Задачка для сисадминов

[dil]

Очередная разминка для мозгов.

В локальной сети вашего предприятия есть один сугубо внутренний  веб-сервер, доступ к которому сильно ограничен. Не потому, что там что-то сильно секретное, просто он в другом отделе, а отделы друг от друга максимально изолированы. В частности, из вашего сегмента сети на него можно попасть буквально с одной машины, со всех остальных файрвол не пускает. И с вашего десктопа тоже не пускает. А очень хочется потестировать этот сайт разными браузерами, которые на вашем десктопе есть, а на той одной машине нет.

Будь на этой одной машине юникс, задача бы решалась просто: запускаем туда с десктопа ssh, пробрасываем через него туннель, и вуаля. Но там стоит терминальный сервер под Windows, в котором ssh-сервера нет. И не будет, потому что ставить его ради вас никто не собирается, в у вас на этой машине административных прав нет.

Ваши действия?

Оригинал этой записи в личном блоге.

Comments

[smerd_andreyka]

Почему "задачка для админов", если "нет административных прав"? ;)

[dil]

Потому что для решения нужны администраторские знания, обычному юзеру это не под силу.

[smerd_andreyka]

Знания знаниями, а в этом гостинице он не директор. А вот юзер может быть вполне себе владельцем всей сети отелей, кстати :)

Надо действовать корректными методами или можно, скажем, подменить машину другой или подломить админскую учётку?

[dil]

Корректными. Иначе б это называлось задачкой для хакеров.

[smerd_andreyka]

Если нужно и, главное, _можно_ сделать это корректными методами, почему не спросить действующего админа, как он себе это представляет?

[dil]

потому что он этого не знает. Он администрирует терминальный сервер, остальное в его обязанности и не входит.

[smerd_andreyka]

А за всю сеть-то кто отвечает?
Имхо-имхо-имхо, но орг.проблему проще правильнее решать орг.методами.

[lazylonelion.livejournal.com]

дак простенький прокси ставится ж и без админских прав.

[alexkuklin]

sshd на непривилегированном порту?

[dil]

а ещё проще? :)

[stanislavvv]

rinetd в пользовательской сессии.
Что-то подобное уже делали, обошлись им.

[dil]

В общем, тоже вариант, но я сделал проще: putty с терминального сервера на десктоп с -R.

[stanislavvv]

У нас нет putty на терминальном сервере :-)
Достаточно тех, что на десктопах.

[dil]

А rinetd есть что ли? У меня putty тоже не было, так я его скачал :)

[stanislavvv]

Ну... В те времена - было проще поправить конфиг rinetd с соседнего сервера, чем разбираться с putty.
Да и не вспомнили про putty, там требовалось более постоянное соединение.