Защищенный канал с работы — домой

Question

[Melkor2000]

Доброе время суток!

Работаю я в гос учреждении и, на сколько я понял, уже были прициденты с ловлей сотрудников на всяких там вконтактах и однокласниках. Лияно я на них не сижу, но icq юзать хотелось бы. Обыкновенные клиенты не работают, пробовал и через прокси и без и по разным портам. Сижу на web icq… стало быть всю переписку можно видеть…

Какое ПО необходимо, что бы пробить домой защищенный канал и сидеть через домашний компьютер? Хочется чтобы работал броузер и icq через этот канал, например, Хром, а вот IE шуровал через обычный прокси.

Comments

[Melkor2000]

upd:

а если подключить телефон и использовать его как модем? (вилдфаер s) но только для аськи…

[Nevkontakte]

За телефон может влететь не меньше. По крайней мере, мне таковые прецеденты известны, и все они были неприятны.

Answer 1

[Nevkontakte]

1. Самое простое — получить статический IP и поднять прокси, но не будет шифрования.
2. Можно прокинуть поднять прокси дома, прокинуть до него ssh-туннель и ходить через него. Это безопаснее, но под виндой настроить, наверное, не просто.
3. Самое правильное — поднять openvpn и на рабочем компе настроить роутинг так, чтобы все, кроме трафика в локальную корпоративную сеть, шло в vpn-туннель. Это самый надежный и удобный способ, но придется повозиться с роутингом.

Comments

[Nevkontakte]

И, наконец, в любом случае, если у вас на рабочем компе обнаружат такое тунеллирование, вам может влететь сильнее, чем просто за аську, так как это уже дыра в сетевой безопасности, похоже на слив информации и все такое. Я предупредил.

[Melkor2000]

а ведь вы правы… Спасибо Ж)

Answer 2

[Дмитрий]

Поставить аську в телефон/коммуникатор. Если общения много, взять опцию (пакет) на безлимитный низкоскоростной интернет за 200 руб.

Comments

[Melkor2000]

Телефон с дройдом, аська там стоит и опция интернет ориентированная есть… только вот не очень удобно писать :( с другой стороны не настучат по голове

Answer 3

[el777]

Попробуйте работать на работе :) Все заморочки сразу отпадут :)

Comments

[Melkor2000]

пробовал…

Answer 4

[ValdikSS]

openvpn поднимите на 443 порту дома

Comments

[YourChief]

зашёл в ответы, чтобы написать это. сам этим пользовался, когда работал в билайне. правда поднимал опенвпн на vds в hetzner`е

Answer 5

[Rbox]

На самом деле много вариантов. У меня было несколько, попробую описать свои.
1. Купил нетбук Asus 2G surf. На нём WinXP. В качестве прокси — CCProxy. По совместительству там ещё торренто-качалка. На работе пользовал FreeCap, т.к. только он позволял сделать цепочку из прокси (у нас на работе доступ к интернету через свой прокси).
2. Купил DIR-320, прошил его прошивкой Tomato, на ней поднял SSH, на работе запускал Kitty и коннектился по SSH домой к DIR-у. Kitty выступал в роли локального прокси. Инструкция по настройке этого всего была здесь на хабре, если надо, поищу линк.
Ещё много заморочек доставляет отсутствие админских прав и установленный антивирь. Некоторые программы прокси-серверов он считает вирусами и удаляет. А без админских прав WideCap было не поставить.
Через DIR и Kitty всё получилось намного стабильнее, менее глючно, но медленнее, не очень знаю с чем это связано.
Если есть вопросы пишите, отвечу.

Answer 6

[SokoloffP]

Очень много левой возни.

Вам не нужен ни статический ip, ни ssh, кроме:

1. Регистрации в DynDNS и установки клиента на компьютер / прописывания параметров DynDNS в роутере.
2. Создания входящего VPN-подключения в Windows.
3. (опционально) Прокидывания порта VPN на роутере.
4. Создания исходящего VPN-подключения на работе.
5. (опционально) Если что-то из корпоративных ресурсов перестанет работать, то прописывания пары-тройки маршрутов в систему.

Подробно можем обсудить в личной почте.

Comments

[Melkor2000]

дома статический IP, наверное ваш вариант будет оптимальный…

[Rbox]

А если на работе права пользователя — разве получится создать новое соединение? Ось — виста.
И ещё вопрос, если можно. А вот как решить проблему с отсутствием внешнего IP? Ну кроме купить, конечно же ))

Answer 7

[int03e]

Скачиваете Tor browser, ставите на флешку, работаете — профит. Если в аське сидеть через браузер будет не очень, также есть клиент, который с тором работает — пиджин что-ли…

Comments

[Melkor2000]

угу, про него я тоже подумывал, вот только @Volmontovich прав, за это еще больше могут наказать…

Answer 8

[agmt]

Gmail работает через защищённый https. С помощью него можно сидеть в асе. Слева есть чат — web-интерфейс к jabber, а через полноценный jabber-клиент можно подключить транспорт к icq.
Быть может, есть решение и попроще=)

Answer 9

[Akson87]

Teamviewer umeet relate vpn

Comments

[Akson87]

*delat

[Melkor2000]

тимвивер прокси не пускает в инет… ну или я не очень то старался ее настроить

Answer 10

[Михаил Лялин]

м.б., storinka.com.ua/esli-na-rabote-zablokirovali-facebook-i-vkontakte/?

Answer 11

[Влад Животнев]

Придите домой, зарегайте жаббер, добавьте icq транспорт. Потом заходите по https на яндекс-почту и общайтесь из их интерфейса. Прочитать не смогут. Удобство спорное, но всё же.

Comments

[Melkor2000]

мне кажется такое можно и через гугл, но вот все мои пробы подключиться к транспорту ничего не дали :(

Answer 12

[Xkeeper]

ICQ можно и через веб юзать, например на офф сайте

Браузер — можно юзать веб-анонимайзеры, например этот(не сочтите за рекламу, первый результат в гугле).

Конечно не очень удобно, зато всегда под «дурачка» закосить можно ))

Answer 13

[DC88]

RDP домой и сидеть на своих сайтах / пользоваться своими программами в привычном окружении.

Comments

[DC88]

UPD: еще зависит от того, как слежение происходит (если происходит).
Либо сниффается трафик, либо через некоего шпиона снимаются скрины (или заголовок активного окна, разное встречал).
В первом случае весь трафик будет просто выглядеть как входящий с одного и того же IP (порт 3389), во втором метод выше бесполезен (да и не только он, а все заморочки с прокси/vpn), хотя в случае, если сохраняются только заголовки, то там будет храниться только что-то вроде «Подключение к удаленному рабочему столу — ip_address»

[Melkor2000]

в том то и дело, что нужна только аська )