Обход ограничений корпоративного proxy-сервера - Безопасность - Страница 2

Йохансон · 14.03.2006, 17:57

А не проще сказать об этом админу. Насколько я понимаю, никакого криминала с его точки зрения в этом нет и быть не может. Одно дело если сами имена сайтов несут в себе такие слова, другое если в в зависимости от контекста так названы статьи. Думаю попробовать стоит...

vwtrotsky · 15.03.2006, 09:16

Доброго времени суток!
Уже давно пользуюсь для обхода проксевых фильтров программкой JAP.
Написали немцы. Прога пользует твою проксю для обращения к прокси-сайтам немцев. Т.е. у тебя появляется еще одна прокся и небольшая потеря в скорости, но твой траффик шифруется и админ видит только обращение к немецкой проксе.
Для информации зайди на http://anon.inf.tu-dresden.de/index_en.html и почитай. Там же можешь скачать и саму прогу.
Удачной борьбы с админами!!!

Vel0cir@pt0r · 16.03.2006, 21:19

Цитата:

vwtrotsky:
Для информации зайди на http://anon.inf.tu-dresden.de/index_en.html и почитай. Там же можешь скачать и саму прогу.

Прогу сачал ... настроил ... но немогу найти галочку чтобы оно шифровало данные .... работает через прогу как черес прокю.... но всеравно ограничения работают....

Пс. Прозьба создать в соответствующем разделе тему .... скорее всего будем интенсивно обговаривать

П\С. Писать в личку также немогу .... при попытке отправить личное сообщение Access Denied. (Ограничение на слово "private")

Цитата:

vwtrotsky:
Прога пользует твою проксю для обращения к прокси-сайтам немцев. Т.е. у тебя появляется еще одна прокся и небольшая потеря в скорости, но твой траффик шифруется и админ видит только обращение к немецкой проксе.

Ето плюс но у меня всеровно нет доступа.... хотя рабоотаю через программу ... такое впечатление что она запросы не шефрует ... а нужно чтобы их тоже шефровало ...

05.05.2006, 09:23

Ищи https connect proxy. Или поставь у себя (друга, врага) вне локальной сети.
Плюсы:
1. Трафик не фильтруется.
2. Не требуется дополнительных (небесплатных) программ.
Минусы:
1. В свободном доступе их мало.
2. Все одно видно будет в логах прокси - для того чтобы статистику не нагнетать адреса надо часто менять.

Black Diver · 14.05.2006, 14:53

трафик через соксы прогнать. а с другой стороны правильно настроенный прокси. можно сделать ремап портов. или туннель куда-нить

V0Vka · 15.05.2006, 00:51

У меня во внешней сети стоит сервак. Там болтается прокси - oops ( ну в принципе любой прокси подойдет ).
на 443 порт я повесил sshd.
С работы логинюсь через прокси на этот ssh - так умеет делать putty, других прог я не видел. В ssh висит туннель с компрессией

- с 127.1:8080 все форвардить на oops.
вот и всё - в скорости из-за компрессии даже выигрываю.
Естественно айпи моего сервака виден в логах - но контентная фильтрация отдыхает.

Работает это все только в том случае, если разрешен https в конторе, или по другому говоря - метод connect на проксе.

Vel0cir@pt0r · 18.09.2006, 16:06

Цитата:

Сообщение от V0Vka

У меня во внешней сети стоит сервак. Там болтается прокси - oops ( ну в принципе любой прокси подойдет ).
на 443 порт я повесил sshd.
С работы логинюсь через прокси на этот ssh - так умеет делать putty, других прог я не видел. В ssh висит туннель с компрессией

- с 127.1:8080 все форвардить на oops.
вот и всё - в скорости из-за компрессии даже выигрываю.
Естественно айпи моего сервака виден в логах - но контентная фильтрация отдыхает.

Работает это все только в том случае, если разрешен https в конторе, или по другому говоря - метод connect на проксе.

Честно говоря я практически не знаком с Юниксом .... перерыв инет ношел способы обхода (шифрования... туннелинка по ssh и https) но все только для юникса .... Виндовоз на Юникс сменить не могу т.к. ето библиотечный зал. Но установить на камп ВинХР СП2 могу все что захочу. Подходящей програмульки не нашел.

