Proxy über'n Zweitrechner

[ReDeYeDRaVeN]

Moin,

mal was für die Profis unter euch.

Hab nen Netbook mit dem ich in der Berufsschule mitschreibe und natürlich auch surfe. Soweit so gut, das klappt auch alles weil die komplette Schule in W-Lan eingehüllt ist. Datenübertragungsraten von 1,1mb/s sind auch mehr als aktzeptabel, nur bestimmte Seiten sind blockiert. Als Beispiel nehme ich da mal YouTube. Über nen OnlineProxy (direkt aus der Website ohne Application) lässt sich das schon recht einfach aushebeln. Nachteil sind mieserable Ladezeiten und bei Free-Providern ein Verbot von Downloads. Dann gibt es das ganze natürlich noch per Application, getestet hab ich jetzt einige (unter anderen JAP). Das funktioniert auch soweit, sogar Downloads sind möglich. Allerdings mit extrem beschissenen Lade und Latenzzeiten.

Soviel zur Vorgeschichte...

Ist es möglich das ich über meine Anbindung hier zu hause (100mbit, auch nen super Upload) eine Art "Verbindung" zu meinem Netbook herstellen kann, sprich mein Rechner dient in der Zeit als Proxy? Aus meiner Sicht wären dann ja die geblockten Seiten weg, dort würde dann ja meine IP von hier zuhaus stehen, geht das so?

Hoffe ich hab mich verständlich ausgedrückt.

Danke im Voraus!
Nico

 

[Mister79]

Denk doch mal logisch nach, nein so ohne weiteres geht es nicht. Was du aber tun kannst ist es über eine Remote Desktopverbinung zu machen. sprich du baust in der Schule die zu deinem Rechner auf. Siehtst dann den Monitor von deinem Rechner zuhause und kannst von dort aus auch den Internetexplorer verwenden. Dann hat du dieses Problem umgangen. Beachte aber das dort keine volle Farbtiefe vorhanden ist. Sprich ich glaube du hast dann nur 16 Farben.

Ansonsten müsstest du so eine Einwahlsoftware auf beiden installieren. Aber selbst dann bringen dir die 100 MBits nix. Du könntest zuhause auch10000000000000000Mbits haben es wird nie schneller werden als das womit du den Rechner anwählst und das sind die von dir beschriebenen 1,1 Also Fazit die Einzige Möglichkeit ist für dich die Remotedesktop und die damit verbundenen 16 Farben. Remotedesktop einzurichten ist super easy. Da hilft die Windows Hilfe auch bei. Musst halt nur gucken welche IP du gerade hast bevor du das Haus verlässt. Da gibt es aber noch ein Tool (Teamviewer) da werden Passwörter gespeichert und der Verbindugnsaufbau läuft über einen zugewiesenen Code. Wie dem auch sei, selbst wenn dein Rechner zuhause kurz die Verbindung verliert kommst du mit Teamviewer auf jeden Fall wieder drauf ohne irgendwelche IPs zu wissen.

 

[easteregg]

na klar geht das ohne probleme.
hier wird mal wieder halbwissen verbreitet.

ich zb nutze selbiges zur verschlüsselung meiner daten in öffentlich netzen.

und zwar mithilfen von nem root auf dem debian läuft, ssh verbindung über putty wo ich mir einen socks proxy durchschleife, dann noch dem firefox gesagt, was er nutzen soll und schon geht die verbindung verschlüsselt aus der schule zu meinem server raus und von dort aus weiter ins netz.

such einfach nach socks proxy und ssh, findest an jeder ecke nen tut!

 

[Mister79]

Moment, dafür muss er Debian installieren. Das ist nicht die Frage gewesen. Sicher kann ich mit anderen BS das machen aber nicht so ohne weiteres mit Windows. Wenn er zuhause seinen Rechner umstellt und den Lapi dann sicher. Aber er hat Windows drauf. Ich lasse mich gerne eines besseren belehren da ich daran dann auch interesse hätte aber so mit dem Aufwand nicht. Da bei mir nur Windows auf die Kiste kommt. Ganz nach dem Motto, never chance a running system

 

[ReDeYeDRaVeN]

Denk doch mal logisch nach, nein so ohne weiteres geht es nicht. Was du aber tun kannst ist es über eine Remote Desktopverbinung zu machen. sprich du baust in der Schule die zu deinem Rechner auf. Siehtst dann den Monitor von deinem Rechner zuhause und kannst von dort aus auch den Internetexplorer verwenden. Dann hat du dieses Problem umgangen. Beachte aber das dort keine volle Farbtiefe vorhanden ist. Sprich ich glaube du hast dann nur 16 Farben.

