21
Proxy-Lösung für ca. 5 User
Hallo,
ich möchte gerne auf nem Linux-Server nen Proxy installieren. Welcher Typ (HTTP, Socks) ist noch nicht ganz klar. DNS Auflösun geht ja mit Socks, aber geht das auch mit HTTP? Der Proxy soll ins Internet weiterleiten. Löst dieser dann auf dem Server auch Domains über die HOSTS-Datei auf?
Würdet ihr für HTTP Squid nutzen? Was für SOCKS? Port sollte 80 bzw. 443 sein.
Der Proxy sollte auf ner x86 CPU laufen. (SSE2 vorhanden, Maxdata Pentium 4 3 Ghz Server). Was wäre da die sinnvollste Lösung?
LG Marco
ich möchte gerne auf nem Linux-Server nen Proxy installieren. Welcher Typ (HTTP, Socks) ist noch nicht ganz klar. DNS Auflösun geht ja mit Socks, aber geht das auch mit HTTP? Der Proxy soll ins Internet weiterleiten. Löst dieser dann auf dem Server auch Domains über die HOSTS-Datei auf?
Würdet ihr für HTTP Squid nutzen? Was für SOCKS? Port sollte 80 bzw. 443 sein.
Der Proxy sollte auf ner x86 CPU laufen. (SSE2 vorhanden, Maxdata Pentium 4 3 Ghz Server). Was wäre da die sinnvollste Lösung?
LG Marco
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 351289
Url: https://administrator.de/contentid/351289
Printed on: April 16, 2024 at 19:04 o'clock
21 Comments
Latest comment
Ai ai ai - ich würde eher sagen guck was nen Proxy überhaupt so macht...
Squid ist schon mal gut - nur hat der mit der Hosts usw. eher wenig zu tun, der geht ganz normal über DNS wie es soll... Wenn du ne Hosts hast nimmt der auch die - wie der Server selbst es auch tun würde....
Für Socks nehme ich nur SSH :D
Squid ist schon mal gut - nur hat der mit der Hosts usw. eher wenig zu tun, der geht ganz normal über DNS wie es soll... Wenn du ne Hosts hast nimmt der auch die - wie der Server selbst es auch tun würde....
Für Socks nehme ich nur SSH :D
ok. Also wenn über den Proxy administartor.de aufgerufen wird, wird wie auch im Browser zuerst die hosts befragt. Das passt soweit. Was ein Proxy macht ist mir klar. Caching brauche ich seitens squid nicht. Habe nur ne 20 GB Platte drin. Ich werde dann mal versuchen nen HTTP einzurichten mittles squid. Kann man über nen HTTP Proxy auch DNS-Auflösung machen?
Authentifizierung hat noch nicht geklappt (squid konnte nicht starten, wegen dem Dienst). Dazu heute Abend mehr.
Authentifizierung hat noch nicht geklappt (squid konnte nicht starten, wegen dem Dienst). Dazu heute Abend mehr.
Hallo,
Wenn Du die eigentlich Staerke (Cache) eines Proxy's nicht brauchst, duerfte eventuell Privoxy fuer Dich interesant werden.
BFF
Wenn Du die eigentlich Staerke (Cache) eines Proxy's nicht brauchst, duerfte eventuell Privoxy fuer Dich interesant werden.
BFF
es geht primär darum, eine Alternative für Tor in der Schule zu haben. Port 80 geht. Dann noch den Header entfernen und gut ist das. Bezüglich der Authentifizierung schaue ich nochmal nach. Hab hier: http://www.tor.eu/?p=213 was interessantes gefunden.
Der Cache, kann, wenn er nur 1 GB belegt, auch aktiv bleiben. Ist aber nicht der primäre Grund.
Ich glaube ich versuche es zuerst mal mit squid.
Der Cache, kann, wenn er nur 1 GB belegt, auch aktiv bleiben. Ist aber nicht der primäre Grund.
Ich glaube ich versuche es zuerst mal mit squid.
Moin,
sorry, TOR und Squid haben mal so gar nix gemeinsam... Ok, beides sind "irgendwie" Proxys, aber Squid hat nix mit Anonymisierung zu tun...
Also da wirst du keine alternative zu Tor haben - sondern eben einfach nur was komplett anderes.
sorry, TOR und Squid haben mal so gar nix gemeinsam... Ok, beides sind "irgendwie" Proxys, aber Squid hat nix mit Anonymisierung zu tun...
Also da wirst du keine alternative zu Tor haben - sondern eben einfach nur was komplett anderes.
So nebenbei.
Das Teil worauf der Proxy soll, ist das ein Stueck Blech und koennte 2 Netzwerkkarten beherbergen? Weil dann wuerde ich eher zu einer Loesung wie IPFIRE greifen. Das Teil steht dann komplett zwischen dem Schulnetz und der Aussenwelt. Und ich glaube fuer IPFIRE gibt es auch einen TOR-Client.
BFF
Das Teil worauf der Proxy soll, ist das ein Stueck Blech und koennte 2 Netzwerkkarten beherbergen? Weil dann wuerde ich eher zu einer Loesung wie IPFIRE greifen. Das Teil steht dann komplett zwischen dem Schulnetz und der Aussenwelt. Und ich glaube fuer IPFIRE gibt es auch einen TOR-Client.
