прокси сервер (для сокрытия IP)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
drBatty
Сообщения: 8735
Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
ОС: Slackware-current

прокси сервер

Сообщение drBatty »

У меня есть два компьютера:
1. Компьютер А (локальный)
2. Компьютер Б (удалённый, но тоже полностью мой, личный)
от А к Б есть полный доступ по SSH. Требуется настроить А и Б таким образом, чтобы www-браузер на А отсылал пакеты не на сервер, а на Б, а уже Б отсылал пакеты на сервер, и принимал ответы, которые и транслировал на А.
Обязательное условие - сервер никак не должен догадаться о том, что это А, а не Б. Пусть думает что Б.
Компьютер Б подключён с динамическим белым IP на ADSL, его IP известен, т.к. прописан в no-ip.org.

Что мне надо поставить на Б, и как настроить браузер на А? (кроме браузера больше ничего не нужно в этой схеме).

PS: само собой разумеется, что на обоих компьютерах Slackware Linux
http://emulek.blogspot.ru/ Windows Must Die
Учебник по sed зеркало в github

Скоро придёт
Осень
Спасибо сказали:
Аватара пользователя
lastpriot
Сообщения: 218
ОС: FreeBSD

Re: прокси сервер

Сообщение lastpriot »

1 - завернуть траффик с А на Б (ssh-туннель, полностью или под определенный IP сервера)
2 - банальный прокси squid (только "выкусить" с хедера X-Forwarded-For)
Спасибо сказали:
Аватара пользователя
drBatty
Сообщения: 8735
Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
ОС: Slackware-current

Re: прокси сервер

Сообщение drBatty »

lastpriot писал(а):
10.02.2012 21:22
1 - завернуть траффик с А на Б (ssh-туннель, полностью или под определенный IP сервера)
2 - банальный прокси squid (только "выкусить" с хедера X-Forwarded-For)

можно ссылок на истории успеха, или более подробно? в таком ключе я и сам понимаю...
http://emulek.blogspot.ru/ Windows Must Die
Учебник по sed зеркало в github

Скоро придёт
Осень
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: прокси сервер

Сообщение sash-kan »

если использовать ssh в качестве socks-proxy, то, мне кажется, в заголовки ничего компрометирующего попасть не должно·
но и проверить-то ведь не сложно·

p.s. ssh -D …
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
Аватара пользователя
lastpriot
Сообщения: 218
ОС: FreeBSD

Re: прокси сервер

Сообщение lastpriot »

в качестве отправной точки:
с хабры про ssh http://habrahabr.ru/blogs/linux/81607/
и с BogBoss о squid http://bog.pp.ru/work/squid.html
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: прокси сервер

Сообщение sash-kan »

lastpriot писал(а):
11.02.2012 20:52
в качестве отправной точки:
а про google://ssh socks proxy ни слова…
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали: