proxy bypass

16 de octubre de 2007

Hasta ahora en las aulas informáticas podíamos navegar libremente pero el administrador a descubierto el maravilloso mundo de Squid y ha montado un transparent proxy denegándonos un montón de paginas Web. También ha prohibido todo el trafico excepto http y https.

Para poder navegar libremente y saltarnos las restricciones del proxy podemos navegar a través de un proxy vía Web como http://www.hidemyass.com/ esto simplemente es una pagina Web a la cual le decimos por donde queremos navegar y el busca la pagina por nosotros y nos la devuelve. Como la URL que consultamos es hidemyass.com y no es una de la URLs denegadas por el proxy pues podríamos decir que estamos saltado el proxy.

Otra solución más elegante, mucho más rápida y que nos permite hacer más cosas como por ejemplo conectarnos a servicios denegados por el firewall como pueden ser un terminal server, un vnc o una conexión msn, es utilizar un programa para tunelizar a través de http. Uno de estos programas es PingFu Iris. Una vez instalado junto con las SockCaps podemos lanzar desde la opción de Application Launcher una de las aplicaciones que tenga instalada (msn, firefox, ie o terminal server). El vnc también está soportado pero supongo que será en la versión de pago.



Lo que hace el programa es encapsular nuestro protocolo (por ejemplo vnc) dentro de paquetes http, dado que http es el único protocolo permitido este pasa a través de proxy/firewall y una vez fuera se desencapsula como protocolo vnc. Hay más información sobre esta técnica en http://en.wikipedia.org/wiki/HTTP_tunnel_(software)