Möchte auf meinem Rootserver einen Proxyserver einrichten

[Gabba_Gandalf]

Hallo,
ich möchte das man meine Home-IP nicht mehr sieht. Da öffentliche Proxys mir zu langsam sind, habe ich mir nun überlegt das ich doch eigentlich über meinen Rootserver surfen kann.

Wie lässt sich so ein Proxy-Server einrichten? Mir reicht es wenn ich nur über den Browser anonym surfe.

MfG

Bump: OK habe nen Programm gefunden, nennt sich Squid.

 

[Jean Pernod]

Was soll das bringen, außer Arbeit? Du bist doch nichts anonymer, du hast schließlich den Server gemietet, ist also deine IP, genau wie zu Hause.

 

[trash23]

Wenn du auf dem Rechner, wo du gerade davor sitze, SSH hast:

ssh -D 8080 dein_server

Dann traegst du in deinem Browser einfach localhost:8080 als SOCKS proxy ein.

Sieht dann bei Firefox so aus:

 

[Gabba_Gandalf]

trash:
Das verstehe ich nicht.... dann surfe ich aber doch nicht über meinen Rootserver?

 

[trash23]

Doch, natuerlich. SSH erstellt einen SOCKS proxy, welcher ueber deinen Rootserver getunnelt wird.

 

[CyRu$]

Das verstehe ich nicht.... dann surfe ich aber doch nicht über meinen Rootserver?

Was er meint ist, dass dir ja sowohl die IP zuhause gehört als auch die des Rootservers, da du diesen ja gemietet hast. Es bringt dir an Anonymität gar nichts, deinen Root als Proxy zu nutzen.

Das ist ähnlich sinnvoll als würdest du dir den Proxy auf deinem heimschen PC installieren

 

[icebeer]

Ich nutze meinen Root immer als Proxy wenn ich von öffentlichen und/oder unverschlüsselten WLANs aus surfe. Einfach über Putty eine SSH-Session mit Socks-5-Proxy einrichten und dann den Browser entsprechend einstellen. Schon ist jeglicher Browsertraffic bis zum Server hin verschlüsselt.

 

[trash23]

Ich nutze meinen Root immer als Proxy wenn ich von öffentlichen und/oder unverschlüsselten WLANs aus surfe. Einfach über Putty eine SSH-Session mit Socks-5-Proxy einrichten und dann den Browser entsprechend einstellen. Schon ist jeglicher Browsertraffic bis zum Server hin verschlüsselt.

Und wie das funktioniert steht in Post #3.

 

[Gabba_Gandalf]

Und wie das funktioniert steht in Post #3.

Kannste das nochmal genauer erklären? In deinem Browserscreenshot ist doch gar keine IP.

"ssh -D 8080 dein_server"

Was meinst du mit dein_server? Soll ich da die IP eingeben?
Mal angenommen mein Rootserver hat die IP-Adresse 209.85.129.104, kannste da mal eine Beispielkonfiguration machen? Habe das jetzt noch nicht so ganz verstanden was du meinst.

Danke!!

 

[icebeer]

"ssh -D 8080 dein_server"

Was meinst du mit dein_server? Soll ich da die IP eingeben?
Mal angenommen mein Rootserver hat die IP-Adresse 209.85.129.104, kannste da mal eine Beispielkonfiguration machen? Habe das jetzt noch nicht so ganz verstanden was du meinst.

Danke!!

Der Befehl ist ein SSH-Kommando. Im Browser leitet man dann seinen Traffic auf 127.0.0.1 und den Port 8080 um.

Welches Programm nutzt Du für SSH? Putty? Damit ist es noch einfacher.

 

[Gabba_Gandalf]

Ich nutze Putty. Und das das ein SSH Kommando ist habe ich auch gewusst. Kannste mir jetzt nochmal genau erklären was ich für "dein_server" einsetzen soll? Und in den Firefox Einstellungen muss ich doch dann irgendwo die IP des Rootservers eingeben, sonst kann ich doch nicht über den Root surfen.

mfg und danke

 

[trash23]

Wenn du auf dem Rechner, wo du gerade davor sitze, SSH hast:

ssh -D 8080 dein_server

Dann traegst du in deinem Browser einfach localhost:8080 als SOCKS proxy ein.

Sieht dann bei Firefox so aus:

Ich nutze Putty. Und das das ein SSH Kommando ist habe ich auch gewusst. Kannste mir jetzt nochmal genau erklären was ich für "dein_server" einsetzen soll? Und in den Firefox Einstellungen muss ich doch dann irgendwo die IP des Rootservers eingeben, sonst kann ich doch nicht über den Root surfen.

mfg und danke

Da kommt der DNS oder die IP deines Rechners, wohin du tunneln willst, rein.

Die Firefox settings sind auf dem Screenshots zu erkennen. Und ja, da muss localhost rein, denn da lauscht dein lokaler SSH Prozess, der das weitertunnelt.

 

[icebeer]

Mit putty sind die SSH-Befehle gar nicht nötig. Hier ein kleines Tut: Klick mich

 

[Gabba_Gandalf]

Moin,
hab das damals auf Eis gelegt. Mein Freund ich würden aber gerne über meinen Rootserver surfen. Am liebsten eine Software auf dem Server installieren und dann die Daten bei den Verbindungseinstellungen im Firefox eingeben. Wir möchten, dass nur der http Traffic über den Rootserver geht.

Jedes mal neu bei Putty über SOCKS5 ist irgendwie doof. Am liebsten einmal bei uns beiden einrichten und gut.

Wie ließe sich soetwas am besten realisieren? Es wäre natürlich auch gut, wenn der Server dann geschützt bleibt, d.h. dass nicht jeder über den Proxy surfen kann sondern nur wir beide.

Würde unser Vorhaben mit Squid gehen?

 

[trash23]

Du kannst doch in Putty profile speichern.

D.h. du legst einmal ein Profil an und laesst beim Starten einfach das Profil laden und er verbindet sich dann automatisch. (Um das ganze ohne Passwort zu machen, legst du dann einfach noch SSH-Keys an und packst die in deinen root server account).

Squid koenntest du wohl nehmen, aber dann muesstest du auch gucken, ob er die Daten sinnvoll verschluesseln kann beim Uebertragen.

 

[Gabba_Gandalf]

Hi trash,
also das mit Putty habe ich hinbekommen. Habe per useradd auch noch einen Benutzer erstellt, damit ich nicht root verwende.
Wie sieht das denn mit der Sicherheit aus? Muss ich da noch etwas bedenken?

 

[trash23]

Sicherheit von was?

 

[ulukay]

die verbindung von dir zum rootserver ist verschluesselt
dass du nun mit einer noch viel leichter zrueckverfolgbaren IP surfst wird dir wohl bekannt sein.

 

[Gabba_Gandalf]

Wieso das denn? Weil die IP des Roots statisch ist?

 

[ulukay]

schon mal was von whois gehoert?

 

[Chris_2k]

Wieso das denn? Weil die IP des Roots statisch ist?

Ne feste IP-Adresse, die genau dir zuordnenbar ist. Sprich wenn einer von euch Mist baut, darfst du dafür haften. Ihr surft keinen Meter anonym...

 

[YellowDev]

Entschuldige die dumme Frage aber wie machst du das also das mit dem SOCKS5 ? D:

 

[foxxx]

Bitte neuen Thread öffnen und keine Uralt-Threads ausgraben. Danke.

**closed**