Re: [Metalab] P3 Rechner für HiddenProxy gesucht
On Sun, 17 Jun 2007 22:01:29 +0200 Thomas Angermayer, Dipl.-Ing.FH wrote:
Ein paar Freunde und ich wollen einen eigenen Proxy in unserer Schule verstecken, den die Schï¿œler dann verwenden kï¿œnnen um den Schuleigenen (samt Einschrï¿œnkungen wie dem Wordfilter) zu umgehen.
Ich hoffe, dass es sich hierbei nicht um die htl donaustadt handeln soll, denn sonst werde ich sï¿œuerlich ;).
bei Matthias' Absenderadresse wohl kaum. Nachdem er nicht weiss wer hier aller mitliest und nachdem die Liste ein offenes Webarchiv hat, ist das sicher alles harmlos. Dem kann ich nur zustimmen, es bleibt im kleinem Rahmen und ist harmlos.
Auch loeblich wenn sie eine Box /akustisch/ verstecken wollen um besser studieren zu koennen Die Box akustisch und ï¿œrtlich zu verstecken ist unser Ziel, natï¿œrlich kï¿œnnen wir sie Netzwerktopologisch nicht verstecken, weshalb das auch im kleinerem Rahmen bleiben sollte. und die Technik eines Proxy sollte man ja auch mal kennenlernen. Fuer schlichtes by-passing gibts genug andere Wege. Letztens bin ich zB ueber -> http://www.proxyglass.com/ gestolpert: Klar geht es auch einfach, aber das wï¿œre ja nicht mal halb so lustig. =)
Wordfilter find ich gut, MSFT-Produkte und -Dateiformate sind eh ueber- bewertet - lieber was Freies ;-) ;)
In diesem Sinne (und nicht anderes): "Happy hacking" Tom (Ange)
yup, Peter
Greets, Matthias -- A dream will always triumph over reality, once it is given the chance. -- Stanislaw Lem
bei Matthias' Absenderadresse wohl kaum. Nachdem er nicht weiss wer hier aller mitliest und nachdem die Liste ein offenes Webarchiv hat, ist das sicher alles harmlos. Dem kann ich nur zustimmen, es bleibt im kleinem Rahmen und ist harmlos.
Ja richtig... Auf die TGM-Absende-Adresse habe ich gar nicht geguckt... Nun ja, ich bin in meiner Schule immer wieder versteckten Proxies, Accesspoints und DHCP-Servern auf der Spur, daher werde ich bei solchen Meldungen schnell hellhï¿œrig :)... Ich nehme an, dass du den "HiddenProxy" mittels eines HTTPS-Tunnels nach drauï¿œen bringen willst, um den restriktiven Schulproxy zu umgehen? Auf den LinuxWochen habe ich einem netten Vortrag ï¿œber einen Contentfilter beigewohnt der auf einer gebridgten GNU/Linux-Box implementiert wurde. So eine Lï¿œsung wï¿œre natï¿œrlich nicht ohneweiters knackbar. Ok, mit einem HTTPS-Tunnel schon... Meines Wissens sind die EPIA Mainboards mit VIA-Prozessor passivgekï¿œhlt. Auch habe ich bei folgendem Anbieter nette kleine passiv gekï¿œhlte Mainboards gesehen. http://www.soekris.com/net4801.htm http://cortexsystems.dk/shop/net4801/net4801_50_board_and_case_en.html Cu Tom
Thomas Angermayer, Dipl.-Ing.FH wrote:
bei Matthias' Absenderadresse wohl kaum. Nachdem er nicht weiss wer hier aller mitliest und nachdem die Liste ein offenes Webarchiv hat, ist das sicher alles harmlos. Dem kann ich nur zustimmen, es bleibt im kleinem Rahmen und ist harmlos.
