Посоветуйте как спрятаться - Безопасность

Морфиус · 05.10.2006, 13:36

ребят такаяпроблема. короче унас на работе сервак стоит и воопщем локалка. стоит win2003 и фаервол kerio. айпи раздаются вручную. итак захожу я на какую нить страничку и внизу отписывается где и как был. что делать ? как спрятаться ? что посоветуете ?

Морфиус · 05.10.2006, 15:35

я тут подумал и хотелось бы конкретизовать. я нашел один путь. проксик для интернет эксплорера. но вопрос вот в чем сможет ли прокси гарантировать мне анонимность ?

KomatoZo · 05.10.2006, 16:13

Цитата:

Морфиус:
сможет ли прокси гарантировать мне анонимность ?

Только если Вы сможете его разместить вне своего компьютера и только до момента, когда его вычислят.

Borland · 05.10.2006, 17:16

Возможность скрыть посещаемые адреса зависит от того,как организован доступ в интернет.
В общем случае можно воспользоваться услугами сайта-анонимайзера (создаётся зашифрованный канал передачи данных от Тебя до этого сайта, дальше браузинг идёт через него).
Однако, на корпоративном прокси будет отображаться шифрованный траффик на анонимайзер, и любой нормальный админ с вероятностью 99% просто запретит доступ в инет человеку, который скрывает, где шастает...

Морфиус · 05.10.2006, 21:49

честно говоря с админом проблем не будет, он даже сам рад, так как над ним стоит шеф (тупой), который просто врубает интернет аксес монитор и глядит посящяемые сайты. а система корпоративной системы сложена следующим образом - локальная компьютер->сервер (фаревол kerio, 2003 server)->второй сервер с маккафи->провайдер. Ip фиксирован, то есть прописан каждому свой. Теперь думаю ясно немного что и как. Теперь - мне нужно укрыть только один сайт (открвоенно я ищю работу получше, в результате посещаю сайт где мне ее обещали через определенное времч, если я пройду онлайн экзамен), так вот мне нужно чтобы адресс этого сайта не отображался. что посоветуете теперь ?

Borland · 05.10.2006, 22:26

Морфиус
Как уже сказано выше - анонимайзер. Если, конечно, не запрещён доступ к таковому. Например - _https://www.the-cloak.com
Будет видно обращение к анонимайзеру, но не более того - весь траф от Тебя до анонимайзера зашифрован.
Способов скрыть вообще обращение к внешним ресурсам в предложенной схеме не существует - разве что админ пустит Тебя в обход корпоративной прокси...

Морфиус · 06.10.2006, 15:34

Borland вот о том я и спрашиваю где ввести что чтобы уже регился как по анонимайзеру ? также как и проксю ? и второе -

Цитата:

Borland:
Способов скрыть вообще обращение к внешним ресурсам в предложенной схеме не существует - разве что админ пустит Тебя в обход корпоративной прокси

как ?

Borland · 06.10.2006, 16:01

Цитата:

Морфиус:
где ввести что чтобы уже регился как по анонимайзеру ? также как и проксю ?

Просто заходишь на анонимайзер и сёрфишь уже через него. Прописывать нигде ничего не надо.

Цитата:

Морфиус:
как ?

Это уже вопрос к админу...

Морфиус · 07.10.2006, 09:09

Borland

Цитата:

Borland:
Просто заходишь на анонимайзер и сёрфишь уже через него. Прописывать нигде ничего не надо.

возможно ли сделать так, прописав где то один раз постоянно заходить через анонимайзер, то есть не открывать в анонимайзере....хочу сказать, чтоб работал как прокси...возможно такое ?

Цитата:

Borland:
Это уже вопрос к админу...

он в запое

Alex_TAV · 07.10.2006, 13:25

Цитата:

Морфиус:
возможно ли сделать так, прописав где то один раз постоянно заходить через анонимайзер, то есть не открывать в анонимайзере....хочу сказать, чтоб работал как прокси...возможно такое ?

в простом варианте нет. можешь для конкретного сайта сохраниьт ссылку с адресо анонимайзера и по ней заходить.
Если прокси поддерживает CONNECT (что бывает редко) можно использовать такие программы как privoxy и freecap.

