Настройка двойного прокси

Question

Я уже за прокси для доступа в интернет. У нас есть определенные сайты, заблокированные в этой сети.

Если я скажу своему браузеру использовать другой прокси, он не будет работать. Я думаю, что это потому, что он должен пройти через существующий прокси-сервер, чтобы попасть в Интернет.

Есть ли способ, которым я могу использовать другой прокси, когда я уже позади одного? Как я могу это сделать? Будут ли заблокированы сайты, к которым я пытаюсь получить доступ, если у основного прокси-сервера есть политика?

Answer 1

Обычно вы можете указать родительский прокси-сервер, через который будет направляться трафик от вашего локального прокси (privoxy, squid, polipo и т.д.). Однако, если этот родительский прокси-сервер блокирует определенные веб-сайты, они все равно будут заблокированы в вашей конфигурации с двумя прокси.

Answer 2

Вы можете использовать веб-прокси в дополнение к вашему корпоративному прокси (иногда его также называют «CGI proxy»).

Скорее всего, общедоступные прокси-серверы заблокированы вашим корпоративным прокси, поэтому вам может потребоваться настроить собственный дом. Более простым способом было бы настроить собственный обратный прокси-сервер, перенаправляющий на известный веб-прокси.

Answer 3

Прокси на вашей работе может быть прозрачным. Это означает, что все исходящие сообщения через порт 80 (и, возможно, 443) перехватываются на уровне брандмауэра / маршрутизатора и автоматически перенаправляются через прокси-сервер.

Сначала попробуйте выполнить поиск DNS вручную (start -> cmd.exe -> nslookup {facebook.com} 8.8.8.8), а затем введите полученный IP-адрес вместо имени домена сайта в адресной строке (т http://173.252.110.27). Если ваше ПО для блокировки прокси-серверов основано на DNS или домене, это может сработать.

Если вы используете прокси, который не находится на порте 80 или 443, он может работать.

Answer 4

Если вы работаете в Linux, вы можете использовать такие программы, как Proxychains. Позволяет указать последовательность прокси-серверов, которые будут использоваться для запуска трафика. В качестве первого сервера вы должны указать свой существующий прокси-сервер. В качестве второго сервера вы должны указать любой прокси-сервер, который вы хотите (если ваш существующий прокси-сервер разрешает подключение к ним).

Это будет выглядеть так:

Ваш компьютер -> (порт80) (корпоративный прокси) -> (порт443) (другой прокси) -> (любой порт) (запрошенный ресурс)

Все зависит от того, какие политики доступа на прокси-серверах вы будете использовать.

Ваш корпоративный сервер, скорее всего, позволит вам установить соединение с портом 80 или 443 внешних компьютеров в Интернете. Если вы найдете открытый прокси-сервер, который принимает соединение через порты 443 или 80, вы можете маршрутизировать свой трафик через него, как показано выше. На первый взгляд это не будет подозрительным, поскольку в журналах корпоративного сервера оно будет отображаться как соединение типа CONNECT с внешним хостом. Обычный веб-серфинг. Но на самом деле это может быть любой трафик.