Ghola · 19.10.2006, 10:49

Есть такая программа VPNClient. Точнее сервис VPN. Это средство можно применять для туннелирования зашифрованного трафика через корпоративный прокси, если прокси разрешает метод CONNECT и соединения с портом 443 внешних хостов (соединения HTTPS).
Я создал тему хотя не очень точно назвал её:
Ультимативная защита от снифинга - бесплатный VPN-гейт Сервер в сети работает нормально. Можно подключиться сразу после установки клиента. Работает под ОС 2K/XP/2K3. для установки и эксплуатации требуются права локального администратора ПК.

Volt · 28.02.2007, 14:06

Всем привет. В корпоративном прокси-сервере прописаны запрещенные URL, но в то же время, если URL заменить на ip-адрес, то страница открывается. Есть ни какая-нибудь примочка, чтобы браузер всегда отправлял проксе запросы именно с ip и, таким образом, обходил ограничение?

vovik · 28.02.2007, 14:34

Видимо нужен локольный DNS. На сколько я понимаю, он может быть в брандмауэрах

tahman · 01.03.2007, 09:45

windows/system32/drivers/etc/

забить в файл hosts нужные host/ip

Volt · 01.03.2007, 11:32

Не работает

Насколько я знаю, браузер отправляет на прокси сразу ссылки, не преобразовывая их в ip-адреса. Может, есть какая-нибудь штука, которая сначала преобразовывает хост в ip а потом отправляет проксе?

Rob · 01.03.2007, 11:57

Volt, можешь узнавать IP адреса нужных сайтов с помощью команды ping: например, ping dirty.ru, или команды nslookup, например, nslookup dirty.ru.
Можешь установить тулбар для Internet explorer'а или FireFox: _http://www.fraudeliminator.com, который отображает IP адрес сайта.
Можешь установить какую-нибудь whois утилитку, например, smartwhois, и с помощью неё узнавать IP адрес сервера.

Vel0cir@pt0r · 01.03.2007, 12:17

Предлагаю воспользоватся ВПН Клиентом или найти программы которые вообще шиврируют трафик .... честно сказать ты не там вопросы задаешь ... чуть что пиши в личку я все обошол у себя на корпоративном прокси.

И кстати на форуме уже есть такая тема
_http://imho.ws/showthread.php?t=100621

Есть ни какая-нибудь примочка, чтобы браузер всегда отправлял проксе запросы именно с ip и, таким образом, обходил ограничение?
Рано или позно у админа руки начнут ставать ровнее и тогда он закроет даже через ip ето займет у него 5-10 сек. А с шифрованием ничего у него не вьійдет :-)

Volt · 01.03.2007, 12:35

Наверно, я не очень хорошо сформулировал вопрос.
Я знаю, как узнать ip-адрес хоста

Все что я хочу, чтобы я вбивал в строке http//www.site.ru/page.html, а он автоматически менял на http://xxx.xxx.xxx.xxx/page.html, отправлял проксе, и тогда прокся вместо того, чтобы написать access denied, выдает страничку. Это все, что мне надо.

Хадский_папа · 01.03.2007, 13:53

Найти файл hosts, который находится здесь:
C:\WINDOWS\system32\drivers\etc\hosts
Добавить в файл строчки:
xxx.xxx.xxx.xxx www.бла-бла.ru
Volt так делал?
Vel0cir@pt0r прав однозначно админы пофиксят это когда поимают!! лучше поставь им пива!!

Vel0cir@pt0r · 01.03.2007, 14:16

Цитата:

Сообщение от Хадский_папа

Найти файл hosts, который находится здесь:
C:\WINDOWS\system32\drivers\etc\hosts
Добавить в файл строчки:
xxx.xxx.xxx.xxx www.бла-бла.ru
Volt так делал?

Скорее всего ето не поможет ... поскольку сквид фильтрирует www.бла-бла.ru а hosts указывает где ето находится :-) он не меняет запросы идущие к прокси ....

Хадский_папа · 01.03.2007, 14:36

тогда ток ручками... вбивать IP, только ты прав если у админа время есть пофиксят это дело) тогда только http -туннелтрование ток это тоже сквидом фиксится имхо лучший способ попить пиво с админом))

Volt · 01.03.2007, 14:38

Не меняет

Цитата:

Сообщение от Хадский_папа

Vel0cir@pt0r прав однозначно админы пофиксят это когда поимают!! лучше поставь им пива!!

