proxy server στο σπίτι για πρόσβαση απ'έξω

[Γιώργος Πάλλας]

Γιώργος Πάλλας wrote:
> Theodore Lytras wrote:
>> Χαιρετώ άπαντες στη λίστα!
>>
>> Αντιμετωπίζω την κλασική περίπτωση στη δουλειά όπου κάποιος φουριόζος
>> admin έβαλε ένα proxy (WebGuard) το οποίο αντί να κόβει μόνο
>> Facebook+YouTube κόβει το μισό web, ακόμη και sites απολύτως
>> απαραίτητα.
>>
>> Μέχρι την υπηρεσιακή επίλυση του προβλήματος (που θα γίνει, αλλά
>> πιθανόν θα αργήσει), είμαι αναγκασμένος να χρησιμοποιήσω άλλα μέσα.
>> Δοκίμασα Tor/Privoxy/Vidalia, δουλεύει μια χαρά, όμως είναι αργό και
>> επιπλέον δε θα ήθελα να επιβαρύνω το δίκτυο Tor αν μπορώ να κάνω
>> διαφορετικά.
>>
>> Σκέφτηκα λοιπόν να στήσω ένα proxy στο σπίτι, για να το χρησιμοποιώ
>> για browsing από τη δουλειά.
>>
>> Επειδή όμως δεν έχω εμπειρία από δίκτυα, χρειάζομαι κάποια καθοδήγηση.
>> Το Squid ή τον Apache (mod_proxy) είναι που χρειάζομαι για τη δουλειά 
>> αυτή?
>> Φαντάζομαι πρέπει να ρυθμίσω κάποια πόρτα στο router μου?
>> Ποια τα βήματα που θα πρέπει να ακολουθήσω?
>>   
>
> Νομίζω είναι πιο εύκολο από όσο φαντάζεσαι. Στήνεις στο σπίτι σου 
> privoxy, ρυθμίζεις στο conf του να επιτρέπει μόνο την IP που έχεις 
> στην δουλειά, και ρυθμίζεις και το router σου να προωθεί τα tcp προς 
> port πχ 8080 (ή ό,τι σου αρέσει και ρύθμισες στον privoxy) στην 
> private IP που έχει το μηχάνημα σου στο σπίτι.  Aν δεν ξέχασα κάτι, θα 
> παίξει.
>

Ξέχασα επίσης να αναφέρω ότι μετά ρυθμίζεις τον browser της δουλειά να 
έχει proxy την IP του router του σπιτιού σου (το δε θέμα της dynamic IP 
που μάλλον σου δίνει το aDSL σου το λύνεις με κάποιο dynamic dns  ή και 
αφήνοντας ένα ping να τρέχει προς τον υπολογιστή της δουλειάς (μεγάλο 
παπατζιλίκι) ώστε με ενα tcpdump να βλέπεις με τι IP ξύπνησε ο router σου).

Εαν πάλι ο υπολογιστής της δουλέιάς σου είναι πίσω από ΝΑΤ ή το αφεντικό 
σου νομίζει ότι είναι ο Μεγάλος Αδερφός, αυτό δεν σε στενοχωρεί, μια που 
τότε θα κάνεις ένα ssh port forwarding από τη δουλειά προς τον 
υπολογιστή του σπιτιού και απλώς θα βάλεις για proxy στον browser της 
δουλειάς κάτι σε στυλ localhost:xxxx.

-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/x-pkcs7-signature
Size: 9953 bytes
Desc: S/MIME Cryptographic Signature
URL: <http://lists.hellug.gr/pipermail/linux-greek-users/attachments/20091112/5750f06c/attachment.bin>