Ja richtig... Auf die TGM-Absende-Adresse habe ich gar nicht geguckt... Nun ja, ich bin in meiner Schule immer wieder versteckten Proxies, Accesspoints und DHCP-Servern auf der Spur, daher werde ich bei solchen Meldungen schnell hellhï¿œrig :)... Loops, Accesspoints und DHCP-Server wï¿œrden mir aber mehr Sorgen machen als Proxies ^^
Ich nehme an, dass du den "HiddenProxy" mittels eines HTTPS-Tunnels nach drauï¿œen bringen willst, um den restriktiven Schulproxy zu umgehen? Wï¿œre die Ideal-Lï¿œsung, allerdings geht das nicht so einfach da dieser HTTPS-Tunnel sich dann am Proxy authentifizieren mï¿œsste um raus zu kommen.
Auf den LinuxWochen habe ich einem netten Vortrag ï¿œber einen Contentfilter beigewohnt der auf einer gebridgten GNU/Linux-Box implementiert wurde. So eine Lï¿œsung wï¿œre natï¿œrlich nicht ohneweiters knackbar. Ok, mit einem HTTPS-Tunnel schon... Der Vortrag hat mich auch beeindruckt.
Meines Wissens sind die EPIA Mainboards mit VIA-Prozessor passivgekï¿œhlt. Auch habe ich bei folgendem Anbieter nette kleine passiv gekï¿œhlte Mainboards gesehen.
http://www.soekris.com/net4801.htm http://cortexsystems.dk/shop/net4801/net4801_50_board_and_case_en.html Die kenne ich auch, allerdings will ich sie mir nicht unbedingt aus Dï¿œnemark bzw. Belgien liefern lassen. Die Versandkosten zahlen sich fï¿œr ein Gerï¿œt finde ich nicht aus, weiï¿œt du ob man die auch in ï¿œsterreich bekommt (vielleicht durch Reseller?). Ich bilde mir ein auf den Linuxwochen so ein Soekris Board im Messebereich gesehen zu haben..
Auch bin ich mir nicht sicher ob so ein System die Load von 20-40 Leuten, die ihn als Proxy verwenden, aushalten wï¿œrde.
Cu Tom Cya Matt -- A dream will always triumph over reality, once it is given the chance. -- Stanislaw Lem
----- Original Message -----
From: "Matthias Fassl" <matthias.fassl@student.tgm.ac.at>
Loops, Accesspoints und DHCP-Server wï¿œrden mir aber mehr Sorgen machen als Proxies ^^
Nun ja, bei den Loops hast du schon recht, hierfï¿œr gï¿œbe es nï¿œmlich nur eine Lï¿œsung: Spanning Tree bis zum Arbeitsplatz... Allerdings sprengt solch eine Lï¿œsung das Schulbudget... Danach kommen die illegalen DHCP-Server in der der Prioritï¿œtenliste... Die Accesspoints wï¿œren ja kein groï¿œes Problem, wenn sie gesichert wï¿œren. Tja und was die Proxis angeht ist das ein sehr sensibles Thema. Wir hatten schon mal einen offenen Socks-Porxy auf einer realen IP-Adresse, die einer Projektgruppe zur Verfï¿œgung gestellt wurde. ï¿œber diesen Proxy hat sich dann jemand einen M$-Quellcode aus einer Tauschbï¿œrse gesogen und M$ wurde darauf hin bei uns vorstellig.........
Ich nehme an, dass du den "HiddenProxy" mittels eines HTTPS-Tunnels nach drauï¿œen bringen willst, um den restriktiven Schulproxy zu umgehen? Wï¿œre die Ideal-Lï¿œsung, allerdings geht das nicht so einfach da dieser HTTPS-Tunnel sich dann am Proxy authentifizieren mï¿œsste um raus zu kommen.
Nun ja, um den Contentfilter zu umgehen, wirst du wohl oder ï¿œbel einen SSL-Tunnel aufbauen mï¿œssen, sofern dieser HTTP-Tunnel ï¿œberprï¿œft... Natï¿œrlich mï¿œsste sich euer "HiddenProxy" am Schulproxy authentifizieren. Aber vielleicht wï¿œrde es ja ï¿œber eine Parent-Child-Proxy Konstellation funktionieren.
