----- Original Message -----
From: "Matthias Fassl" <matthias.fassl@student.tgm.ac.at>
Loops, Accesspoints und DHCP-Server wï¿œrden mir aber mehr Sorgen machen als Proxies ^^
Nun ja, bei den Loops hast du schon recht, hierfï¿œr gï¿œbe es nï¿œmlich nur eine Lï¿œsung: Spanning Tree bis zum Arbeitsplatz... Allerdings sprengt solch eine Lï¿œsung das Schulbudget... Danach kommen die illegalen DHCP-Server in der der Prioritï¿œtenliste... Die Accesspoints wï¿œren ja kein groï¿œes Problem, wenn sie gesichert wï¿œren. Tja und was die Proxis angeht ist das ein sehr sensibles Thema. Wir hatten schon mal einen offenen Socks-Porxy auf einer realen IP-Adresse, die einer Projektgruppe zur Verfï¿œgung gestellt wurde. ï¿œber diesen Proxy hat sich dann jemand einen M$-Quellcode aus einer Tauschbï¿œrse gesogen und M$ wurde darauf hin bei uns vorstellig.........
Ich nehme an, dass du den "HiddenProxy" mittels eines HTTPS-Tunnels nach drauï¿œen bringen willst, um den restriktiven Schulproxy zu umgehen? Wï¿œre die Ideal-Lï¿œsung, allerdings geht das nicht so einfach da dieser HTTPS-Tunnel sich dann am Proxy authentifizieren mï¿œsste um raus zu kommen.
Nun ja, um den Contentfilter zu umgehen, wirst du wohl oder ï¿œbel einen SSL-Tunnel aufbauen mï¿œssen, sofern dieser HTTP-Tunnel ï¿œberprï¿œft... Natï¿œrlich mï¿œsste sich euer "HiddenProxy" am Schulproxy authentifizieren. Aber vielleicht wï¿œrde es ja ï¿œber eine Parent-Child-Proxy Konstellation funktionieren.
Auf den LinuxWochen habe ich einem netten Vortrag ï¿œber einen Contentfilter beigewohnt der auf einer gebridgten GNU/Linux-Box implementiert wurde.
Der Vortrag hat mich auch beeindruckt.
Die Idee, einen Contentfilter ï¿œber eine Bridge aus dem Layer-2, zu fï¿œttern ist einfach genial! Somit ist dieser Filter vom Netz aus nur mehr mittels Ethernet-Frames angreifbar...
weiï¿œt du ob man die auch in ï¿œsterreich bekommt (vielleicht durch Reseller?). Ich bilde mir ein auf den Linuxwochen so ein Soekris Board im Messebereich gesehen zu haben..
Beim DiTech bekommst du die EPIA-Boards auch bis in den GHz-Bereich hinauf. Ich habe dir mal drei Links herauskopiert. http://www.ditech.at/view.aspx?sid=1615600P20P3280P121P45P13518P06P2007from&... http://www.ditech.at/view.aspx?sid=1615600P20P3280P121P45P13518P06P2007from&... http://www.ditech.at/view.aspx?sid=1615600P20P3280P121P45P13518P06P2007from&... Cuu Tom