P.S.: А проще конечно настроить в сервере специально для тебя доступ на этот сайт, но тут нужен админ. :-)

Морфиус · 07.10.2006, 19:06

Alex_TAV ну так как это сделать ? админу поставлю ящик он сделает что нужно, просто он сам не знает как.

Alex_TAV · 09.10.2006, 05:41

Цитата:

Морфиус:
Alex_TAV ну так как это сделать ? админу поставлю ящик он сделает что нужно, просто он сам не знает как.

Хм, ну тут есть два способа-
1. Админ ставит фильтр на сервер на твой сайт, чтоб он не учитывался в статистике, или вычищает периодически логи(кстати что у вас за сервер?).
2. Он дает тебе через NAT прямой выход в интеренет с уговором что ты пользуешься этим каналом только для своего сайта(а не качаешь фильмы :-)).
3. Юзаешь анонимайзер на основе https протокола, типа того что приводился выше, ест еще - https://www.snoopblocker.com/ рекомендую

Морфиус · 09.10.2006, 08:57

Цитата:

Alex_TAV:
1. Админ ставит фильтр на сервер на твой сайт, чтоб он не учитывался в статистике, или вычищает периодически логи(кстати что у вас за сервер?)

2003 win+kerio firewall+symantec.

Цитата:

Alex_TAV:
2. Он дает тебе через NAT прямой выход в интеренет с уговором что ты пользуешься этим каналом только для своего сайта(а не качаешь фильмы :-)).

как при такой системе как у меня дать нат выход и что это за выход ?

Цитата:

Alex_TAV:
3. Юзаешь анонимайзер на основе https протокола, типа того что приводился выше, ест еще - https://www.snoopblocker.com/ рекомендую

очень неудобно.

Alex_TAV · 09.10.2006, 09:03

Цитата:

Морфиус:
как при такой системе как у меня дать нат выход и что это за выход ?

если в сервере нет NAT, то ставишь к примеру chxinat и организуешь прямой выход.

Или на сервере прописываешь отдельную запись, которая не учитывается в трафике, но NAT проще, т.к. он вообще не будет учитыватся.

Морфиус · 09.10.2006, 21:35

Alex_TAV чет я не пойму что такое нат...может ссылку на чтиво ? а отдельно никак не получится, фаерволл не обойти никак.

Alex_TAV · 10.10.2006, 10:38

Цитата:

Сообщение от Морфиус

Alex_TAV чет я не пойму что такое нат...может ссылку на чтиво ? а отдельно никак не получится, фаерволл не обойти никак.

можно порекомендовать использовать bouncer на сервере - он может пустить отдельную ветку в интернет. Про NAT ссылку дать сложно, много инфы, мне понравился в простоте настройки CHX-I NAT попробуй поискать.

Но я малост не понял в чем грабли - если с админом отношения хорошие, то он сам мог бы тебе подсказать какое решение ему было бы проще реализовать на серваке.

Морфиус · 10.10.2006, 15:51

Alex_TAV ответ прост - админ тупее меня) получилась команда тупой, еще тупее) так что вроде бы реализовывать буду я) поэтому и спрашиваю пути.

Alex_TAV · 11.10.2006, 06:35

ну про самое простое решение(даже админа трогать не надо)- https://www.snoopblocker.com/, пусть интернет будет чуть медленнее зато в логах ничего не будет.

Морфиус · 11.10.2006, 09:27

Alex_TAV страшно неудобно, да и не залогинируешься скажем на форуме...ошибки выдает.

Alex_TAV · 12.10.2006, 07:14

загляни в эту тему -
http://forum.ru-board.com/topic.cgi?...&start=1000#lt
здесь народ уже давно голову ломает, я бы посоветовал взять bouncer и поставить его на сервере и дать тебе через него доступ, все подробности на форуме в шапке.

05.10.2006, 13:36	# 1
Морфиус Banned Регистрация: 26.08.2006 Адрес: Баку Сообщения: 178	Посоветуйте как спрятаться ребят такаяпроблема. короче унас на работе сервак стоит и воопщем локалка. стоит win2003 и фаервол kerio. айпи раздаются вручную. итак захожу я на какую нить страничку и внизу отписывается где и как был. что делать ? как спрятаться ? что посоветуете ?

