Настройте http-прокси-сервер в Linux, чтобы пользователи Интернета, находящиеся за большим брандмауэром в другой стране, могли получить доступ к Интернету без фильтрации.

Question

Я уже настроил SSH-сервер. Я могу создать socks-прокси и проксировать интернет-соединения из страны, которая цензурирует интернет. Проблема в том, что SSH-прокси слишком медленные, и для этого мне нужен http-прокси-сервер. Мне не удалось настроить squid, так как, как я предполагаю, он для сетей LAN.

Знаете ли вы какой-либо http-прокси-сервер, который бы «маршрутизировал веб-трафик»?

С наилучшими пожеланиями

Answer 1

Если я правильно понимаю, вы хотите запустить прокси-сервер, чтобы (большая) группа пользователей могла получить доступ к Интернету «без фильтрации».

Squid, вероятно, является «стандартным» инструментом (за пределами мира MS), работающим в качестве прокси-сервера; вы не описали, какие проблемы у вас возникли при этом.

Сказав это, запуск того, что по сути является открытым прокси, подвергает вас и вашу машину различным угрозам, от базовой безопасности (кто-то рутирует ваш ящик) до юридических последствий (кто-то использует ваш прокси для доступа к детской порнографии, и вы будете привлечены к ответственности). Я не решаюсь рекомендовать вам делать это, не убедившись, что вы полностью осознаете риски. Лично я, как человек, которому регулярно приходится иметь дело с несанкционированными прокси, последнее, что я хочу видеть в Интернете, — это еще один «неправильно настроенный» открытый прокси.

Answer 2

Не уверен, что вы используете в качестве HTTP-сервера в этом случае, но то, что вы запрашиваете, можно довольно легко сделать через mod_proxy Apache и некоторую конфигурацию прямого проксирования. Вы можете увидеть некоторые подробности здесь:

http://httpd.apache.org/docs/2.2/mod/mod_proxy.html

Длинный и короткий путь — настроить ваш прямой прокси на порт по вашему выбору, а затем настроить браузер на запрос с этого прокси. Обязательно реализуйте какую-либо форму блокировки вашего прокси от внешнего мира, так как это может (а также нарушить ряд условий обслуживания) представлять серьезную угрозу безопасности.

Более подробное руководство по настройке прокси-сервера переадресации можно найти здесь (в разделе «Переадресация и управление прокси-сервером»):

http://apache.active-venture.com/mod/mod_proxy2.html

Надеюсь это поможет.

Answer 3

Используйте Kerio Control в качестве VPN-сервера, а затем вы можете изменить порт для VPN и создать много пользователей, это работает быстро и достаточно хорошо даже для Ирана ;)