Mensajes

Yo he usado el de aire y es bastante bueno, no te da problemas con la temperatura y son blandos, no dependes de resortes ni esponjas asi que tienden a ser mas amoldable a tu cuerpo cuando te acuestas.

Jamás he usado el de agua asi que ni idea pero con tan solo pensar de que se va a mover por mucho rato mientras me acomodo en las noches me da mala espina.

El servidor utiliza algunos sistemas de caché por lo tanto no todas las estadísticas son en tiempo real.

Finalmente encontré la respuesta y lo pude comprender, era tan simple como decirle al cliente que no procese nada excepto ciertas ip.

En el archivo de configuración del cliente /etc/openvpn/client.conf hay que agregar al final de todas las instrucciones:

Código [Seleccionar] Expandir

route-nopull
route x.x.0.0 255.255.255.0

Donde "route-nopull" indica que no redireccione nada y luego las excepciones donde x.x.0.0 equivale al rango de ips que pueda acceder a traves de la vpn que puede ser 192.168.0.0 o 10.8.0.0, en mi caso utilizo la subred 10.x y no 192.x para que no de conflicto con las ips internas del router del pc del cliente.

En mi caso el archivo de configuración del cliente quedó así:

Código [Seleccionar] Expandir

root@virtual-pc:/root# cat /etc/openvpn/client.conf
client
dev tun
proto tcp
remote aaa.a bbb
resolv-retry infinite
nobind
persist-key
persist-tun
comp-lzo
verb 3
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/pc-0003.crt
key /etc/openvpn/keys/pc-0003.key

route-nopull
route 10.8.0.0 255.255.255.0


Donde aaa.a es el dominio o ip del servidor vpn y bbb es el puerto.

Saludos!

[Goals]

Bueno, encontré algo por si alguien tiene la misma inquietud:

http://superuser.com/questions/457020/openvpn-only-route-a-specific-ip-addresses-through-vpn

Pero está escrito pensando en un pc con windows, en mi caso los pc son linux, expecificamente ubuntu y debian.

Trataré de entender la explicación aver si lo puedo replicar en linux.

Cito el mensaje del link anterior:

Goals

   * Use the plain internet connection for all internet traffic by default, even when the VPN is connected.
   * Route traffic to one specific IP address through the VPN.

Steps

   1. Press Win + R and execute ncpa.cpl.

   2. Right-click the VPN connection and go to Properties → Networking.

   3. Select Internet Protocol Version 4 and go to Properties → Advanced....

   4. Uncheck Use default gateway on remote network and click OK.

   5. (optional) Repeat the previous steps for Internet Protocol Version 6.

   6. (Re)connect to your VPN.

   7. Open a command prompt and execute route print -4.

   8. Spot the VPN's interface in the Interface list and its gateway in the Active Routes.

   On my machine, I have:

Código [Seleccionar] Expandir

   Interface List
    32...........................Super Free VPN

   [...]

   Active Routes:
   Network Destination        Netmask          Gateway       Interface  Metric
             0.0.0.0          0.0.0.0         On-link        10.6.6.127     31
            10.0.0.0        255.0.0.0        10.88.1.1      10.88.1.102     31

   Here, the VPN's gateway is 10.88.1.1, since its the gateway for the 10.xxx.xxx.xxx block.

   9. Add a persistant route that will be appended to the active routes whenever there's a connection to the VPN:

Código [Seleccionar] Expandir

   route -p add 23.22.135.169 10.88.1.1 if 32

   In this example, 23.22.135.169 is the IP of whatismyip.org, 10.88.1.1 is the gateway's IP and 32 the number of the interface.

   10. (optional) Repeat the previous steps for route print -6.

   11. Test the setup.

   If everything worked out, whatismyip.org and www.whatismyip.cx will display different IPs now.

Acá hay mas: http://superuser.com/questions/854194/openvpn-route-only-specific-subnetwork-through-vpn-works-for-single-ip-adress

Hola, tengo una duda, es posible que un computador conectado a una vpn con openvpn solo use la vpn para ciertas conexiones de IPs especificas?

Por ejemplo, me gustaría que todo el tráfico WEB no pase por la VPN sino solo ciertas ip como por ejemplo las de intranet o cuando un pc necesite acceder a otro pc dentro de la misma vpn, la idea es ahorrar ancho de banda en el servidor ya que mi idea no es restringir ni monitorear el tráfico, sino solamente tener un canal de acceso a los equipos y que ellos tambien puedan acceder a sistemas internos, porque tener que pasar todo el tráfico quiere decir que necesitaré una maquina y una conexión de red que aguante todo lo que hacen los usuarios y la verdad es que no me interesa si alguien esta descargando un iso o un software de mas de 20gb, solo necesito que la gente acceda a los sistemas internos y poder tener acceso a cada uno.

Una solución que se me ocurrió fue publicar todos los servicios al exterior y usar dominios especiales y un daemon en cada pc para poder acceder a la shell de manera inversa, pero publicar los servicios no lo encuentro muy buena por temas de seguridad y no todos los servicios son web.