BFF
mir sit schon klar, dass das was anderes ist. Es geht nur darum, die IP und den Domainnamen einer Seite vor dem WEBFILTER zu verschleiern. Tor hat mir dafür ne zu hohe Latenz.
der Rechner könnte 2 Netzwerkkarten nutzen. Und wie genau soll das dann funktionieren? Wo soll der Proxy dann stehen? Das habe ich nch nicht richtig verstanden. meine Planung sieht so aus:
Rechnr Schule --> Proxy daheim --> Internet (heim IP). Muss mal schauen, ob der Cisco auch VPN (pptp) über 80 bzw. 443 kann. Wäre auch ne Lösung, wobei ich aber den Proxy bevorzugen würde.
Rechnr Schule --> Proxy daheim --> Internet (heim IP). Muss mal schauen, ob der Cisco auch VPN (pptp) über 80 bzw. 443 kann. Wäre auch ne Lösung, wobei ich aber den Proxy bevorzugen würde.
dir ist aber auch klar das du dann solche dinge wie X_Forward_For auch noch hast bzw. im dümmsten fall irgendwelche Scripte die IP trotzdem auslesen?
Hallo,
darauf zu installieren und dann mittels Squid, SquidGuard, SARG, Snort und pfBlockerNG im Zusammenspiel
mit OpenDNS etwas zu bauen was wesentlich besser zu sein scheint als das was Du vorhast und zusätzlich
noch das man den Radius Server für das Lehrer WLAN und das Captive Portal für das Schüler WLAN mit
benutzen kann.
Eines ist mir noch nicht ganz klar dabei, Du schreibst das es um einen Proxy in einer Schule geht, der aber nur
für 5 Leute eingeschaltet werden soll und dann auch noch via Heimischer IP Adresse in das Internet weiterleiten soll?
Das ist irgend wie hanebüchen und nicht ganz korrekt, oder verschweigst Du uns hier etwas?
auf dem Schulhof ohne Schulfilter genießen?
Gruß
Dobby
ich möchte gerne auf nem Linux-Server nen Proxy installieren. Welcher Typ (HTTP, Socks) ist noch nicht ganz klar.
DNS Auflösun geht ja mit Socks, aber geht das auch mit HTTP?
Also der Proxy steht in der Regel zwischen dem Router oder der Firewall und der DMZ oder dem LAN.DNS Auflösun geht ja mit Socks, aber geht das auch mit HTTP?
Der Proxy soll ins Internet weiterleiten.
Der Proxy filtert Webseiteninhalte und cached Daten die öfters einmal abgerufen werden!Löst dieser dann auf dem Server auch Domains über die HOSTS-Datei auf?
In der Regel muss dieser Proxy dann auch eingetragen werden und zwar in den Einstellungen der Browser!Würdet ihr für HTTP Squid nutzen? Was für SOCKS? Port sollte 80 bzw. 443 sein.
Der Proxy sollte auf ner x86 CPU laufen. (SSE2 vorhanden, Maxdata Pentium 4 3 Ghz Server).
Hat die x86 CPU 64Bit? und hat sie auch AES-NI als Befehlssatz? Dann würde ich lieber versuchen pfSenseDer Proxy sollte auf ner x86 CPU laufen. (SSE2 vorhanden, Maxdata Pentium 4 3 Ghz Server).
darauf zu installieren und dann mittels Squid, SquidGuard, SARG, Snort und pfBlockerNG im Zusammenspiel
mit OpenDNS etwas zu bauen was wesentlich besser zu sein scheint als das was Du vorhast und zusätzlich
noch das man den Radius Server für das Lehrer WLAN und das Captive Portal für das Schüler WLAN mit
benutzen kann.
Was wäre da die sinnvollste Lösung?
Kein SOCKS Proxy in diesem Fall sondern einen HTTP proxy wie Sqwuid und/oder Ngix einzusetzen.Eines ist mir noch nicht ganz klar dabei, Du schreibst das es um einen Proxy in einer Schule geht, der aber nur
für 5 Leute eingeschaltet werden soll und dann auch noch via Heimischer IP Adresse in das Internet weiterleiten soll?
Das ist irgend wie hanebüchen und nicht ganz korrekt, oder verschweigst Du uns hier etwas?
es geht primär darum, eine Alternative für Tor in der Schule zu haben. Port 80 geht.
Dann noch den Header entfernen und gut ist das. Bezüglich der Authentifizierung schaue ich nochmal nach.
Hab hier: http://www.tor.eu/?p=213 was interessantes gefunden.
Und wofür soll der TOR dann gut sein? Damit dann alle Schüler anonym im Internet sind?Dann noch den Header entfernen und gut ist das. Bezüglich der Authentifizierung schaue ich nochmal nach.
Hab hier: http://www.tor.eu/?p=213 was interessantes gefunden.
der Rechner könnte 2 Netzwerkkarten nutzen. Und wie genau soll das dann funktionieren?
Wo soll der Proxy dann stehen? Das habe ich nicht nicht richtig verstanden.
