders/0123456abcdef 後面的0123456abcdef就是FOLDER_ID 2 代入以下公式就可以得到外連網址 https://googledrive.com/host/FOLDER_ID/檔案名稱 備註：外連網址也可以用來架站 B FILE_ID 下載 1 透過共用連結取得FILE_ID 例如共用連結為 https://drive.google.com/file/d/0123456abcdef/view?usp=sharing 中間的0123456abcdef就是FILE_ID 2 代入以下公式就可以得到下載網址 https://drive.google.com/uc?export=download&id=FILE_ID 相關連結： http://stackoverflow.com/questions/14728038/disabling-the-large-file-notification-from-google-drive http://www.broculos.net/2013/04...
閱讀完整內容

教你三招突破網管封鎖

上班族的一大煩惱就是上班時很多網站不能上， 尤其最近Facebook當紅，一邊上班還要一邊偷菜， 或者要開餐廳、開農場、養黑幫等， 遜的網管如公家機關，只會寫寫公文勸告同仁 厲害的公司就會讓你連網頁都打不開，這時候怎麼辦呢？ 以下幫大家整理三招秘訣出來，脫離公司的羈絆.... 第一：SSH Tunnel 優點：頻寬要多大就多大 缺點：安裝設定複雜，需額外電腦 設定方法： http://riverhippo.blogspot.com/2009/11/ssh-tunnel.html 心得：這招已經可以應付一票公司了，不過很無奈的，敝公司防火牆過濾能力達到OSI Layer7 設定到PORT 80一樣被檔，所以對我來說沒有用，只好另覓他途，也就有了第二點跟第三點的誕生 第二：匿名代理 優點：安裝簡單 缺點：頻寬受限、連線不穩 設定方法： 匿名網路系統 - (2) JAP (JonDo Anonymous Proxy) 心得：已知有三種匿名代理可以使用，TOR、JAP跟GAppProxy，TOR的連線速度很慢，不堪用：JAP連線速度還可以：GAppProxy速度最快，但是會限制最大傳輸檔案不得超過1MB，同時有安全顧慮，用在機密敏感系統可能導致外洩 第三：Termviewer 優點：不需安裝 缺點：免費版本有使用限制，還會造成內部網站暴露，需額外電腦 設定方法： TeamViewer 4 讓遠端遙控變簡單 心得：直接穿牆不成，就繞過去吧！利用遠端遙控的原理，連線到家中的電腦再出去也是種解法，而且只要告知編號跟密碼就好了，非常簡單，也可作為遠端教學救援之用，不過根據MIS朋友的說法，開啟程式之後會在內部系統開個後門，容易造成公司資料損害，使用時請節制 以上，有其他好招也請跟大家分享喔！
閱讀完整內容