Es posible hacer esto solamente usando openvpn y algun enrutamiento especial con iptables? por ejemplo hacer que el pc acceda a google normalmente pero a document.local usando la vpn?, se me ocurre creando dos redes virtuales dentro del pc cliente y enrutar esas direcciones a la red virtualizada y desde ahi levantar el cliente vpn pero no se si realmente se pueda.

Lo otro que pensé es usar solamente socks 5 y desde ahi hacer pasar las conexiones por tunnel, por ejemplo el git, voip, servicios web, etc pero en el caso de los sitios de intranet como lo haria para hacer pasar solamente algunos dominios por socks 5 y no todos? otraves una red virtual en local?

Lo que pasa es que aun no lo he terminado por falta de tiempo xD

Sigo diciendo de hace años, lo mejor que sabe hacer microsoft son juegos y tecnología de entretenimiento y no servidores ni sistemas operativos.

ARTES MARCIALES

Cortos:

[youtube=640,360]https://www.youtube.com/watch?v=ebfw8EFghak[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=uXBH-bWUobQ[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=yiA88q_w4S8[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=yiA88q_w4S8[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=Dv-O_530Kp8[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=M645871Re7k[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=Dac__V8wqb8[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=_H-3NKj8yO8[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=R2qHKXL-_vw[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=3nouXRPfPtE[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=1wb6-cH2Jb4[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=yRUnuQ5qDqo[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=RYIbydGE5NA[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=o6k6UerIOb4[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=03AbPN0Sn8I[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=Uue7gH4kS10[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=2ulZBjJ-pKQ[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=9T_UL6GlsnE[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=x9ZRjIiNzhM[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=x9ZRjIiNzhM[/youtube]


Completas:

[youtube=640,360]https://www.youtube.com/watch?v=et1YULEHeAA[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=SmCXGBooro0[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=hGUwAarnqKc[/youtube]

[youtube=640,360]https://www.youtube.com/watch?v=rBicDvY2Yfo[/youtube]

VPN de la organizacion, te asigna una direccion IP privada sobre el mismo rango de las demas maquinas.

Me robaste las palabras que tenia en la lengua.

Para acceder a una intranet "hackeando" el sistema (es lo que hace un pentester) debes primeramente obtener acceso a la red interna y despues tratar de acceder a la intranet y para hacer eso solo puedes usar su propia vpn, algún backdoor en el servidor, proxy interno o email xsrf.

De las tres alternativas, hackear una vpn es mas complejo porque debes hackear por lo general un hardware de 1u que fue diseñado para dar vpn, llamese sonicwall, watchguard, fortinet, etc. Una manera es obtenie4ndo las credenciales de un usuario válido, le mandas un troyano o un software programado por ti mismo a alguna persona que tenga este acceso y ya la hiciste. La otra opcion es buscando vulnerabilidades propias tales como buffer overflow, root access (como la vulnerabilidad de algunos equipos cisco, por ejemplo: http://seclists.org/fulldisclosure/2016/Feb/82 ), etc.

La alternativa del proxy es algo similar, no es la misma implementación pero la manera de tener acceso es similar.

La mas facil de las tres es la del backdoor y no hablo de un backdoor en un pc sino mas bien en el servidor web, por ejemplo, digamos que logras encontrar inyeccion sql en el portal principal y accedes como administrador en su sistema CMS, le subes una shell y desde ahi haces solicitudes http a la ip local de la intranet y haces un bouncer web (hay muchos escritos en php), un bouncer es un sistema que replica paquetes desde y hacia ips distintas, por ejemplo, yo instalo un bouncer en mi pc y hago que cada ves que entre a ese script yo pueda navegar sobre google. O si no con funciones nativas vas obteniendo acceso.

La otra opcion un poco mas compleja es enviar un correo a alguien con una imagen incrustada donde esa imagen apunte al sistema de la vpn que haga cambiar la contraseña del usuario, para hacer esto necesitas que el sistema de administración de la vpn sea vulnerable a un ataque xsrf o xss.

Hay muchas mas maneras pero estas son las que se me ocurren en primera instancia, en otros casos tambien puede ser encontrando un LFI en algun sistema público, algún ftp descuidado, etc etc.

Lo de colocar un rasperry pi para poder ingresar a una intranet no tiene nada de hackeo ni de pentester, es como si te dijera que para entrar a la escuela voy a dejar la llave debajo de la puerta, cualquiera puede instalar un hamachi (vpn) o team viewer (vnc) en el pc del trabajo y despues entrar desde su casa, eso no tiene nada de místico.

Se supone que una auditoría de seguridad se trata de poder encontrar una vulnerabilidad antes que una persona agena la encuentre y la aproveche para fines propios, eso es lo que hace un pentester, encontrar tu agujero antes que otros lo hagan para que lo puedas corregir, en este caso lo unico que van a poder corregir es prohibir el ingreso de rasperrys a la escuela xD

Asi es, esta para face tambien.


Face: https://www.facebook.com/thronerush/
Android: https://play.google.com/store/apps/details?id=com.progrestar.bft
iOS: https://itunes.apple.com/us/app/throne-rush/id687733146?mt=8