[Metalab] P3 Rechner für HiddenProxy gesucht

[Thomas Angermayer, Dipl.-Ing.FH]

----- Original Message ----- 
>From: "Matthias Fassl" <matthias.fassl at student.tgm.ac.at>
>
> Loops, Accesspoints und DHCP-Server wï¿œrden mir aber
> mehr Sorgen machen als Proxies ^^

Nun ja, bei den Loops hast du schon recht, hierfï¿œr gï¿œbe es nï¿œmlich nur eine 
Lï¿œsung: Spanning Tree bis zum Arbeitsplatz... Allerdings sprengt solch eine 
Lï¿œsung das Schulbudget... Danach kommen die illegalen DHCP-Server in der der 
Prioritï¿œtenliste... Die Accesspoints wï¿œren ja kein groï¿œes Problem, wenn sie 
gesichert wï¿œren.

Tja und was die Proxis angeht ist das ein sehr sensibles Thema. Wir hatten 
schon mal einen offenen Socks-Porxy auf einer realen IP-Adresse, die einer 
Projektgruppe zur Verfï¿œgung gestellt wurde. ï¿œber diesen Proxy hat sich dann 
jemand einen M$-Quellcode aus einer Tauschbï¿œrse gesogen und M$ wurde darauf 
hin bei uns vorstellig.........

> > Ich nehme an, dass du den "HiddenProxy" mittels eines HTTPS-Tunnels nach
> > drauï¿œen bringen willst, um den restriktiven Schulproxy zu umgehen?
> Wï¿œre die Ideal-Lï¿œsung, allerdings geht das nicht so einfach da dieser
> HTTPS-Tunnel sich dann am Proxy authentifizieren mï¿œsste um raus zu kommen.

Nun ja, um den Contentfilter zu umgehen, wirst du wohl oder ï¿œbel einen 
SSL-Tunnel aufbauen mï¿œssen, sofern dieser HTTP-Tunnel ï¿œberprï¿œft... Natï¿œrlich 
mï¿œsste sich euer "HiddenProxy" am Schulproxy authentifizieren. Aber 
vielleicht wï¿œrde es ja ï¿œber eine Parent-Child-Proxy Konstellation 
funktionieren.

> > Auf den LinuxWochen habe ich einem netten Vortrag ï¿œber einen 
> > Contentfilter
> > beigewohnt der auf einer gebridgten GNU/Linux-Box implementiert wurde.
>
> Der Vortrag hat mich auch beeindruckt.

Die Idee, einen Contentfilter ï¿œber eine Bridge aus dem Layer-2, zu fï¿œttern 
ist einfach genial! Somit ist dieser Filter vom Netz aus nur mehr mittels 
Ethernet-Frames angreifbar...


> weiï¿œt du ob man die auch in ï¿œsterreich bekommt
> (vielleicht durch Reseller?). Ich bilde mir ein auf den
> Linuxwochen so ein Soekris Board im
> Messebereich gesehen zu haben..

Beim DiTech bekommst du die EPIA-Boards auch bis in den GHz-Bereich hinauf. 
Ich habe dir mal drei Links herauskopiert.

http://www.ditech.at/view.aspx?sid=1615600P20P3280P121P45P13518P06P2007from&pid=EPIA8L&kat=166&menge=1

http://www.ditech.at/view.aspx?sid=1615600P20P3280P121P45P13518P06P2007from&pid=MJ15K1&kat=166&menge=1

http://www.ditech.at/view.aspx?sid=1615600P20P3280P121P45P13518P06P2007from&pid=MV15NN&kat=166&menge=1

Cuu
  Tom