搜索

[7744] 2014-01-16_代理上网行为检测逃脱之本地路由引导+SSH隧道

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2014-01-16_代理上网行为检测逃脱之本地路由引导+SSH隧道 代 理 上 网 行 为 检 测 逃 脱 之 本 地 路 由 引 导 + S S H 隧 道 F r e e B u f   2 0 1 4 - 0 1 - 1 6 相 信 很 多 公 司 为 了 限 制 员 工 上 网 ， 都 会 选 择 一 些 深 信 服 的 设 备 对 用 户 的 流 量 做 控 制 ， 一 般 只 会 给 用 户 普 通 的 权 限 ， 相 信 很 多 公 司 为 了 限 制 员 工 上 网 ， 都 会 选 择 一 些 深 信 服 的 设 备 对 用 户 的 流 量 做 控 制 ， 一 般 只 会 给 用 户 普 通 的 权 限 ， 比 如 只 允 许 浏 览 某 些 网 页 啦 ， 打 开 个 优 酷 都 会 被 拦 截 啦 。 比 如 只 允 许 浏 览 某 些 网 页 啦 ， 打 开 个 优 酷 都 会 被 拦 截 啦 。 本 文 简 单 介 绍 一 个 在 现 有 只 允 许 打 开 某 些 网 站 的 情 况 下 ， 建 立 S S H 隧 道 ， 把 S S H 隧 道 再 塞 进 H T T P 流 里 面 去 。 示 意 图 大 致 如 下 ： 这 个 模 型 首 先 需 要 用 户 在 公 网 有 一 台 服 务 器 （ v p s 之 流 ， 并 可 以 S S H 上 去 ） 思 路 思 路 : 本 地 去 往 公 网 的 路 由 都 通 过 一 个 小 软 件 导 入 到 H T T P 流 中 去 ， 例 如 ： P r o x i f i e r （ 这 里 可 以 跟 路 由 把 不 支 持 代 理 功 能 的 软 件 通 过 路 由 的 方 式 把 数 据 流 导 入 到 H T T P 流 中 去 ） 。 这 一 步 完 成 之 后 你 就 可 以 让 所 有 软 件 都 通 过 H T T P 代 理 出 去 。 但 是 问 题 来 了 ， 这 个 依 然 是 不 加 密 的 ， 该 限 制 的 网 站 依 然 会 被 限 制 。 这 个 时 候 就 用 到 了 外 网 的 那 台 开 启 了 S S H 功 能 的 V P S ， 用 S S H 链 接 到 公 网 的 V P S （ 此 时 所 有 数 据 流 都 可 以 通 过 P r o x i f i e r 出 去 ） 到 了 这 一 步 ， 前 面 的 准 备 的 工 作 已 经 完 成 ， 然 后 进 行 二 次 代 理 ， 以 F i r e f o x 为 例 ： 插 件 ： a u t o p r o x y ， 设 置 1 2 7 . 0 . 0 . 1   端 口 号 3 2 7 6 8 。 然 后 在 S e c u r e C r t 里 面 选 择 O p t i o n — > S e s s i o n   o p t i o n — > p o r t   f o r w a r d i n g   。 然 后 点 击 a d d ， 如 下 图 所 示 ：
上 图 中 的 3 2 7 6 8 即 是 S e c u r e C r t 在 本 地 进 行 监 听 的 端 口 号 。 点 击 O K 之 后 会 在 本 地 看 到 3 2 7 6 8 端 口 正 在 监 听 ， 如 下 图 ： 到 了 这 里 ， 双 击 F i r e f o x 的 A u t o P r o x y 按 钮 ， 就 可 以 畅 通 无 阻 的 走 起 来 了 。 检 测 不 到 里 面 的 数 据 ， 这 些 行 为 监 控 之 类 的 代 理 设 备 就 形 同 虚 设 了 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理