Squid3 Proxy diverse Ports freischalten

Hallo Zusammen!

Ich habe mir auf meinem Debian 8.8 Server Zuhause einen Squid3 Proxy-Server aufgesetzt. Dieser funktioniert soweit auch fehlerfrei.
Derzeit kann ich von überall darüber Surfen - authentfizieren muss ich mich mit Benutzername und Kennwort. Soweit, so gut.

Mein Ziel ist es jetzt, über diesen Proxyserver via PuTTy eine Verbindung zu Port 1234 aufbauen zu können. (Mein definierter SSH-Port).
Das heißt: Ich bin in einem fremden Netzwerk und möchte via Proxy eine SSH-Verbindung über Port 1234 zu meinem Server zuhause aufbauen.

Leider funktioniert das nicht, es kann keine Verbindung aufgebaut werden.

Meine squid3.conf sieht wie folgt aus:

auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid3/passwords
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
http_port 3128

Was muss ich hier eintragen, damit es funktioniert? Ich weiß, dass nicht Standard-Ports vorerst freigeschaltet werden müssen.
Ich habe bereits allerhand acl-Einstellungen ausprobiert, bis jetzt hat es nicht geklappt.

Hat jemand eine Idee?

Grüße

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 338341

Url: https://administrator.de/forum/squid3-proxy-diverse-ports-freischalten-338341.html

Ausgedruckt am: 02.02.2025 um 12:02 Uhr

3 Kommentare

Neuester Kommentar

eine Verbindung zu Port 1234 aufbauen zu können

Nicht sehr gerade intelligent denn das liegt im festen Bereich der registrierten IANA Portzuweisungen und findet jeder Port Scanner im Handumdrehen.
Wenn man mit Port Verschleierung arbeitet solltest du dann immer die empfohlenen "Ephemeral Ports" im Bereich 49152 bis 65535 nehmen.
Ersten kollidieren sie nicht mit vergebenen Ports wie deiner zweitens sind sie weitaus schwerer zu finden.
Weis man eigentlich auch als Netzwerker ?! Und letztere machen sowas mit einem VPN.

Danke für deine Antwort,

den Port 1234 nutze ich dafür nicht, sollte nur ein Beispiel sein, da der Port an sich ja eigentlich egal ist.
Dass ich das auch mit einem VPN realisieren kann weiß ich, das ist aber nicht mein Ziel.

Der SSH-Port ist auch nur aus dem internen Netzwerk erreichbar, er wird auf dem Router nicht weitergeleitet.
Dennoch müsste ich den Port über den Squid-Proxy ja irgendwie erreichen können.

Hallo,

Das heißt: Ich bin in einem fremden Netzwerk und möchte via Proxy eine SSH-Verbindung über Port 1234 zu meinem Server zuhause aufbauen.

Du weisst, das der HTTP/HTTPS-Proxy (Squid) eigentlich nichts damit zu tun hat?
Weder von Deinem Heimnetzwerk nach draussen, noch von einem fremden Netzwerk in Dein Heimnetzwerk.
Es ist eher der Weg mit dem Du versuchst, die Ports und die Weiterleitungen des Proxy zu benutzen. Schau mal hier.
https://daniel.haxx.se/docs/sshproxy.html
Was dort steht kann, muss aber nicht funktionieren!

BFF

P.S.
Freitag halt.