Параноикам посвящаетяся. Шифрованный ssh-тоннель.

[Паук]

Читаем статейку...

"Боитесь поправиться - выпейте перед едой 50 грамм коньяка. Он притупит чувство страха"

Если преследует мысль "провайдер видит все мои явки-пароли" или просто не хочется на работе светить свои посещения в сети - можно воспользоваться тоннелированием.

Для начала нужно получить ssh-доступ к какому-то серваку. Для проверки я скормил гуглю фразу "free ssh shell accounts" и зарегился на первом попавшемся сервисе.

Затем нужно скачать plink.exe (с комплекта putty, хотя можно скачать и весь комплект - обычно putty нужна для регистрации на таких серваках), и рядом с ним соорудить файл tunnel.cmd с содержимым (естественно, поставив нужный логин с паролем и адрес сервера):

:start
plink сервер.ком -l юзер -pw пароль -C -N -v -D 127.0.0.1:1080
goto start

Запустив этот батничек, на локальном компе откроется socks5-прокси-сервер с шифрованием с сжатием трафика (адрес 127.0.01 порт 1080), через который можно пустить кучу сетевых програм (броузер, почтовик, аську, фтп и все, что использует tcp-протокол и умеет работать с socks5-проксёй) - нужно в их настройках указать "работать через проксю".

Вариантов "зачем это нужно" - вагон и маленькая тележка.
В качестве примера… У вас на работе интернет отключен (бывает и такое), а у коллеги рядом он есть. Делаем все вышеперечисленное у коллеги на компьютере, заменив параметр -D 127.0.0.1:1080 на -D 192.168.0.117:1080 (где 192.168.0.117 - адрес его сетевухи), а у себя в програмах указав адрес прокси-сервера 192.168.0.117:1080…
Или у прова заблокированы нужные порты... Или нужно выходить с ip-адреса другой страны...

 

[nostromo]

зарегился на первом попавшемся сервисе

... из которого торчат уши InterPOL, FBI, FSB etc...

 

[Maxim6630]

я делал в линуксе так

ssh -C -D 5555 -l имя_пользователя сервер

 

[Gold]

Не знаю как сейчас, а раньше было сложновато получить нормальный шелл с открытыми исходящими портами. Для админа это всетаки рисковая штука.

:start
plink сервер.ком -l юзер -pw пароль -C -N -v -D 127.0.0.1:1080
goto start

а зачем в цикл загонять?

и умеет работать с socks5-проксёй) -

Те проги которые не умеют работать через сокс-прокси, тоже можно пускать через сокс-прокси например виндовый вебмани.

Или у прова заблокированы нужные порты... Или нужно выходить с ip-адреса другой страны...

Tor еще есть... Имеет свои ++ и --

 

[Maxim6630]

проги которые не умеют работать через сокс-прокси

в линуксе можно прописать прокси глобально и через прокси будут работать даже проги которые не умеют работать с прокси.

 

[Паук]

в цикл - чтоб при глюках сети тоннель переподнялся
за соксификаторы знаю, freecap один из них

 

[mikle]

А чем SSH лучше PPTP или OpenVpn?

 

[Tyoma]

А еще была OperaTor. Ее можно также использовать для таких целей.

 

[Паук]

мелкомягкий пптп хреново работает через нат, а впн-серваки еще поискать нужно

 

[Gold]

в цикл - чтоб при глюках сети тоннель переподнялся

А если соединение разорвет? (на моб инете, например, это актуально)