Жалко пива! К тому же, я думаю, успею все скачать, пока кто-то из администраторов заглянет в логи.
Ручками не получится. Например, на rapidshare надо нажимать кнопку, чтобы скачать. После нажатия кнопки она пытается открыть страницу, а прокся ее банит.

Vel0cir@pt0r · 01.03.2007, 15:18

Цитата:

Сообщение от Volt

Не меняет

Жалко пива! К тому же, я думаю, успею все скачать, пока кто-то из администраторов заглянет в логи.
Ручками не получится. Например, на rapidshare надо нажимать кнопку, чтобы скачать. После нажатия кнопки она пытается открыть страницу, а прокся ее банит.

Скачай бесплатньій VpnClient клиент которьій работает через прокся и забуть о всех абсолютно запретах :-)
Я пользуюсь:
_http://www.info-security.ru/index.php?option=com_remository&Itemid=65&func=download&id=35&chk=ee67 17328f4bfd522f9510c1ee1ff7a9_
Спасибо сами знаете куда :-)

14.03.2006, 17:57	# 21
Йохансон Hi-Mod IMHO Юморист-200(6,7) Регистрация: 20.03.2003 Адрес: Europe, BY Пол: Male Сообщения: 11 438	А не проще сказать об этом админу. Насколько я понимаю, никакого криминала с его точки зрения в этом нет и быть не может. Одно дело если сами имена сайтов несут в себе такие слова, другое если в в зависимости от контекста так названы статьи. Думаю попробовать стоит... Последний раз редактировалось Йохансон; 14.03.2006 в 18:05.

15.03.2006, 09:16	# 22
vwtrotsky Member Регистрация: 27.04.2005 Пол: Male Сообщения: 227	Обход проксевых фильтров Доброго времени суток! Уже давно пользуюсь для обхода проксевых фильтров программкой JAP. Написали немцы. Прога пользует твою проксю для обращения к прокси-сайтам немцев. Т.е. у тебя появляется еще одна прокся и небольшая потеря в скорости, но твой траффик шифруется и админ видит только обращение к немецкой проксе. Для информации зайди на http://anon.inf.tu-dresden.de/index_en.html и почитай. Там же можешь скачать и саму прогу. Удачной борьбы с админами!!!

28.02.2007, 14:06	# 29
Volt Junior Member Регистрация: 02.08.2006 Адрес: Москва Сообщения: 89	Обман прокси-сервера Всем привет. В корпоративном прокси-сервере прописаны запрещенные URL, но в то же время, если URL заменить на ip-адрес, то страница открывается. Есть ни какая-нибудь примочка, чтобы браузер всегда отправлял проксе запросы именно с ip и, таким образом, обходил ограничение? __________________ Все константы являются переменными

01.03.2007, 11:32	# 32
Volt Junior Member Регистрация: 02.08.2006 Адрес: Москва Сообщения: 89	Не работает Насколько я знаю, браузер отправляет на прокси сразу ссылки, не преобразовывая их в ip-адреса. Может, есть какая-нибудь штука, которая сначала преобразовывает хост в ip а потом отправляет проксе? __________________ Все константы являются переменными

01.03.2007, 11:57	# 33
Rob Счастливый папаша Регистрация: 22.07.2003 Адрес: Мюнск Пол: Male Сообщения: 848	Volt, можешь узнавать IP адреса нужных сайтов с помощью команды ping: например, ping dirty.ru, или команды nslookup, например, nslookup dirty.ru. Можешь установить тулбар для Internet explorer'а или FireFox: _http://www.fraudeliminator.com, который отображает IP адрес сайта. Можешь установить какую-нибудь whois утилитку, например, smartwhois, и с помощью неё узнавать IP адрес сервера. __________________ Поддержи важную инициативу IMHO.WS: http://imho.ws/showthread.php?t=128894

05.05.2006, 09:23	# 24
qet Guest Сообщения: n/a	Ищи https connect proxy. Или поставь у себя (друга, врага) вне локальной сети. Плюсы: 1. Трафик не фильтруется. 2. Не требуется дополнительных (небесплатных) программ. Минусы: 1. В свободном доступе их мало. 2. Все одно видно будет в логах прокси - для того чтобы статистику не нагнетать адреса надо часто менять.