Und ich noch nicht ganz was der Proxy denn überhaupt soll!?Wo soll der Proxy dann stehen? Das habe ich nicht nicht richtig verstanden.
meine Planung sieht so aus: Rechnr Schule --> Proxy daheim --> Internet (heim IP). Muss mal schauen,
Willst Du das für 5 Leute wirklich machen? Warum denn das? Oder wollt Ihr das Internet in der Schuleauf dem Schulhof ohne Schulfilter genießen?
Gruß
Dobby
Moin,
Also dir ist aber bewusst, dass wenn du @home 'nen Proxy platzierst, um von überall (auf der Welt) diesen verwenden zu können und KEINEN VPN-Tunnel dafür nutzen kannst oder möchtest, dass dann quasi !Jeder! andere auch den Proxy nutzen kann!? denn irgendwie musst du ja von außen an deinen Proxy kommen...
"Ich" als Liebhaber von Nakkedei-Filmchen finde dann zufällig deinen Proxy, nutze den und besorge mir dann über deinen Anschluss erstmal fleißig Material für die nächsten Wochen...
Zur Abwechslung schaue ich mal noch, ob es icht schon die Blockbuster gibt, die Morgen erst im Kino anlaufen...
In meinen Augen grob fahrlässig, aber ist ja nicht mein Anschluss.
Wenn du das absichern willst: VPN ist das Zaberwort, aber dann bedarf es auch keinen Proxy, sondern eine static-Route alá 0.0.0.0 0.0.0.0 [Gateway vom VPN-Router] und sämtlicher Clienttraffic wandert über den VPN-Tunnel ins Netz... wer es mag...
Gruß
em-pie
meine Planung sieht so aus:
Rechnr Schule --> Proxy daheim --> Internet (heim IP). Muss mal schauen, ob der Cisco auch VPN (pptp) über 80 bzw. 443 kann. Wäre auch ne Lösung, wobei ich aber den Proxy bevorzugen würde.
Rechnr Schule --> Proxy daheim --> Internet (heim IP). Muss mal schauen, ob der Cisco auch VPN (pptp) über 80 bzw. 443 kann. Wäre auch ne Lösung, wobei ich aber den Proxy bevorzugen würde.
Also dir ist aber bewusst, dass wenn du @home 'nen Proxy platzierst, um von überall (auf der Welt) diesen verwenden zu können und KEINEN VPN-Tunnel dafür nutzen kannst oder möchtest, dass dann quasi !Jeder! andere auch den Proxy nutzen kann!? denn irgendwie musst du ja von außen an deinen Proxy kommen...
"Ich" als Liebhaber von Nakkedei-Filmchen finde dann zufällig deinen Proxy, nutze den und besorge mir dann über deinen Anschluss erstmal fleißig Material für die nächsten Wochen...
Zur Abwechslung schaue ich mal noch, ob es icht schon die Blockbuster gibt, die Morgen erst im Kino anlaufen...
In meinen Augen grob fahrlässig, aber ist ja nicht mein Anschluss.
Wenn du das absichern willst: VPN ist das Zaberwort, aber dann bedarf es auch keinen Proxy, sondern eine static-Route alá 0.0.0.0 0.0.0.0 [Gateway vom VPN-Router] und sämtlicher Clienttraffic wandert über den VPN-Tunnel ins Netz... wer es mag...
Gruß
em-pie
Hallo,
das Ansinnen des Themenstarters hat Dobby wohl richtig erfasst.
Da ich mittlerweile für unseren Schulfilter verantwortlich bin, würde mich interessieren, wie ich genau dies verhindern kann.
Wie kann ich verhindern, dass Schüler über Tor den Filter umgehen?
Wie kann ich verhindern, dass Schüler über einen Proxy, der bei Mama daheim steht, den Filter in der Schule umgehen?
Bei uns wird nun IPFIRE als Zwangs-Proxy eingesetzt. Google und Youtube sind per DNS-Umleitung auf safesearch eingestellt. Squidguard ist aktiv, aller Traffic muss über den Proxy oder wird geblockt. In der Filterliste der Shallalist sind auch anonvpn, proxy, redirector und searchengines aktiv.
Reicht das, oder kann der Filter durch Tor/Proxy überwunden werden? Wenn ja, kann ich das verhindern?
Wenn ich meine Frage in einem neuen Thread stellen soll, sagt es bitte. Habt Nachsicht, ist mein erstes Posting.
Schöne Grüße,
Blair
das Ansinnen des Themenstarters hat Dobby wohl richtig erfasst.
Oder wollt Ihr das Internet in der Schule auf dem Schulhof ohne Schulfilter genießen?
Da ich mittlerweile für unseren Schulfilter verantwortlich bin, würde mich interessieren, wie ich genau dies verhindern kann.
Wie kann ich verhindern, dass Schüler über Tor den Filter umgehen?
Wie kann ich verhindern, dass Schüler über einen Proxy, der bei Mama daheim steht, den Filter in der Schule umgehen?
Bei uns wird nun IPFIRE als Zwangs-Proxy eingesetzt. Google und Youtube sind per DNS-Umleitung auf safesearch eingestellt. Squidguard ist aktiv, aller Traffic muss über den Proxy oder wird geblockt. In der Filterliste der Shallalist sind auch anonvpn, proxy, redirector und searchengines aktiv.
Reicht das, oder kann der Filter durch Tor/Proxy überwunden werden? Wenn ja, kann ich das verhindern?
