Как сделать анонимайзер на собствнном VPS?

Question

[svsobolev]

Есть офис, в котором стоят ПК. На этих ПК прав чтобы установить любое ПО у пользователей нет, большинство сайтов закрыто(даже хабр, не говоря уже про соц. сети). Использование личных телефонов запрещено, что исключает возможность подключения к сети в обход провайдера. Кое-как удается пользоваться аномайзерами найденными на просторах интернета, но со скоростью света их закрывают админы.
Есть собственный VPS, на котором в данный момент поднят аномайзер из статьи на хабре. Все работает, кроме сайтов с js, соответственно современные сайты почти не пашут.
Совершенно не стоит задачи шифровать трафик и т.п., требуется просто перенаправлять его через VPS.
Господа, посоветуйте нубу что-нибудь не слишком замороченное. Заранее премного благодарен!

Comments

[nirvimel]

Вам не нужен анонимайзер (Инфа 99%).
Вам нужен простой колхозный прокси-сервер.

[15432]

nirvimel: чтоб этот прокси использовать, нужно поменять настройки браузера, на это может не быть прав

[svsobolev]

nirvimel: вот я и спрашиваю, как поднять колхозный прокси на моем VPS

[svsobolev]

15432: не пробывал, но скорее всего возможности поменять настройки браузера нет

Answer 1

[Пума Тайланд]

Поставить пиво или виски админу
Сменить работу

Comments

[svsobolev]

Нет физической возможности поставить, да и увольняться не интересно)

[Пума Тайланд]

svsobolev: ну спросите просто у него чтобы открыл
а че не интересно если вы хотите сидеть в вк

Answer 2

[CityCat4]

Если у вас все так сурово, то трафик непременно мониторится. Как Вы думаете, что сделает админ, увидев, что Имярек Имярекович постоянно общается с неведомым сайтом? Правильно, зайдет туда. И что он увидит? Правильно - форму ввода адреса :) Сказать, что он сделает потом или сами догадаетесь?

Чего только люди не придумают, чтобы не работать... Вот эту бы энергию - да в мирных целях :D

Comments

[Erelecano Oioraen]

Если у настраивающего есть хоть крупица здравого смысла, то безопасник зайдя туда увидит форму ввода basic auth, а так как здравый смысл был, то коннект идет по https и злой админ не сможет и перехватить логин-пароль, так что увидит он форму, а потом 401.

[CityCat4]

Erelecano Oioraen: И отрубит, потому что это непонятно что за сайт. Сказав при этом - если это по работе, то прибежит и спросит.

[CityCat4]

Erelecano Oioraen: ну и кроме этого есть прокси с внедрением сертификата - мне все времени не хватает сквид таким образом перенастроить. Но это не главное, главное - что сайт может быть заблокирован не потому что там есть прокси или анонимайзер - а потому что там нет ничего понятного. Вот если безопасник увидит там то, что характерно для конторы ТС - всегда есть определенный круг сайтов, про которые можно заведомо сказать, что это по работе - тогда он, скорее всего отстанет.

[АртемЪ]

CityCat4: Я бы отрубать не стал.

[svsobolev]

CityCat4: безопасники не мониторят трафик, им есть чем заняться, просто блочат публичные аномайзеры, так как это входит в их обязанности. Да и интересно придумать свое такое решение.

[CityCat4]

АртемЪ: Ну...каждому свое.

[CityCat4]

svsobolev: Если задача поставлена как "блочить публичные анонимайзеры" - то да. Но эта задача бессмысленна, вроде попытки заблокировать все порносайты :) Если же задача поставлена как "препятствовать обходу ограничений корпоративного прокси" - то мониторят, и еще как.

[АртемЪ]

Все делается проще. Закрывается то что можно и нужно закрыть.
Если кто-то обходит запрет, и это никому не вредит - тогда это неважно и никого не волнует.
Если кто-то нагло обходит запрет и это доставляет проблемы - человека наказывают. Например рублем.
А закрывать каждую найденную дырку - ну это не имеет особого смысла.
Все не закроешь.

[CityCat4]

АртемЪ: Ну...возможная позиция. Но это игнорирование потенциальных угроз. "Сегодня он играет джаз, а завтра Родину продаст" :) Мало ли какие возникают ситуации. Вот есть у человека возможность слить инфу - и она вроде никому не мешает, потому что он ею не пользуется. Но что-то меняется в конторе - и возникает желание нагадить. И уже есть готовая возможность...

[laxikodeje]

Erelecano Oioraen:

Если у настраивающего есть хоть крупица здравого смысла

Если у вас есть хоть капля здравого смысла, то вам должно быть как бы ясно, что в конторе с таким контролем неизвестные сайты с ошибкой 401 для постороннего наблюдателя полуавтоматически попадают в черный список.

Answer 3

[Папа Стифлера]

Например, вот: Туннели с использованием SSH. Режим эмуляции Socks...

Comments

[svsobolev]

Спасибо за линк, почерпнул для себя информацию, но мне не подходит, так как больше половины нуждающихся не смогут все это делать на своих компах. Идея с аномайзером=просто-серваком-который пускает-через-себя-трафик хороша тем, что просто как 2 копейки: зашел, ввел адрес сайта - готово.