Linuxwiki - Recent changes [en]

SSLH example

Sunflower — Mon, 24 Aug 2026 21:40:08 GMT

← Older revision		Revision as of 21:40, 24 August 2026
Line 5:		Line 5:
	<div>		<div>
	Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen.		Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen.
	[[~~File~~:fwfoo.png\|800px\|thumb\|left]]		[[Image:fwfoo.png\|800px\|thumb\|left\|scenario]]
	</div>		</div>

Main Page

Sunflower — Mon, 24 Aug 2026 21:37:02 GMT

← Older revision		Revision as of 21:37, 24 August 2026
(One intermediate revision by the same user not shown)
Line 31:		Line 31:
	* [[Rechnen auf der Shell]]		* [[Rechnen auf der Shell]]
	* [[rpm]]		* [[rpm]]
			* [[SSLH example]]
	* [[tar/gzip]]		* [[tar/gzip]]
	* [[VirtualBox installieren]]		* [[VirtualBox installieren]]

SSLH example

Sunflower — Mon, 24 Aug 2026 21:34:23 GMT

Services neu starten

← Older revision		Revision as of 21:34, 24 August 2026
(3 intermediate revisions by the same user not shown)
Line 3:		Line 3:

	= Beispiel =		= Beispiel =
			<div>

	Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen.		Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen.
			[[File:fwfoo.png\|800px\|thumb\|left]]
			</div>

	Vorgehen: ~~<br>~~		== Vorgehen ==
	- sslh installieren <br>		- sslh installieren <br>
	- Port 80 des Webservers auf localhost laufen lassen <br>		- Port 80 des Webservers auf localhost laufen lassen <br>
Line 57:		Line 59:
	systemctl restart apache2 sslh		systemctl restart apache2 sslh

	== Verbindung vom Client aus		== Verbindung vom Client aus ==
	ssh -p 80 user@server		ssh -p 80 user@server

File:Fwfoo.png

Sunflower — Mon, 24 Aug 2026 21:28:51 GMT

Sunflower uploaded a new version of File:Fwfoo.png

New page

File:Fwfoo.png

Sunflower — Mon, 24 Aug 2026 21:22:57 GMT

Sunflower uploaded File:Fwfoo.png

New page

SSLH example

Sunflower — Mon, 24 Aug 2026 21:22:06 GMT

Created page with "= What? = sslh ist quasi ein Y-Stück, mit dem ein Service auf 2 unterschiedlichen Ports laufen kann. Anwendungsfall ist z.B. ein sshd vor einer Firewall = Beispiel = Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen. Vorgehen: - sslh installieren - Port 80 des Webservers auf localhost laufen lassen - Y-Stück für Port 80 einba..."

New page

= What? =
sslh ist quasi ein Y-Stück, mit dem ein Service auf 2 unterschiedlichen Ports laufen kann. Anwendungsfall ist z.B. ein sshd vor einer Firewall

= Beispiel =

Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen.

Vorgehen: 
- sslh installieren 
- Port 80 des Webservers auf localhost laufen lassen 
- Y-Stück für Port 80 einbauen

== sslh installieren ==
apt install ssld

== Apache vorbereiten ==

===Port 80 auf localhost ===
ports.conf:
Listen 127.0.0.1:80
#Listen 80
<IfModule ssl_module>
Listen 443
</IfModule>

<IfModule mod_gnutls.c>
Listen 443
</IfModule>

=== Virtual hosts anpassen ===
sites-enabled:
<VirtualHost 127.0.0.1:80> #<<<<<<<< **nicht** *:80
Define NAME wordpress.example.de
Define EMAIL root@example.de

ServerAdmin ${EMAIL}
ServerName ${NAME}

Include /etc/apache2/conf-available/rewrite-http-to-https.conf

CustomLog ${APACHE_LOG_DIR}/wordpress-access.log combined
ErrorLog ${APACHE_LOG_DIR}/wordpress-error.log
</VirtualHost>

oder - wenn mehrere virtual hosts:
cd /etc/apache2/sites-enabled
sed -i 's|VirtualHost \*:80|VirtualHost 127.0.0.1:80|' *.conf

== sslh konfigurieren ==
/etc/default/sslh:
DAEMON=/usr/sbin/sslh
Run=yes
DAEMON_OPTS="--user sslh --listen <public IP des Servers>:80 --ssh 127.0.0.1:22 --http 127.0.0.1:80 --pidfile /var/run/sslh/sslh.pid"
# --tls 127.0.0.1:443 # wenn 443 statt 80 verwendet werden soll

== Services neu starten ==
systemctl restart apache2 sslh

== Verbindung vom Client aus
ssh -p 80 user@server