Au niveau du surf je n'ai aucun problème. Juste le ssh...
Je ne comprends pas pourquoi le tunneling ssh est bloqué. Une raison pourrait être de se préserver de la fuite d'infos sensibles vers l'extérieur, mais au boulot chacun a un laptop qu'il reprend chez lui le soir...

Un petit update: finalement je suis parvenu à utiliser Putty/SSH comme je le veux. Je cherchais trop loin en fait; ma foi a posteriori je me dis que ça n'était pas bien compliqué.
Encore merci pour les suggestons.
Le sujet est donc résolu, même si le site ouèbe en question n'a jamais été retrouvé. Avais-je rêvé??

et quel est la méthode ?

http://www.netspace.org/ssh/

merrci ové

mais la méthode de ndub m'intéresse aussi

> ovh: ha ben oui, c'est un truc du genre que j'avais vu, merci.
Pour Keeper et les gens que ça intéresse voici ma méthode qui est tellement simple que je n'osais la poster:
1. un router OpenWrt me sert de point d'accès vers mon LAN, le serveur SSH écoute sur le port 443.
2. je souhaitais accéder au router depuis le boulot sur un XP. Le réseau du travail m'avait l'air assez bien sécurisé (je travaille dans une grosse boîte allemande), ISA proxy:8080 (ça, ça va encore) et Websense (qui peut bloquer les requêtes SSH en détectant les signatures SSH). Je connais pas trop Websense si ce n'est qu'il renvoie une belle page d'accès bloqué si j'essaie de voir la babe par exemple.
3. j'ai donc essayé de plusieurs façons, style création d'un tunnel pour sortir sur le port 80, etc ... sans succès, j'étais prêt à baisser les bras, pensant que ces satanés allemands avaient bétonné leur réseau.
4. finalement j'ai bêtement reproduit les réglages de mon Firefox, proxy:8080, type HTTP.
5. visiblement Websense ne fait qu'empêcher le surf. C'est vrai que je dois être un des seuls à sortir en SSH vers chez lui. Je peux donc ouvrir une session sur mon router, duquel je fais ce que je veux dans le LAN@home où il n'y a que des Linux et un HPUX.
J'suis presque honteux de ne pas avoir trouvé du premier coup...

Imagine si au lieu de mettre un serveur SSH sur le 443, tu mettais un serveur OpenVPN

Fini les contraintes du proxy à la con

Je vais étudier la chose, mais pour l'instant je cherche à écouter du streaming pour meubler les nightshifts. Pour l'instant seules les radios avec interface en flash (studiobrussel par exemple) sont écoutables; mais ça tanne un peu que je puisse pas écouter ma radio favorite.

je viens d'essayer ici et putty me balance un "403 forbidden"

j'ai bien tenté la connexion au travers d'un proxy de type http, sur le port 1022 (là ou se trouve mon ssh serveur) mais websense ne veut rien savoir

ton serveur SSH doit écouter sur le port 443 voire le 80 (plus risqué), websense de base laisse ces ports ouverts.

De plus si je puis me permettre les ports <1024 sont réservés, tu verras ici le statut du port 1022:CF la liste complète sur http://www.iana.org/assignments/port-numbers
De plus il vaut mieux, dans l'absolu, choisir un port exotique (>~10000) pour éviter les scans de ports non ciblés. Dans le besoin, le port https 443 peut être utilisé pour le SSH et je pense que ce port est moins sujet à scans car réputé moins aisément violable par le commun des "hackers".

pour les ports je m'en fou en fait j'ai pas de service associé sur ces ports.

Maintenant pour le truc ça marche pas car même avec le port 443 :
- websense n'atteind pas de site par IP
- par domaine uniquement si c'est reconnu, et aucun des mes domaines n'est reconnu par websense :s

bref je crois que c foutu pour moi

Ah oué c'est pas de bol ça
Et quoi il a des access lists sur les domains? Vous êtes limités aux domaines autorisés seulement?
Et si on doit faire des recherches pour se renseigner sur un problème, on sait pas alors?

Il te reste à demander gentillement à Zion de te faire un sous-domaine à ton nom

zion............. s'il te plaitttttttttttttt


un ptit sous domaine juse pour tester ????

Explicite

bah disons que informaticien.be fonctionne sous Websense (qui rappelons le fonctionne par whiteliste/blackliste et catégories. Nous n'avons accès qu'à quelques catégories).

Pour voir si ça fonctionne ici la méthode de ndub, il faudrait un domaine qui me reroute vers la machine qui me servirait de passerelle (ip fixe).

Ca serait temporaire dans tous les cas.

Tu veux un CNAME dans mon record DNS?
Bah, pourquoi pas, mais donne moi les infos alors.

J'ai eu une bonne idée hein?