Wenn ich meine Frage in einem neuen Thread stellen soll, sagt es bitte. Habt Nachsicht, ist mein erstes Posting.
Schöne Grüße,
Blair
Tor geht bei uns nur mit Bridges. VPN (PPTP) geht nicht mit dem Standrad Port (80 sollte aber gehen, es sei denn Deep Package Inspection). Und Authentifikation ist bei meinem Proxy Pflicht.
Und bei deinem Modell wäre ne Kaskade (Schulproxy --> heim-Proxy) notwendig
2. lass das. sonst kommen die chüler auf die Idee, sich per ISDN einzuwählen, wenn Dosen da sind. (Haben wir gemacht). War zwar langsam, aber ok.
Und bei deinem Modell wäre ne Kaskade (Schulproxy --> heim-Proxy) notwendig
2. lass das. sonst kommen die chüler auf die Idee, sich per ISDN einzuwählen, wenn Dosen da sind. (Haben wir gemacht). War zwar langsam, aber ok.
Moin,
Das Zauberwort ist Firewall - und wenn das was der TO hier möchte (den Schulfilter umgehen) so einfach klappt - sorry, dann ist die Sicherung des Netzes vermutlich vom Hausmeister erledigt worden. Allerdings kann man dann auch ohne Proxy Daten laden - die Sicherung ist eh fürn Ar...
Punkt a)
Jede halbwegs gute Firewall sollte bei einer Schule eh den direkten Traffic auf Port 80 usw. Verbieten und nur über einen Proxy die Schüler rauslassen (ggf. Einen transparenten Proxy nutzen damit die nich viel konfigurieren müssen). In dem Fall würde das Vorhaben eh bereits scheitern da alle Requests bereits durch einen Proxy laufen....
Punkt b)
Spätestens bei der Deep Packet Inspektion würde es auffallen (und ggf. Auch anhand des Traffics zum einzelnen Host).
Punkt c)
Da die Leitungen auch heute privat meist noch Async sind möchte ich mir auch gar nicht vorstellen wie es ist einen Film darüber zu laden. Schön wenn man Zuhause 200 TeraBit-Download hat aber nur 5 Mbit upload. Der Proxy reduziert dann die Geschwindigkeit auf eben diese 5 Mbit....
Natürlich - alles kann überwunden werden. Und sorry wenn ich das mal so sage - aber grad im Schulbereich sind oft die "Admins" irgendwelche Lehrer die eben sich grad etwas mit IT auskennen und sowas dann machen sollen (ich kann mir nicht vorstellen das sich das die letzten 10-15 Jahre geändert hat). Und wenn die dann neben dem normalen Job und dieser (oft unbezahlten) Nebentätigkeit dann noch Feierabend machen wollen können die Kiddys gucken ob die nicht "irgendwie" an den Sperren vorbeikommen. Wie kann man das am besten Verhindern? Ich denke mal indem man ruhig mal 1-2 Wege scheinbar offen lässt und sich die entsprechenden Leute dann ranholt und denen ggf. Auch mal einige Wochen die IT-Nutzung untersagt (Honeypot-Verfahren halt) und ggf. Die Eltern einbezieht... Technisch ist da nicht viel möglich, es gibt immer einen der klüger ist...
Das Zauberwort ist Firewall - und wenn das was der TO hier möchte (den Schulfilter umgehen) so einfach klappt - sorry, dann ist die Sicherung des Netzes vermutlich vom Hausmeister erledigt worden. Allerdings kann man dann auch ohne Proxy Daten laden - die Sicherung ist eh fürn Ar...
Punkt a)
Jede halbwegs gute Firewall sollte bei einer Schule eh den direkten Traffic auf Port 80 usw. Verbieten und nur über einen Proxy die Schüler rauslassen (ggf. Einen transparenten Proxy nutzen damit die nich viel konfigurieren müssen). In dem Fall würde das Vorhaben eh bereits scheitern da alle Requests bereits durch einen Proxy laufen....
Punkt b)
Spätestens bei der Deep Packet Inspektion würde es auffallen (und ggf. Auch anhand des Traffics zum einzelnen Host).
Punkt c)
Da die Leitungen auch heute privat meist noch Async sind möchte ich mir auch gar nicht vorstellen wie es ist einen Film darüber zu laden. Schön wenn man Zuhause 200 TeraBit-Download hat aber nur 5 Mbit upload. Der Proxy reduziert dann die Geschwindigkeit auf eben diese 5 Mbit....
Natürlich - alles kann überwunden werden. Und sorry wenn ich das mal so sage - aber grad im Schulbereich sind oft die "Admins" irgendwelche Lehrer die eben sich grad etwas mit IT auskennen und sowas dann machen sollen (ich kann mir nicht vorstellen das sich das die letzten 10-15 Jahre geändert hat). Und wenn die dann neben dem normalen Job und dieser (oft unbezahlten) Nebentätigkeit dann noch Feierabend machen wollen können die Kiddys gucken ob die nicht "irgendwie" an den Sperren vorbeikommen. Wie kann man das am besten Verhindern? Ich denke mal indem man ruhig mal 1-2 Wege scheinbar offen lässt und sich die entsprechenden Leute dann ranholt und denen ggf. Auch mal einige Wochen die IT-Nutzung untersagt (Honeypot-Verfahren halt) und ggf. Die Eltern einbezieht... Technisch ist da nicht viel möglich, es gibt immer einen der klüger ist...
