Замаскировать Proxy server под brozer

terra_inc

Местный
Регистрация
1 Июн 2005
Сообщения
9
Реакции
4
Credits
14
Есть корпоративный прокси (скорей всего Squid), выход в инет разрешен лишь части пользователей, идентификация по IP компа. Нужно установить на комп, которому разрешен выход в инет прокси-сервер, чтобы дать доступ другим. Но местные админы предупредили, что если идентифицируют на одной из машин промежуточный прокси - виновные получат втык...
Вопрос знает кто-нибуть прокси-сервер который может представляться прокси высшего уровня как броузер (как это могут делать менеджеры закачек) или какой-нибудь другой способ маскировки?
 

okun

Местный
Регистрация
3 Май 2005
Сообщения
2,042
Реакции
2,996
Credits
0
terra_inc, тебе поможет socks-прокси, например Bouncer. Запустить броузер через него помогут программы соксификаторы, например Freecap. Хотя Mozilla умеет работать с сокс-прокси и сама. А проблему удаленного доступа админов к компу, на котором запущен такой прокси, можно решить с помощью файрволла.
 

terra_inc

Местный
Регистрация
1 Июн 2005
Сообщения
9
Реакции
4
Credits
14
Проблема не в том, что админы могут удаленно зайти на комп, т.к. они это обычно не делают без крайней необходимости. Нужно чтобы в логах корпоративного прокси не засветились запросы другого прокси-сервера, расположенного в локальной сети предприятия. Socks прокси является прозрачным, и если он не оставит следав в логах о своем промежуточном участии, то вопрос в принципе можно считать частично решенным. Только вот на корпоративном прокси для обычных пользователей Socks закрыт.
 

okun

Местный
Регистрация
3 Май 2005
Сообщения
2,042
Реакции
2,996
Credits
0
terra_inc, идея в том чтобы установить сокс-прокси на ту машину, которая имеет доступ в Инет. Bouncer может прокинуть туннель до корпоративного прокси с указанием имени и пароля юзера на корп. прокси. Bouncer можно сконф. для работы на нестандартном порту, а также разграничить доступ для работы через него по IP и указать также имя и пароль для доступа к нему же.

А вам уже работать в Инете через этот сокс-прокси. Для корп. прокси это будет выглядеть как штатная работа с разрешенного IP. Единственное, что может насторожить - это резко возросший траффик для данного IP или для данного юзера, под которым Bouncer коннектиться к корп. прокси.

Сокс-прокси - это не http-прокси, он не передает никаких значений переменным окружения броузера.

Проверить работу такой связки можно зайдя на Для просмотра ссылки Войди или Зарегистрируйся страницу и выбрав "Environmental Variables Test" и "Proxy Test" и сравнить полученную информацию до и после использования сокс-прокси.

Поправьте меня, если я не прав.