Acceder a sitios restringidos con GNU/Linux mediante SSH.

Es muy común, sobre todo en las empresas, que hayan cierto sitios a los que se le restringe el acceso por algún determinado motivo (a veces absurdo, otras no), como pueden ser sitios de descarga, webmails y demás.

Por lo general, estas restricciones se hacen bloqueando el dominio del sitio en cuestión, añadiendo además, restricciones a determinados puertos ¿Qué hacemos entonces si necesitamos obtener alguna información de forma inmediata?

Normalmente los usuarios de Windows hacen uso de programas como Putty (el cual también está disponible en GNU/Linux), o YourFreedom, pero existe otra forma un poco más segura de poder acceder a los sitios que tenemos denegados, usando SSH y Sock5.

Para este ejemplo, estoy contando con que tenemos abiertos los puertos 80, 3128 (usado normalmente para la navegación) y el 9122, y veremos dos casos reales. No es mi objetivo con este artículo, explicar de forma detallada que es SSH, Sock5 y como funcionan, eso lo dejaremos para otra ocasión. Veremos dos ejemplos:

– Conectándonos a otra PC por SSH usando su dirección IP.
– Conectándonos a otra PC por SSH usando un dominio (via DNS).

¿Qué necesitamos?

– Un ordenador con acceso a Internet al que podamos acceder por SSH.
– SSH instalado como es lógico.
– Corkscrew (por si estamos por detrás de un proxy).

Abrimos un terminal y ponemos (en el caso de Debian):

$ sudo aptitude install ssh corkscrew

OK.. ya instalé ¿Cómo me conecto?

Es muy simple. Abrimos un terminal y ponemos ssh -p 443 usuario@ip_del_ordenador_con_internet:

ssh -p 9122 -D 1080 elav@192.168.1.1

El parámetro -p como es lógico, se usa para establecer por cual puerto nos vamos a conectar. Así de simple. Ahora, abrimos las preferencias del navegador (en mi caso Firefox) y en las Opciones de Red, marcamos únicamente la opción de usar Servidor Socks y ponemos:

127.0.0.1:1080

Con esto es suficiente para navegar.

¿Qué pasa si estamos detrás de un proxy?

Se puede dar el caso de que estemos por detrás de un servidor proxy muy restrictivo o que simplemente nuestro ISP no nos permita conectarnos mediante una dirección IP, por lo cual tenemos que hacerlo por DNS. Aquí es donde entra a jugar Corkscrew. Para usar esta aplicación lo único que debemos hacer es crear con nuestro editor favorito un fichero dentro de la carpeta .ssh en nuestro /home, llamado config:

$ vim ~/.ssh/config

y adentro le ponemos algo como esto:

host dominio.net
user tu_usuario
hostname dominio.net
port 9122
proxycommand corkscrew IP_Proxy 3128 %h %p
DynamicForward 1080
Compression yes
LocalForward 8888 localhost:8888

Explicando un poco esto. En el parámetro host ponemos la URL del servidor al que nos vamos a conectar (el cual tiene que tener SSH disponible por el 9122, como vimos en este post. En el parámetro proxycommand después de corkscrew ponemos la IP de nuestro proxy o el FQDN, por ejemplo: proxy.dominio.net y el puerto que se usa para navegar.

Ahora solo tenemos que abrir un terminal y poner:

ssh usuario@dominio.net

Ahora, un último detalle. Es posible que se necesite modificar un parámetro en la configuración de Firefox si no tuviésemos conexión. Abrimos una pestaña y tecleamos about:config. Prometemos que no meteremos nuestras manazas en las configuraciones y buscamos:

network.dns.disablePrefetch

Y si está en false lo ponemos en true.