ist es denn verboten, einen Proxy zu nutzen? Bei uns jedenfalls nicht. Dann kann auch niemand belangt werden. 2. Was auf privaten Geräten, die bei uns verwendet werden dürfen, an Proxies eingerichtet ist, geht die Schule erstmal nix an, da das Gerät privat ist. Die Schüle müsste dann explizit Proxies verbieten (oder auch VPN)
3. Morgen wird getestet.
4. Kaskade: schulproxies --> Heimproxies --> Internet sollte funktionieren, wenn es über Port 80 geht und ohne Header verläuft (zur nt Datenpakete in HTTP-Pakete packen und daheim wieder entfernen)
Update:
5. Der Upload ist bei mir zwar mies, der Server kommt aber dann zu nem Kollegen nach Russland, der hat nen besseren Upload (100Mbit)
3. Morgen wird getestet.
4. Kaskade: schulproxies --> Heimproxies --> Internet sollte funktionieren, wenn es über Port 80 geht und ohne Header verläuft (zur nt Datenpakete in HTTP-Pakete packen und daheim wieder entfernen)
Update:
5. Der Upload ist bei mir zwar mies, der Server kommt aber dann zu nem Kollegen nach Russland, der hat nen besseren Upload (100Mbit)
"Ich" als Liebhaber von Nakkedei-Filmchen finde dann zufällig deinen Proxy, nutze den und besorge mir dann
über deinen Anschluss erstmal fleißig Material für die nächsten Wochen...
Zur Abwechslung schaue ich mal noch, ob es icht schon die Blockbuster gibt, die Morgen erst im Kino anlaufen...
Na dann kommt er ja noch gut dabei weg, denn wenn dort erst einmal jemand einen 4 TB Bestand an anderenüber deinen Anschluss erstmal fleißig Material für die nächsten Wochen...
Zur Abwechslung schaue ich mal noch, ob es icht schon die Blockbuster gibt, die Morgen erst im Kino anlaufen...
Filmchen hoch lädt ist auch schon einmal morgens das LKA oder BKA mit im Haus und "wischt dort Staub"!!
Das wird dann richtig teuer und hart vor Gericht etwas anderes zu beweisen und vom Lästern auf der Straße
erst einmal völlig abgesehen.
das Ansinnen des Themenstarters hat Dobby wohl richtig erfasst.
Das ist aber nur das Eine, denn hier geht es in einem Adminstratorforum darum Hilfe anzubieten einen Schulfilterzu umgehen, zumindest mag man das, wenn man alles bis hier hin gelesen hat, vermuten bzw. muss es ab dort annehmen.
Und zum Anderen, ist es wohl eher zumindest feist, anzunehmen dass wir Schülern helfen den Schulfilter zu umgehen.
Das sollen sie mal alleine machen, zumindest so wie ich das sehe.
Und das ist wohl eher der gegenteilige Sinn von so einem Forum wo man eigentlich Schützenhilfe für den Admin
des Schulnetzes bereit stellen möchte.
Oder wollt Ihr das Internet in der Schule auf dem Schulhof ohne Schulfilter genießen?
Dazu gibt es Vorschriften und auch Gesetze und ich denke dazu muss dann auch keiner mehr groß etwas erzählen.Da ich mittlerweile für unseren Schulfilter verantwortlich bin, würde mich interessieren, wie ich genau dies verhindern kann.
Das kommt drauf an was Du hast und zwar an Hardware, Budget und/oder Erfahrung. Was ist die Schule bereit zuzahlen, zu spenden oder anzuschaffen? Man kann heute vieles machen und das auch performant, denn eine Schule
hat gleich drei Probleme;
- Sie hat einen erhöhten Schutzbedarf
- Sie hat leider kein Einkommen, Erlöse oder Einnahmen
- Sie hat aber meist das Bedürfnis eines kleinen bis mittleren Betriebes (zumindest aus Netzwerk technischer Sicht)
Wie kann ich verhindern, dass Schüler über Tor den Filter umgehen?
Wie kann ich verhindern, dass Schüler über einen Proxy, der bei Mama daheim steht, den Filter in der Schule umgehen?
- Starker Proxy Server mit DPI oder aber Benutzeranmeldung via Zertifikat und/oder Voucher was eingetragen wird!Wie kann ich verhindern, dass Schüler über einen Proxy, der bei Mama daheim steht, den Filter in der Schule umgehen?
- Mittlerer Proxy Server gehärtet und mit DenyHost oder fail2ban und Firewall drauf. Linux ist hier schon richtig.
- Squid, SquidGuard, SARD, Snort DPI, pfBlockerNG & DNSBL, BundesJugendSchutzFilter,
- VLANs und ACLs und MacSec
- Netz basierendes IDS und Host basierendes IDS
- OpenLDAP (Kabel gebundene Geräte)
- RadiusServer mit Zertifikaten und Verschlüsselung
- Captive Portal mit Vouchers (Kabel lose Geräte) und einer Liste wer zu welchem Voucher gehört
- Monitoringlösungen
- OpenDNS miteinbeziehen
- gestapelte Switche in einem abgeschlossenen Raum
- Firewall oder UTM am WAN Proxy Filter dahinter DPI Einheit dahinter usw...