Auf den LinuxWochen habe ich einem netten Vortrag ï¿œber einen Contentfilter beigewohnt der auf einer gebridgten GNU/Linux-Box implementiert wurde.
Der Vortrag hat mich auch beeindruckt.
Die Idee, einen Contentfilter ï¿œber eine Bridge aus dem Layer-2, zu fï¿œttern ist einfach genial! Somit ist dieser Filter vom Netz aus nur mehr mittels Ethernet-Frames angreifbar...
weiï¿œt du ob man die auch in ï¿œsterreich bekommt (vielleicht durch Reseller?). Ich bilde mir ein auf den Linuxwochen so ein Soekris Board im Messebereich gesehen zu haben..
Beim DiTech bekommst du die EPIA-Boards auch bis in den GHz-Bereich hinauf. Ich habe dir mal drei Links herauskopiert. http://www.ditech.at/view.aspx?sid=1615600P20P3280P121P45P13518P06P2007from&... http://www.ditech.at/view.aspx?sid=1615600P20P3280P121P45P13518P06P2007from&... http://www.ditech.at/view.aspx?sid=1615600P20P3280P121P45P13518P06P2007from&... Cuu Tom
On Mon, 18 Jun 2007 00:24:07 +0200 Thomas Angermayer, Dipl.-Ing.FH wrote:
Loops, Accesspoints und DHCP-Server würden mir aber mehr Sorgen machen als Proxies ^^
Nun ja, bei den Loops hast du schon recht, hierfür gäbe es nämlich nur eine Lösung: Spanning Tree bis zum Arbeitsplatz... Allerdings sprengt solch eine Lösung das Schulbudget... Danach kommen die illegalen DHCP-Server in der der Prioritätenliste... Die Accesspoints wären ja kein großes Problem, wenn sie gesichert wären.
meinst du sichern und die Keys dann fuer jedermann erreichbar unter https://net.tgm.ac.at/fileadmin/howtos/wlanlinux/ zu hinterlegen, so wie auch die https://net.tgm.ac.at/fileadmin/lizenzen/ und VPN Zeug? Will it blend? Peter
Peter Kuhm wrote:
On Mon, 18 Jun 2007 00:24:07 +0200 Thomas Angermayer, Dipl.-Ing.FH wrote:
Loops, Accesspoints und DHCP-Server wï¿œrden mir aber mehr Sorgen machen als Proxies ^^ Nun ja, bei den Loops hast du schon recht, hierfï¿œr gï¿œbe es nï¿œmlich nur eine Lï¿œsung: Spanning Tree bis zum Arbeitsplatz... Allerdings sprengt solch eine Lï¿œsung das Schulbudget... Danach kommen die illegalen DHCP-Server in der der Prioritï¿œtenliste... Die Accesspoints wï¿œren ja kein groï¿œes Problem, wenn sie gesichert wï¿œren.
meinst du sichern und die Keys dann fuer jedermann erreichbar unter https://net.tgm.ac.at/fileadmin/howtos/wlanlinux/ zu hinterlegen, Die Keys helfen dir nicht viel, da du dich an einem Radius-Server authentifizieren musst. so wie auch die https://net.tgm.ac.at/fileadmin/lizenzen/ Die Lizenzen sind ihnen anscheinend nicht wichtig :P und VPN Zeug? Zugang zum "VPN Zeug" gibts auch nur auf Anfrage.
Will it blend? Everything blends if it's stuck into the right blender. Peter _______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
-- A dream will always triumph over reality, once it is given the chance. -- Stanislaw Lem
Teilnehmer (3)
-
Matthias Fassl -
Peter Kuhm -
Thomas Angermayer, Dipl.-Ing.FH