2 Proxyknoten hintereinander

[Penman]

Hallo Forengemeinde,
ich stoße wieder mit einem Problem zu Euch.

Dieses Mal geht es um Proxys. Da mir die Netzpolitik in der Schule absolut missfällt (inzwischen darf man nicht einmal mehr bestimmte Wörter in der URL haben) und hier nur noch gebannt wird, was das Zeug hält, habe ich vor, einen Proxy Server aufzusetzen.

Leider muss ich vorher über den Schulproxy und da ist auch schon das Problem:
Der Proxy lässt nur HTTP und HTTPS zu. D.h. ich müsste den Proxy auf diesen Port hören lassen. Das nächste Problem wäre, dass ich Firefox konfigurieren müsste, dass er erst über den Schulproxy geht, damit er ins Internet kommt und dann auf den Proxy zugreift.

Dazu bräuchte ich dann eine Debian Anleitung, wenn es so eine gibt.
Gute Tipps würden mir auch schon reichen.

Dankeschön im voraus.

... und bitte redet nicht auf mich ein, dass ich andere Dinge im Internet zu tun habe. Selbst Lehrer regen sich darüber auf, dass Youtube und Co gesperrt sind.
* Wer hat eigentlich soviel Zeit, die Logs des Proxys auszuwerten? Am Tag müssten da doch locker 100 MB an Text zusammenkommen.

 

[schmidmi]

Dafür gibt es Routine. Niemand liest sich die logfiles komplett durch.
Es macht doch durchaus Sinn gerade Seiten wie youtube zu sperren. Kannst du dir vorstellen wie hoch die Last ist wenn alle auf solchen Seiten sind?

Wenn du in der Adresszeile die Proxys mit Port hintereinander angibst sollte es funktionieren.

 

[Penman]

Funktioniert nicht.
Oder wie meinst du das?
Ich hab jetzt mal folgende Kombinationen ausprobiert:
10.1.1.3 201.18.15.11
10.1.1.3 201.18.15.11:80
10.1.1.3:8080 201.18.15.11:80
Jeweils stand im Port Feld 8080

 

[Sir_Sascha]

Youtube ist selbst bei uns in der Firma gesperrt und das auch mit gutem Grund. Rechne 50 Leute mal 50KB/sec was man da für eine Leitung bräuchte um damit dann noch andere surfen bzw. ihrer arbeit nachgehen könnten.

Warum aber selbst einen Proxy aufsetzen? Es gibt doch genug freie im Netz. Nimm die.

 

[panda_prc]

Lässt der Proxy nur HTTP/HTTPS zu oder sind einfach die Ports 80 sowie 443/8080 geöffnet?

Wenn diese Ports geöffnet sind kann ich dir empfehlen deinen Traffic durch einen SSH Tunnel zu schicken. Dafür brauchst du lediglich einen Computer im "Internet" mit einem SSH Daemon der auf die Ports 80/443/8080 hört. Auf diesen Computer kannst du dann auch noch SQUID installieren und diesen auf IP: 127.0.0.1 sowie Port 3128 listen lassen.

Wenn die oben genannten Ports offen sind solltest du mittels Putty (Schulproxy in den Putty Settings nicht vergessen) auf deinen Computer per SSH connecten können. Dann musst du im Putty nur noch einen Tunnel von "localhost:3128" auf "127.0.0.1:3128" erstellen und im Firefox als Proxyserver "127.0.0.1:3128" setzen.

Hab ich damals in der Schule auch so gemacht, mit anderen Programmen lässt sich sogar WoW raus tunneln ;-)

 

[Penman]

Moemnt, Moment, das ging mir jetzt zu schnell.
Gibts da ne ausführliche Anleitung zu? Ich habe einen Debian Server, der die Position als SSH Annahmestelle übernimmt.
Die Frage ist, wie ich den ganzen Kram konfiguriere.