- Eine verwaltete und Server gestützte Struktur, wie zum Beispiel AD/DC und LDAP und RadiusRolle
mittels MS Server oder Linux Server ist das auch möglich und vor allem mittels GPOs und Startscripten
besser zu verwalten.
Bei uns wird nun IPFIRE als Zwangs-Proxy eingesetzt. Google und Youtube sind per DNS-Umleitung auf
safesearch eingestellt.
Auch IPFire kann man ausbauen wenn man denn dazu geneigt ist es in Angriff zu nehmen.safesearch eingestellt.
Squidguard ist aktiv, aller Traffic muss über den Proxy oder wird geblockt.
Squid und SquidGuard mit Benutzeranmeldung?In der Filterliste der Shallalist sind auch anonvpn, proxy, redirector und searchengines aktiv.
Mal nach pfBlockerNG & DNSBL + TDL geschaut? Man braucht aber mehr RAM im System, zumindest jekehr Listen man abonniert hat.
Reicht das, oder kann der Filter durch Tor/Proxy überwunden werden? Wenn ja, kann ich das verhindern?
Geh mal von der anderen Seite her ran und dann ist es besser zu beurteilen für Dich und andere!Man geht in der Regel von 100% Unsicherheit aus und dann werden Maßnahmen ergriffen um sich
möglichst nah 15% Unsicherheit heran zu arbeiten!
Wenn ich meine Frage in einem neuen Thread stellen soll, sagt es bitte. Habt Nachsicht, ist mein erstes Posting.
Dann lieber in einem anderen und eigenen Beitrag! ist es denn verboten, einen Proxy zu nutzen?
Die Schule biete Di und anderen einen Zugang zum Internet an, und ist gezwungen diesen zu sichern sodassdort keinerlei Beschwerden ankommen können. Oder gar ein Gesetz gebrochen wird.
Bei uns jedenfalls nicht. Dann kann auch niemand belangt werden.
Das erzählt Dir dann der Richter oder jemand von der unteren oder oberen Schulbehörde!2. Was auf privaten Geräten, die bei uns verwendet werden dürfen, an Proxies eingerichtet ist, geht die Schule
erstmal nix an, da das Gerät privat ist. Die Schüle müsste dann explizit Proxies verbieten (oder auch VPN)
Merkt ein Lehrer oder Schüler dass Ihr dort anderen Schülern oder gar Euch selber etwas einräumt was soerstmal nix an, da das Gerät privat ist. Die Schüle müsste dann explizit Proxies verbieten (oder auch VPN)
nicht vorgesehen ist, dann ist es auf jeden Fall zu ahnden wenn nicht sagt man der Schule eventuell Beihilfe
nach!
4. Kaskade: schulproxies --> Heimproxies --> Internet sollte funktionieren,
Mein Tipp lass es einfach sein denn damit hast Du früher oder später nur Ärger und den nicht alleine!Gruß
Dobby
: Hinweis : Hierbei handelt es sich nur um einen lockeren Erfahrungsaustausch unter Forumsteilnehmern und nicht um eine sachliche- oder fachliche Beratung.
auch wenn euch das nicht gefällt, läuft squid bereits. Nur die Geschwindigkeit ist so ne Sache (Seitenaufbu im internen Netzwerk lahm wie mit Modem), Downlaods im internen Netzwerk so 500KB/s. Es versteht sich, dass ich niemand auf private Geräte schauen lasse. Passwort vergessen.
Moin,
nochmal - ob du deinen Squid irgendwo betreibst oder nicht, ob du legal oder illegal runterlädst ist _uns_ erst mal völlig egal. Denn: Von uns dürften die meisten die Schule bereits verlassen haben und der grossteil bräuchte für sowas keinen Proxy, der würde sich hier einfach nen entsprechenden Mobil-Vertrag nehmen und das ganze übers eigene LTE abfackeln. Ich denke den meisten hier werden selbst 70 oder 80E im Monat für nen Mobilvertrag nicht wehtun.
Von daher - dein "wenn es uns nicht gefällt" ist am Thema vorbei -> sorry, "uns" gehts am Ar... vorbei. Nur was passiert wenn sowas auffällt?
a) die Schule holt sich jemanden der sich auskennt. Das Geld geht halt dann in die Person statt in die Infrastruktur der Schule
b) entweder die Person aus a oder die Schule selbst wird andere Nutzungsregeln aufstellen bzw. bis das gelöst ist (das Budget einer Schule ist nicht endlos) das freie WLAN einfach abschalten.
--> Was du also machst ist einerseits so unauffällig als würdest du dir direkt ne Kappe mit gelben Blinklicht auf den Kopf setzen. Andererseits wird das Resultat nicht dich sondern alle Schüler/Lehrer treffen. Ok, möglicherweise auch dich - wenn die Schule dir die Rechnung für ne Prüfung / Behebung hinlegt.