Ansonsten müsstest du so eine Einwahlsoftware auf beiden installieren. Aber selbst dann bringen dir die 100 MBits nix. Du könntest zuhause auch10000000000000000Mbits haben es wird nie schneller werden als das womit du den Rechner anwählst und das sind die von dir beschriebenen 1,1 Also Fazit die Einzige Möglichkeit ist für dich die Remotedesktop und die damit verbundenen 16 Farben. Remotedesktop einzurichten ist super easy. Da hilft die Windows Hilfe auch bei. Musst halt nur gucken welche IP du gerade hast bevor du das Haus verlässt. Da gibt es aber noch ein Tool (Teamviewer) da werden Passwörter gespeichert und der Verbindugnsaufbau läuft über einen zugewiesenen Code. Wie dem auch sei, selbst wenn dein Rechner zuhause kurz die Verbindung verliert kommst du mit Teamviewer auf jeden Fall wieder drauf ohne irgendwelche IPs zu wissen.

Wie mein Vorposter schon sagte, das ist eine völlig unpraktikable Lösung. Zudem werden die 1,1 nicht beansprucht sondern mein maximaler Upstream. Erst wenn der über 1,1mb/s liegt würde das greifen. Remotedesktop und 16 Farben ist auch Unsinn.

IPs sind bei mir solange Fest bis ich den DHCP freigebe. Und das kann ich nur von hier aus über meinen Router.

Danke an den Beitrag von Easteregg, das hilft schonmal viel weiter =)

Edit: Das geht sicher unter Windows, gibt immer ne Lösung. Hab mich heute erstmal 2 Stunden über JAP geärgert, hat dann aber auch funktioniert. Nur nicht so wie ich es mir gedacht hab...Zudem kann ich mir ja eben ne VirtualMachine einrichten, welches BS ist mir dann auch scheissegal.

 

[Mister79]

Du verstehst mich nicht. Zum einen habe ich noch kein Windows Bild über Remote gesehen das genau so aussieht wie das Original. Zum anderen wenn dein Upload nicht größer ist als 1,1 dann stimmt es wohl aber das ist auch nicht schnell. Also wird das Surfen über 1,1 schneller sein als das mit deinem Upload. Mal sehen was deine Wartezeiten bzw Ladezeiten dann sagen. Ausserdem finde ich es unpraktisch sich Debian dafür zu installieren.

Du sagtest ja das es dir um You Toube geht und mhhhh wenn der Download also dein Upload von zuhause langsamer ist, wie ist er dann? Warscheinlich noch langsamer

Ausserdem gehe ich bei einer 100 MBIT Leitung davon aus das er Upload größer als 1,1 ist. sonst würde ich diesen nicht als schnell bezeichnen und dann ist der Flaschenhals wieder deine Schule.

Mir geht es nicht darum etwas schlecht zu machen weil dann würde ich es ja auch benutzen weil interessant wäre das schon. Virtual? Mhhh daran habe ich nicht gedacht. Dann würde das mit Debian ja doch interessant.... Werde mich zuhause damit mal beschäftigen. Hört sich interessant an

 

[ReDeYeDRaVeN]

Der Upstream liegt bei etwas über 500kb/s was für solche Zwecke völlig auslangt. Auch für Zocken ist da noch weit mehr als genug Luft. YouTube war nen Beispiel...

Wir verwenden in der Firma u.a. Terminal Server, das Bild ist top. Wenn ich über VNC auf einen anderen Rechner zugreife habe ich auch ein wenig mehr als 16 Farben

Edit: Der schlappe Upload ist aber nur ein Fehler ausm Keller bei uns, laut ISP Techniker, da wurde was nicht eingepegelt bei der Leitungsumstellung. Bin aber zufrieden soweit.

 

[Lens187]

Ich habe eine Verbindung mit OpenVPN nach Hause. Da steht dann ein Windows Server der die Verbindung mittels NAT ins Netz weiterleiter. Und damit es auch durch jeden Proxy geht verbinde ich mich auf UDP Port 53 (DNS). Das läuft astrein.

 

[CoolHandLuke]

Naja, die Filter und Sperren haben schon ihren Grund - gerade an öffentlichen Bildungseinrichtungen mit Minderjährigen muss der Jugendschutz eingehalten werden. Also ist es Aufgabe der Schule, 5 Mio Pornoseiten, Gewalt und Drogenportale zu filtern.

Ich selbst bin so ein Admin an einer Schule, der sich mit dem Thema freier Informationsaustausche, Privatsphäre und Zensur rumschlagen muss.

Youtube sperre ich natürlich auch, weil Schüler sonst gar nichts sinnvolles mehr an den PCs machen.

Browserspiele ebenso. Die PCs sind zum Arbeiten da. ;-)

Außerdem muss man bedenken, wie viele Personen sich eine DSL-Leitung teilen müssen.
Das ist für mich der wichtigste Grund, auch Rapidshare (wozu an einer Schule?) und Konsorten genau wie Youtube & Co zu blockieren.