14.05.2006, 14:53	# 25
Black Diver Junior Member Регистрация: 29.07.2004 Сообщения: 51	трафик через соксы прогнать. а с другой стороны правильно настроенный прокси. можно сделать ремап портов. или туннель куда-нить

15.05.2006, 00:51	# 26
V0Vka Junior Member Регистрация: 11.04.2006 Адрес: Москва Сообщения: 79	У меня во внешней сети стоит сервак. Там болтается прокси - oops ( ну в принципе любой прокси подойдет ). на 443 порт я повесил sshd. С работы логинюсь через прокси на этот ssh - так умеет делать putty, других прог я не видел. В ssh висит туннель с компрессией - с 127.1:8080 все форвардить на oops. вот и всё - в скорости из-за компрессии даже выигрываю. Естественно айпи моего сервака виден в логах - но контентная фильтрация отдыхает. Работает это все только в том случае, если разрешен https в конторе, или по другому говоря - метод connect на проксе.

19.10.2006, 10:49	# 28
Ghola Newbie Регистрация: 08.10.2004 Сообщения: 13	Есть такая программа VPNClient. Точнее сервис VPN. Это средство можно применять для туннелирования зашифрованного трафика через корпоративный прокси, если прокси разрешает метод CONNECT и соединения с портом 443 внешних хостов (соединения HTTPS). Я создал тему хотя не очень точно назвал её: Ультимативная защита от снифинга - бесплатный VPN-гейт Сервер в сети работает нормально. Можно подключиться сразу после установки клиента. Работает под ОС 2K/XP/2K3. для установки и эксплуатации требуются права локального администратора ПК.

28.02.2007, 14:34	# 30
vovik IMHO Ворчун-2006 Регистрация: 24.03.2003 Адрес: Москва Пол: Male Сообщения: 4 651	Видимо нужен локольный DNS. На сколько я понимаю, он может быть в брандмауэрах

01.03.2007, 09:45	# 31
tahman Junior Member Регистрация: 19.03.2005 Сообщения: 74	windows/system32/drivers/etc/ забить в файл hosts нужные host/ip

01.03.2007, 12:17	# 34
Vel0cir@pt0r Member Регистрация: 21.02.2004 Адрес: Ненька Україна Пол: Male Сообщения: 297	Предлагаю воспользоватся ВПН Клиентом или найти программы которые вообще шиврируют трафик .... честно сказать ты не там вопросы задаешь ... чуть что пиши в личку я все обошол у себя на корпоративном прокси. И кстати на форуме уже есть такая тема _http://imho.ws/showthread.php?t=100621 Есть ни какая-нибудь примочка, чтобы браузер всегда отправлял проксе запросы именно с ip и, таким образом, обходил ограничение? Рано или позно у админа руки начнут ставать ровнее и тогда он закроет даже через ip ето займет у него 5-10 сек. А с шифрованием ничего у него не вьійдет :-) __________________ .. НЕ ВСЕ НОВЫЕ ВЕРСИИ ПРОГРАМ ЛУЧШЕ СТАРЫХ ... ОСОБЕННО ЕСЛИ ИЗМЕНЕНА ТОЛЬКО ПРОЦЕДУРА РЕГИСТРАЦИИ ... И ЦВЕТ КНОПОК ... Последний раз редактировалось Vel0cir@pt0r; 01.03.2007 в 12:24.

01.03.2007, 12:35	# 35
Volt Junior Member Регистрация: 02.08.2006 Адрес: Москва Сообщения: 89	Наверно, я не очень хорошо сформулировал вопрос. Я знаю, как узнать ip-адрес хоста Все что я хочу, чтобы я вбивал в строке http//www.site.ru/page.html, а он автоматически менял на http://xxx.xxx.xxx.xxx/page.html, отправлял проксе, и тогда прокся вместо того, чтобы написать access denied, выдает страничку. Это все, что мне надо. __________________ Все константы являются переменными

01.03.2007, 13:53	# 36
Хадский_папа Junior Member Регистрация: 11.07.2004 Сообщения: 79	Найти файл hosts, который находится здесь: C:\WINDOWS\system32\drivers\etc\hosts Добавить в файл строчки: xxx.xxx.xxx.xxx www.бла-бла.ru Volt так делал? Vel0cir@pt0r прав однозначно админы пофиксят это когда поимают!! лучше поставь им пива!!

01.03.2007, 14:36	# 38
Хадский_папа Junior Member Регистрация: 11.07.2004 Сообщения: 79	тогда ток ручками... вбивать IP, только ты прав если у админа время есть пофиксят это дело) тогда только http -туннелтрование ток это тоже сквидом фиксится имхо лучший способ попить пиво с админом))