Was deine kluge Idee mit "Passwort vergessen" angeht: Auch da ist es technisch gar kein Problem - mich interessiert als verantwortlicher in dem Moment doch gar nicht WAS du runterlädst... Wenn sowas erkannt wird sperrt man das Gerät ganz einfach komplett aus allen Netzen - fertig. Bin ich soweit das ich dich als Person bereits vor mir habe (und das müsste ich ja um auf dein Gerät zu gucken) - kein Ding, ich sperre einfach deine Accounts an der Schule. Glaubst du wirklich das ich da auch nur 1 Sekunde damit verschwende zu gucken was du gemacht hast? Ich drehe es einfach um: Zeig das es für die normale Nutzung nötig war - ansonsten ist dein Account einfach zu. Kannst du aus dem Grund am Unterricht irgendwo nicht teilnehmen - warte, ist das MEIN Problem? Nicht? Na dann... Aber glaubst du wirklich weil du 2 Folgen NCIS gesehen hast kommst du in der Realität damit auch klar - und ein Lehrer würde heute noch gucken ob der in deinem Gerät irgendwas findet? Ganz davon ab das der das nicht dürfte da du ja durchaus auch sowas wie Datenschutz hast... Aber du hast ganz sicher kein RECHT auf ein freies WLAN in der Schule...
nochmal - ob du deinen Squid irgendwo betreibst oder nicht, ob du legal oder illegal runterlädst ist _uns_ erst mal völlig egal. Denn: Von uns dürften die meisten die Schule bereits verlassen haben und der grossteil bräuchte für sowas keinen Proxy, der würde sich hier einfach nen entsprechenden Mobil-Vertrag nehmen und das ganze übers eigene LTE abfackeln. Ich denke den meisten hier werden selbst 70 oder 80E im Monat für nen Mobilvertrag nicht wehtun.
Von daher - dein "wenn es uns nicht gefällt" ist am Thema vorbei -> sorry, "uns" gehts am Ar... vorbei. Nur was passiert wenn sowas auffällt?
a) die Schule holt sich jemanden der sich auskennt. Das Geld geht halt dann in die Person statt in die Infrastruktur der Schule
b) entweder die Person aus a oder die Schule selbst wird andere Nutzungsregeln aufstellen bzw. bis das gelöst ist (das Budget einer Schule ist nicht endlos) das freie WLAN einfach abschalten.
--> Was du also machst ist einerseits so unauffällig als würdest du dir direkt ne Kappe mit gelben Blinklicht auf den Kopf setzen. Andererseits wird das Resultat nicht dich sondern alle Schüler/Lehrer treffen. Ok, möglicherweise auch dich - wenn die Schule dir die Rechnung für ne Prüfung / Behebung hinlegt.
Was deine kluge Idee mit "Passwort vergessen" angeht: Auch da ist es technisch gar kein Problem - mich interessiert als verantwortlicher in dem Moment doch gar nicht WAS du runterlädst... Wenn sowas erkannt wird sperrt man das Gerät ganz einfach komplett aus allen Netzen - fertig. Bin ich soweit das ich dich als Person bereits vor mir habe (und das müsste ich ja um auf dein Gerät zu gucken) - kein Ding, ich sperre einfach deine Accounts an der Schule. Glaubst du wirklich das ich da auch nur 1 Sekunde damit verschwende zu gucken was du gemacht hast? Ich drehe es einfach um: Zeig das es für die normale Nutzung nötig war - ansonsten ist dein Account einfach zu. Kannst du aus dem Grund am Unterricht irgendwo nicht teilnehmen - warte, ist das MEIN Problem? Nicht? Na dann... Aber glaubst du wirklich weil du 2 Folgen NCIS gesehen hast kommst du in der Realität damit auch klar - und ein Lehrer würde heute noch gucken ob der in deinem Gerät irgendwas findet? Ganz davon ab das der das nicht dürfte da du ja durchaus auch sowas wie Datenschutz hast... Aber du hast ganz sicher kein RECHT auf ein freies WLAN in der Schule...
das Gerät kann man per MAC sperren, baer dann wars das auch. Wir haben dummy-Accounts. Keine Zuordnung zu Namen. Un mit Tor, ich verbinde nur zu nem Webserver Port 80. Wir dürfen das Netz für Privates nutzen.
Moin,
du hast wirklich keine Ahnung was man alles tun kann, oder? In ca. 10 Min hat man das Netz umgestellt auf eine 802.1x Auth - und schon hat sich was mit freies WLAN... Und das wäre nur das erste was man machen kann, kost nix (Freeradius & nen paar Zeilen Konfig), ist schnell eingerichtet und je nach System der Schule einmal Tipparbeit oder nicht... Danach gibt es aber noch eine ganze reihe mehr Möglichkeiten...
Was deinen tollen Proxy angeht: EIN Blick in die Logs - fertig... Deshalb sagte ich das du so unauffällig bist das du dir auch gleich nen gelbes Blinklicht an dein Laptop binden kannst. Ich sehe somit zu deinem Host extrem viel Traffic in den Logs während sich der normale traffic ja verteilt. Einfaches Beispiel: Wenn du normal surfst bist du mal auf administrator.de (zum lesen), mal ggf. auf Facebook, Google, ... sagen wir du hast 20 Seiten. In den Logs vom Gateway stehen jetzt also 20 Destination-Hosts mit mittlerem Traffic - ok, nix zu beachten... Jetzt gehst du über deinen tollen Server -> schon steht im Gateway nur EIN Host mit viel Traffic. Je nachdem was du machst (wenn euer Netz so toll offen ist muss das ja schon was im Download-Bereich sein, sonst würde es sich nicht lohnen) bist du damit beim Traffic auch schnell mal unter den Top-10. Und ab jetzt wird es doch interessant - dein Host ist so unauffällig das der sich sogar beim Reverse-Lookup (macht das GW automatisch) meldet, meist mit "dyn-ip....provider.de" oder ähnlichem. Brauche ich also nicht lang gucken - das wird kein realer Webserver sein bei dem mehr Traffic zu erwarten wäre...
