Прокси сервера, выбор, обсуждение, решение проблем.

вопрос к знатокам!!!

суть такая - рабочее место с выходом в интернет. Подключение от всех машин идет по сети на прокси сервер админа данного сообщества, те абсолютно вся информация фильтруется на данном серваке с вожможностью просмотра всей инфы админом. Элементарно даже почту можно почитать, которая раньше открывалась.

1. Как можно закрыть информацию от админа (что посещал), хотя б немножко прикрыть???????

2. Другой способ подключения к нету через данную сеть??????

мобильный, спутниковый интернет не подходит.......

пс если не в тему - подскажите где с этим могут помочь????

Zwalker, спасибо:super:, буду изучать..... пока еще мертвый в этом...........

Хитрый БолТ, шифровать в принципе ничего не нужно, секреты только если небольшие, но значительные

просто по желанию админа можно перечитать абсолютно всю корреспонденцию и проследить за всеми посещаемыми ресурсами. Даж ко мне случайно выбросило окошко с соседнего кабинета с почтой, в которой сам пошарился

мне просто нужно хотя бы частично скрыть все мои похождения и закрыть почту.

ящик у меня на gmail, но и оттуда письма читаются, даж если комп выключался......

трафик не очень важен...

и надоело по 20 раз делать обновления на странице, чтоб увидеть реально текущее состояние....

а с torpack пока тяжка, малость чего то не догоняю, хотя оч стараюсь........

Хитрый БолТ, может еще какие варианты можешь предложить ????

по поводу жмущих прокси буду узнавать... если можно - ссылки конкретные, чтоб хотя понимать о чем речь идет, а то в этих штуках впервые приходится разбираться..........

пс на самом деле не очень понимаю каким образом информацию, проходящую в любом случае через сервак, можно скрыть от админа........

за подержку

а с torpack пока тяжка, малость чего то не догоняю, хотя оч стараюсь........

А в чем у тебя проблема? Там все не так сложно....

Rus, ребята вроде неглупые сидят, а доступа законного к нету у меня вроде как и не может быть....

Zwalker, ну уже немножко подразобрался, отвлекают постоянно... но скорей всего скоро обратно полезу к вам с вопросами

Casper, порт 443 не перекрыт, https работает, только как на gmail лазить через https????

Bock, так и есть. это значит, что в почту никто уже не может попасть или же для этого необходимо через tor работать???

всё, что работает через https and ssl - чисто теоретически можно снять шифрованные пакеты, а вот сколько времени уйдёт на расшифровку у того, кому это надо - очень долго и гемморно. Когда идёт такая работа - физически устанавливается один коннект, который не рвётся пока вы работу не завершите с гмейлом и проч.

Есть такая проблема. Стоит сквид 2.6.18

Прописал

код выделить все

acl byfly dst "d:/serv/squid/etc/direct_ip.txt"
acl byflyd dstdomain "d:/serv/squid/etc/direct.txt"

always_direct allow byfly byflyd
never_direct allow all

cache_peer 127.0.0.1 parent 8081 0 no-query default

Содержимое тхт

direct

код выделить все

.byfly.by

direct_ip

код выделить все

86.57.151.3
86.57.151.4

Если захожу по ипам, то всё норм, пускает прямо. А вот если на byfly.by, то ломится на парент прокси. Пробовал прописывать byfly.by, .byfly.by, http://www.byfly.by.

В чём может быть дело?

Лог

код выделить все

1203172526.011 11546 192.168.1.2 TCP_MISS/503 1396 GET http://byfly.by/ - ANY_PARENT/127.0.0.1 text/html
1203172619.699 31 192.168.1.2 TCP_MISS/503 1536 GET http://byfly.by/ - NONE/- text/html

код выделить все

1203168497.546 141 192.168.1.2 TCP_MISS/200 2009 GET http://86.57.151.3/ - DIRECT/86.57.151.3 text/html

Bock, спасибо. Всё заработало

Прописал byfly и byflyd отдельно:

код выделить все

always_direct allow byfly
always_direct allow byflyd

Хотя до сих пор не знаю, почему раньше не пахало. Написали же, что в одну строку можно несколько значений

код выделить все

# TAG: always_direct
# Usage: always_direct allow|deny [!]aclname ...


Подскажите плз возможно ли подключиться к VPN через прокси? Какие прокси-сервера под винду поддерживают данную схему?

Заранее спасибо.