05.10.2006, 17:16	# 4
Borland СуперМод IMHO Консультант 2005-2009 Регистрация: 14.08.2002 Адрес: Московская ПЛ, ракетный отс Пол: Male Сообщения: 14 496	Возможность скрыть посещаемые адреса зависит от того,как организован доступ в интернет. В общем случае можно воспользоваться услугами сайта-анонимайзера (создаётся зашифрованный канал передачи данных от Тебя до этого сайта, дальше браузинг идёт через него). Однако, на корпоративном прокси будет отображаться шифрованный траффик на анонимайзер, и любой нормальный админ с вероятностью 99% просто запретит доступ в инет человеку, который скрывает, где шастает... __________________ Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий Московская ПЛ IMHO - отдых в Анапе

05.10.2006, 22:26	# 6
Borland СуперМод IMHO Консультант 2005-2009 Регистрация: 14.08.2002 Адрес: Московская ПЛ, ракетный отс Пол: Male Сообщения: 14 496	Морфиус Как уже сказано выше - анонимайзер. Если, конечно, не запрещён доступ к таковому. Например - _https://www.the-cloak.com Будет видно обращение к анонимайзеру, но не более того - весь траф от Тебя до анонимайзера зашифрован. Способов скрыть вообще обращение к внешним ресурсам в предложенной схеме не существует - разве что админ пустит Тебя в обход корпоративной прокси... __________________ Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий Московская ПЛ IMHO - отдых в Анапе

05.10.2006, 15:35	# 2
Морфиус Banned Регистрация: 26.08.2006 Адрес: Баку Сообщения: 178	я тут подумал и хотелось бы конкретизовать. я нашел один путь. проксик для интернет эксплорера. но вопрос вот в чем сможет ли прокси гарантировать мне анонимность ?

05.10.2006, 21:49	# 5
Морфиус Banned Регистрация: 26.08.2006 Адрес: Баку Сообщения: 178	честно говоря с админом проблем не будет, он даже сам рад, так как над ним стоит шеф (тупой), который просто врубает интернет аксес монитор и глядит посящяемые сайты. а система корпоративной системы сложена следующим образом - локальная компьютер->сервер (фаревол kerio, 2003 server)->второй сервер с маккафи->провайдер. Ip фиксирован, то есть прописан каждому свой. Теперь думаю ясно немного что и как. Теперь - мне нужно укрыть только один сайт (открвоенно я ищю работу получше, в результате посещаю сайт где мне ее обещали через определенное времч, если я пройду онлайн экзамен), так вот мне нужно чтобы адресс этого сайта не отображался. что посоветуете теперь ?

07.10.2006, 19:06	# 11
Морфиус Banned Регистрация: 26.08.2006 Адрес: Баку Сообщения: 178	Alex_TAV ну так как это сделать ? админу поставлю ящик он сделает что нужно, просто он сам не знает как.

09.10.2006, 21:35	# 15
Морфиус Banned Регистрация: 26.08.2006 Адрес: Баку Сообщения: 178	Alex_TAV чет я не пойму что такое нат...может ссылку на чтиво ? а отдельно никак не получится, фаерволл не обойти никак.

10.10.2006, 15:51	# 17
Морфиус Banned Регистрация: 26.08.2006 Адрес: Баку Сообщения: 178	Alex_TAV ответ прост - админ тупее меня) получилась команда тупой, еще тупее) так что вроде бы реализовывать буду я) поэтому и спрашиваю пути.

11.10.2006, 06:35	# 18
Alex_TAV Junior Member Регистрация: 24.08.2006 Адрес: Омск Сообщения: 188	ну про самое простое решение(даже админа трогать не надо)- https://www.snoopblocker.com/, пусть интернет будет чуть медленнее зато в логах ничего не будет.

11.10.2006, 09:27	# 19
Морфиус Banned Регистрация: 26.08.2006 Адрес: Баку Сообщения: 178	Alex_TAV страшно неудобно, да и не залогинируешься скажем на форуме...ошибки выдает.

12.10.2006, 07:14	# 20
Alex_TAV Junior Member Регистрация: 24.08.2006 Адрес: Омск Сообщения: 188	загляни в эту тему - http://forum.ru-board.com/topic.cgi?...&start=1000#lt здесь народ уже давно голову ломает, я бы посоветовал взять bouncer и поставить его на сервере и дать тебе через него доступ, все подробности на форуме в шапке.