Also - du bist weit weg davon zu wissen was man tun kann -> das wären jetzt nur 2 Möglichkeiten von vielen. Sowohl wie man schnell erfährt was los ist (und die dinger sind heute schön grafisch gemacht, d.h. du brauchst keinen richtigen Admin dafür!) und was man schnell dagegen machen kann... Und ich denke jeder hier hat noch min 2-200 andere Optionen in der Hand um sowas zu finden, wie bereits erwähnt hat jeder solche Kiddys im Job. Aber nochmal: Es steht dir zu das zu probieren - mit Glück habt ihr in der Schule keinen den es kümmert (auch das ist nicht so selten). Mit Pech riskierst du halt für 3 Hoppel-Filme ne Menge Spass...
du hast wirklich keine Ahnung was man alles tun kann, oder? In ca. 10 Min hat man das Netz umgestellt auf eine 802.1x Auth - und schon hat sich was mit freies WLAN... Und das wäre nur das erste was man machen kann, kost nix (Freeradius & nen paar Zeilen Konfig), ist schnell eingerichtet und je nach System der Schule einmal Tipparbeit oder nicht... Danach gibt es aber noch eine ganze reihe mehr Möglichkeiten...
Was deinen tollen Proxy angeht: EIN Blick in die Logs - fertig... Deshalb sagte ich das du so unauffällig bist das du dir auch gleich nen gelbes Blinklicht an dein Laptop binden kannst. Ich sehe somit zu deinem Host extrem viel Traffic in den Logs während sich der normale traffic ja verteilt. Einfaches Beispiel: Wenn du normal surfst bist du mal auf administrator.de (zum lesen), mal ggf. auf Facebook, Google, ... sagen wir du hast 20 Seiten. In den Logs vom Gateway stehen jetzt also 20 Destination-Hosts mit mittlerem Traffic - ok, nix zu beachten... Jetzt gehst du über deinen tollen Server -> schon steht im Gateway nur EIN Host mit viel Traffic. Je nachdem was du machst (wenn euer Netz so toll offen ist muss das ja schon was im Download-Bereich sein, sonst würde es sich nicht lohnen) bist du damit beim Traffic auch schnell mal unter den Top-10. Und ab jetzt wird es doch interessant - dein Host ist so unauffällig das der sich sogar beim Reverse-Lookup (macht das GW automatisch) meldet, meist mit "dyn-ip....provider.de" oder ähnlichem. Brauche ich also nicht lang gucken - das wird kein realer Webserver sein bei dem mehr Traffic zu erwarten wäre...
Also - du bist weit weg davon zu wissen was man tun kann -> das wären jetzt nur 2 Möglichkeiten von vielen. Sowohl wie man schnell erfährt was los ist (und die dinger sind heute schön grafisch gemacht, d.h. du brauchst keinen richtigen Admin dafür!) und was man schnell dagegen machen kann... Und ich denke jeder hier hat noch min 2-200 andere Optionen in der Hand um sowas zu finden, wie bereits erwähnt hat jeder solche Kiddys im Job. Aber nochmal: Es steht dir zu das zu probieren - mit Glück habt ihr in der Schule keinen den es kümmert (auch das ist nicht so selten). Mit Pech riskierst du halt für 3 Hoppel-Filme ne Menge Spass...
wird nur normaler traffic (keine Downloads) gemacht. Und man kann noch traffic generieren. Dann noch nen richtigen Domainnamen. Darum gehts aber hier nicht. Radius haben wir übrigens mittlerweile. Da kann man es am Account zuordnen. Nur muss man halt die Schulordnung kennen. Da es um Privates geht, muss das auch ncht für Unterrichtszwecke sein. es ist. bspw. kali.org gesperrt, docs.kali.org aber nicht.
Und über die nornalen Computer wird unser OneDrive synchronisiert. Bei mir sind da paar GB drin, und an jedem Rechner wird das neu aus dem Internet geladen. Wir dürfen das für privates Nutzen. Also sollte jeder Account viel traffic haben. Was den Proxy angeht, den nutzt nur der FF, der Seamonkey hat keinen. Über den Proxy geht nur Zeug, was woanders nicht geht. Das ist eher klein. (Dokumente, Foren etc)
Und über die nornalen Computer wird unser OneDrive synchronisiert. Bei mir sind da paar GB drin, und an jedem Rechner wird das neu aus dem Internet geladen. Wir dürfen das für privates Nutzen. Also sollte jeder Account viel traffic haben. Was den Proxy angeht, den nutzt nur der FF, der Seamonkey hat keinen. Über den Proxy geht nur Zeug, was woanders nicht geht. Das ist eher klein. (Dokumente, Foren etc)