Ah und um diese Leute mit komischen Proxies auf Webseiten oder gar über ihre Heimleitungen etwas zu nerven, protokolliere ich sämtliche Verbindungen und kontrolliere, wohin die gehen / gingen. Ist etwas verdächtig, wird auch blockiert. Ja, es ist etwas aufwendig - dieser gigantische Aufwand... - , mit wechselnden IP-Adressen und man kann nie 100%ig alles blockieren, aber man muss es den Schülern ja zumindest erschweren. ;-)

 

[ReDeYeDRaVeN]

Minderjährig bin ich nicht, keine Sorge. Ich weiß auch was ich mache und ich weiß auch wie sich das Auswirkt. Ist aber völlig Banane da sowieso nie ein Lehrer im Raum ist, geschweige denn wir bekommen irgendwelche Aufgaben auf die Netzlaufwerke. Wir vertreiben uns schon die Zeit mit Stundenlangen Quake-Sessions, das allerdings übers LAN. Nuja, hätte halt nur was mal ohne aufwändiges Suchen nach Proxy-Diensten an Seiten zu kommen wo man hin will. Völlig egal mit welchem Inhalt.

http://wiki.openvpn.eu/index.php/Konfiguration_eines_Internetgateways

Soweit bin ich jetzt. Geht diese Methode auch unter Windows?

 

[neocrypta]

Informationsaustausche, Privatsphäre und Zensur rumschlagen muss.

Youtube sperre ich natürlich auch, weil Schüler sonst gar nichts sinnvolles mehr an den PCs machen.

Man siehts an unserem Landkreis. Da läuft überall der selbe Filter.
Von 16 getestestn p0rn Portalen(RT,YP,..) gingen 12. Die Anderen 4 wurden gesperrt.
YouTube hingegen geht nicht. Viele unserer Lehrer verwenden aber hingegen diese Seite. Klar, man kann dort auch viel Müll angucken. Trozdem finde ich, ist YOuTube eine wahre Quelle von Informationen- aller Art.

ZUrück zu unserer Schule.
MySpace,Kwick,StudiVZ,SchülerVZ,morhpeux,(....) gehen alle tadellos. Hier sind die meisten I-Net User unterwegs- wobei wir eigentlich z.B. etwas für ein Fach recherchieren sollen.
Diese Seiten würden bei mir eher gesperrt werden, als YouTube.

Natürlich sollte man dazu sagen, kommt auf den SysAdmin an. Wenn diese die Filter richtig konfiguriert, erschwert es natürlich den Zugriff auf gewisse Seiten.
Wahrscheinlich gehört unsere Schule, mit Admins wie "Div in HTML Quelltext ist noch icht ausgereift" eher zu den Zurückgeblieben. Obwohl wir technisch bestens ausgestattet sind(DualCore Rechner, Medienwägen, Adobe Collection, C4D, Solid Edge,...)

Sorry wegen OT, musste mal raus.

 

[ReDeYeDRaVeN]

Dann bitte B2T und rausfinden ob "http://wiki.openvpn.eu/index.php/Konfiguration_eines_Internetgateways" auch irgendwie unter Windows zu realisieren ist, das ist genau das was ich brauche. Bleibt nurnoch sonst die Notlösung über ne Virtuelle Maschine, oder halt komplett was anderes :>

 

[Lens187]

Ja, über die Internetverbindungsfreigabe von Windows wird das höchstwahrscheinlich auch möglich sein. Ich werden das aber mal schnell inner VM testen. Sage dann bescheid ob es geklappt hat.

Edit: Läuft!

Das einzige Problem ist, dass die Netzwerkkarte im lokalen Netz (in dem Fall der OpenVPN Adapter) die 192.168.0.1 bekommen muss. Wenn sich das mit deinem vorhandenen Netzbereich überschneidet müsste man den ändern. Dann musst du nur noch den Netzbereich in der config vom OpenVPN Server von 10.8.0.0 auf 192.168.0.0 ändern und schon gehts problemlos.

Wenn du nochn kleines Mini-Tut von mir haben willst sag bescheid.

 

[ReDeYeDRaVeN]

Läuft, danke

Genau so hab ich mir das vorgestellt =)

 

[CoolHandLuke]

Hmmm, sollte ich vielleicht als Test auch mal ausprobieren, ob ich damit an meiner eigenen Firewall und Proxy Konstruktion vorbei komme. Defaultport geht nicht. Aber man könnte es über 443 oder 22 versuchen zu tunneln.

Ohje, ich logge mich gleich via OpenVPN @school ein, um dort einen Tunnel zu meinem anderen OpenVPN-Server @uni aufzubauen. Vielleicht klappt es ja, wenn ja, dann muss ich mir was einfallen lassen, Schüler daran zu hindern.


»DualCore Rechner, Medienwägen, Adobe Collection, C4D, Solid Edge,...)«

Wow, bin beeindruckt. So viel Geld steht uns (Gymnasium in Hessen) nicht zur Verfügung. Vor allem kein Geld für Software, daher fast ausschließlich Linux (Terminalserver) Umgebungen. Und überall OpenOffice statt MS ;-)