Обход Squid'a реально?

[RedScorp]

Возникла необходимость в одной организации обойти палитику фильтров в Squid. Так сказать устроили тест системы, а заодно проверить работу админов. В конфиге прописывают в Squid (FreeBSD):

Код: Выделить всё

acl squid_stop_list url_regex -i www.samara.ru
http_access deny squid_stop_list

Сайт привиден к примеру. Попытки подставить в IE прокси - анонимный, не увенчались успехом... Пробовали использовать Bouncer, тоже без результатно (хотя может просто не умеючи, но в итоге ошибка 403). Я, конечно, понимаю на то он и фильтр чтобы управлять кому чего, когда и куда, но вдруг есть возможность его обойти?

[apelsin]

а какой тип файрвола используется в той организации? не NAT?
тут весь вопрос в том как работает файрвол, а не squid.

можно-ли соединится по telnet  с каким-нибудь внешним ресурсом? (типа
( $telnet somehost.com <someport>) Если да, то тогда можно устроить туннель с помощью ssh.

Я бы начал с нахождения gateway'я и конфигурации сети чтоб понять где-там что и кому закрывает/проксит/блокирует и тд.

just my $0.02

[RedScorp]

а если нет? по поводу фаервола спрошу, однако указывать пробовали (правда не из этого списка) - не получалось...

[RedScorp]

Ребята посоветовали использовать HTTPort, похоже что и через него не получается...

[apelsin]

ну хорошо, а что-нибудь попроще пробовали?  например пойти на http://www.google.com/language_tools , там есть окошко "translate URL", выберите например "from German to English" a URL поставьте ваш www.samba.ru

+ можно-ли связатся с каким-либо сайтом по SSL?

[RedScorp]

Получилось через свой же проксик 192.168.0.1:3128 при помощи HTTPort. Просто оказывается в настройках нуно было прописать сайт, порт на том сайте, а также новый порт на локальной машине. И в браузере поставить прокси 127.0.0.1 и новый порт. Однако скорость работы очень очень низкая. на модеме и то быстрее......

[Kirill Tkachev]

Тема старая, но тем не менее...
1. Для HTTPort есть серверная часть HTTPhost - если найти сервер с ней в инете сидящий на хорошем канале, то скорость будет нормальная. Ну или друзей каких нибудь попросить ее поставить

2. Есть еще такое http://www.http-tunnel.com/ они дают бесплатный туннель в 15кбит, но можно дать им денег и подписаться на High bandwith service.

А софт, который неумеет ходить через прокси можно завернуть туда SOCKScap'ом.

[art]

А чтобы закрыть большинство таких приемов нужно запретить обращение по ip
^http://[0-9][0-9]?[0-9]?\.[0-9][0-9]?[0-9]?\.[0-9][0-9]?[0-9]?\.[0-9][0-9]?[0-9]?.*$
и запретить метод CONNECT.

Все анонимные прокси не закрыть, но если просматривать лога и читать списки анонимных проксей, то шансов выбраться наружу будет немного.