SSLH example - Revision history

Sunflower at 21:40, 24 August 2026

2026-08-24T21:40:08Z

← Older revision		Revision as of 21:40, 24 August 2026
Line 5:		Line 5:
	<div>		<div>
	Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen.		Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen.
	[[~~File~~:fwfoo.png\|800px\|thumb\|left]]		[[Image:fwfoo.png\|800px\|thumb\|left\|scenario]]
	</div>		</div>

Sunflower: /* Services neu starten */

2026-08-24T21:34:23Z

Services neu starten

← Older revision		Revision as of 21:34, 24 August 2026
Line 59:		Line 59:
	systemctl restart apache2 sslh		systemctl restart apache2 sslh

	== Verbindung vom Client aus		== Verbindung vom Client aus ==
	ssh -p 80 user@server		ssh -p 80 user@server

Sunflower at 21:33, 24 August 2026

2026-08-24T21:33:35Z

← Older revision		Revision as of 21:33, 24 August 2026
Line 3:		Line 3:

	= Beispiel =		= Beispiel =
			<div>

	Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen.		Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen.
	[[File:fwfoo.png\|800px\|thumb\|left]]		[[File:fwfoo.png\|800px\|thumb\|left]]
	~~<p>~~</p>		</div>

	== Vorgehen ==		== Vorgehen ==

Sunflower at 21:31, 24 August 2026

2026-08-24T21:31:01Z

← Older revision		Revision as of 21:31, 24 August 2026
Line 6:		Line 6:
	Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen.		Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen.
	[[File:fwfoo.png\|800px\|thumb\|left]]		[[File:fwfoo.png\|800px\|thumb\|left]]
			<p></p>


	== Vorgehen ==		== Vorgehen ==

Sunflower at 21:29, 24 August 2026

2026-08-24T21:29:11Z

← Older revision		Revision as of 21:29, 24 August 2026
Line 5:		Line 5:

	Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen.		Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen.
			[[File:fwfoo.png\|800px\|thumb\|left]]


	Vorgehen: ~~<br>~~		== Vorgehen ==
	- sslh installieren <br>		- sslh installieren <br>
	- Port 80 des Webservers auf localhost laufen lassen <br>		- Port 80 des Webservers auf localhost laufen lassen <br>

Sunflower: Created page with "= What? = sslh ist quasi ein Y-Stück, mit dem ein Service auf 2 unterschiedlichen Ports laufen kann. Anwendungsfall ist z.B. ein sshd vor einer Firewall = Beispiel = Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen. Vorgehen:
- sslh installieren
- Port 80 des Webservers auf localhost laufen lassen
- Y-Stück für Port 80 einba..."

2026-08-24T21:22:06Z

Created page with "= What? = sslh ist quasi ein Y-Stück, mit dem ein Service auf 2 unterschiedlichen Ports laufen kann. Anwendungsfall ist z.B. ein sshd vor einer Firewall = Beispiel = Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen. Vorgehen: - sslh installieren - Port 80 des Webservers auf localhost laufen lassen - Y-Stück für Port 80 einba..."

New page

= What? =
sslh ist quasi ein Y-Stück, mit dem ein Service auf 2 unterschiedlichen Ports laufen kann. Anwendungsfall ist z.B. ein sshd vor einer Firewall

= Beispiel =

Ein Client hinter einer Firewall möchte auf einen Web-Server im Internet zugreifen, auf dem ein sshd läuft. Die Firewall blockiert aber den Port 22. Port 80 ist dagegen offen.

Vorgehen: 
- sslh installieren 
- Port 80 des Webservers auf localhost laufen lassen 
- Y-Stück für Port 80 einbauen

== sslh installieren ==
apt install ssld

== Apache vorbereiten ==

===Port 80 auf localhost ===
ports.conf:
Listen 127.0.0.1:80
#Listen 80
<IfModule ssl_module>
Listen 443
</IfModule>

<IfModule mod_gnutls.c>
Listen 443
</IfModule>

=== Virtual hosts anpassen ===
sites-enabled:
<VirtualHost 127.0.0.1:80> #<<<<<<<< **nicht** *:80
Define NAME wordpress.example.de
Define EMAIL root@example.de

ServerAdmin ${EMAIL}
ServerName ${NAME}

Include /etc/apache2/conf-available/rewrite-http-to-https.conf

CustomLog ${APACHE_LOG_DIR}/wordpress-access.log combined
ErrorLog ${APACHE_LOG_DIR}/wordpress-error.log
</VirtualHost>

oder - wenn mehrere virtual hosts:
cd /etc/apache2/sites-enabled
sed -i 's|VirtualHost \*:80|VirtualHost 127.0.0.1:80|' *.conf

== sslh konfigurieren ==
/etc/default/sslh:
DAEMON=/usr/sbin/sslh
Run=yes
DAEMON_OPTS="--user sslh --listen <public IP des Servers>:80 --ssh 127.0.0.1:22 --http 127.0.0.1:80 --pidfile /var/run/sslh/sslh.pid"
# --tls 127.0.0.1:443 # wenn 443 statt 80 verwendet werden soll

== Services neu starten ==
systemctl restart apache2 sslh

== Verbindung vom Client aus
ssh -p 80 user@server