Как найти прокси сервер в локальной сети

Многие пользователи, которые хотят безопасно путешествовать по Интернету, озадачены вопросом «Как узнать свой прокси-сервер?». Важность и нетривиальность поднятого вопроса объясняется назначением прокси. Его основная задача — скрыть личный IP пользователя, путем его замены на другой адрес.

Чаще всего, данная услуга востребована в сфере SMM, где нужно заходить под разными аккаунтами в социальных сетях с одного компьютера. Это сводит к нулю риск блокировки аккаунтов и не вызывает подозрений со стороны модераторов. Иногда, используют . Для иллюстрации поднятой проблемы, вспомните случаи, когда заходили на зарубежный сайт с желанием посмотреть видеоролик или воспользоваться сервисами, но появлялось предупреждение о том, что просмотр ограничен для вашего региона. Такие ситуации возникают сплошь и рядом, но из-за отсутствия подкованности в вопросе, как узнать свой прокси сервер и порт, эти проблемы могут казаться нерешаемыми. Более того, это существенно обедняет возможности пользователя в получении полезной информации, которую можно было бы получить при наличии соответствующего знания.

Выделенными proxy пользуются многие люди. Цели могут быть самые разные: начиная от индивидуального использования и просмотра заблокированных веб-ресурсов, заканчивая корпоративным сегментом, где нормой считается использование огромного количества прокси. Но, в то же время, не каждый может найти ответ: как узнать прокси сервер, который используется в настоящий момент. Попробуем рассмотреть самые действенные варианты, с помощью которых можно легко узнать всю необходимую информацию.

Как узнать адрес прокси сервера — первый способ

Второй способ

Выражаясь фигурально, не всегда следует «лезть в гору», чтобы добиться желаемого пункта назначения. Иногда нужно проявить смекалку и «гору» тактично обойти. Ответ, как узнать адрес прокси, можно получить самым простым способом. Все что нужно — обратиться к системному администратору, который обслуживает локальную сеть. У него хватит компетенции посмотреть прокси и передать его вам. Сложность в том, что не все могут узнать, как связаться с системным администратором. Для решения данной проблемы, рекомендуем обратиться к более знающим людям. Они подскажут, куда звонить, чтоб связаться с администратором.

Третий способ

В панели управления своего компьютера, найдите и откройте пункт «сетевое окружение». В нем нажмите «отобразить сетевые подключения», а затем «подключения по локальной сети». Кликните по нему правой кнопкой и выберите свойства. В открывшемся окне необходимо найти протокол интернета TPCIP. Опять выбираем «свойства». Если там стоит галочка возле «автоматически получать ip адрес», то никакого выделенного прокси не задействовано, если там будут цифры (например, 10.0.0.20), то это и будет адрес искомого proxy.

Как узнать порт прокси

Помимо адреса и пароля, многих пользователей может заинтересовать и вопрос как узнать порт прокси. Это еще один параметр, который используется при работе со своим . Как правило, используются стандартные значения для порта: 8080, 80 и пр. Лишь в редких случаях значение отличается. Адрес порта можно посмотреть в браузере, выполнив действия, описанные выше. Его значение вписывается рядом с ip адресом. Рабочий порт, по которому в действительности подключается свой proxy, должен соответствовать заявленному значению в настройках системы или браузера, иначе у вас не будет работать соединение с интернетом.

Путешествуя по просторам интернета с помощью своего компьютера, ноутбука или даже мобильного устройства, каждый пользователь рано или поздно сталкивается с проблемой доступа к некоторым ресурсам. Конечно, сразу возникает вопрос, с чем это связано и как избавиться от подобных неприятностей. Или, например, в офисе компании есть много компьютеров и один выход в глобальную сеть. Как в этом случае подключить к интернету все рабочие места, чтобы при этом оставалась возможность контроля использования трафика каждым работником? Да и вопросы безопасности офисной сети от внешнего воздействия (хакеры) в этом случае сразу оказываются на первом плане. Использование определённого типа подключения в таких ситуациях представляется наиболее обоснованным решением, поэтому рассмотрим детальнее все аспекты настройки прокси-сервера на Windows 7.

Сразу оговоримся, что для более быстрой и анонимной работы в интернете, лучше не экономить используя всякого рода бесплатные прокси. Они очень медленные, ведь на них уже сидит куча народа. Поэтому мы решили взять несколько приватных прокси на , для настройки прокси-сервера на Windows 7 в рамках данной статьи.

Что это такое и какие функции выполняет

Все так или иначе имеют представление о посредничестве. Обычно это понятие ассоциируется с торговлей. Прокси-сервер тоже является своего рода посредником. Но к торговле это не имеет никакого отношения. Через прокси-сервер, представляющий собой комплекс сетевых компьютерных программ, клиент (программный или аппаратный системный компонент) запрашивает данные у различных сетевых служб.

Например, интернет-браузер, через который пользователь просматривает ресурсы глобальной сети (сайты), вначале подключается к прокси-серверу, делающему внешние запросы. Веб-сервер, на котором расположен нужный сайт, в ответ посылает информационный пакет. Прокси-сервер формирует этот пакет в соответствии со своими настройками и отправляет клиенту (интернет-браузеру). В результате пользователь видит на экране нужный ему сайт. При этом посещение ресурса увязывается совсем с другим адресом, нежели IP компьютера, с которого был сделан запрос.

В офисной сети прокси-сервер подключается через роутер, представляющий в этом случае точку доступа. Подключение единичного компьютера происходит непосредственно через его сетевую карту.

Допустим, пользователь хочет анонимно посетить какой-либо сайт или же не может на него попасть из-за блокирования ip-адресов сети, в которую входит его компьютер. Необходимо правильно создать подключение, то есть настроить прокси-сервер. В зависимости от используемого интернет-браузера этот процесс может быть разнонаправленным, но только до открытия настроек прокси-сервера через любой обозреватель. Если раньше для разных браузеров можно было использовать несовпадающие ip-адреса, то сейчас это не выйдет, за исключением разве что Mozilla Firefox. Подключение и настройка прокси-сервера оказывают влияние на настройки всех интернет-обозревателей, используемых в Windows 7.

Как сделать настройку системного браузера Internet Explorer

Специализированные ресурсы, где можно посмотреть бесплатно нужные данные, легко найти через поиск в интернете. Достаточно при этом ввести запрос, например, вида «Список прокси». Некоторые ресурсы, размещающие такие данные:

  • foxtools.ru/Proxy
  • proxy-fresh.ru/proxy/
  • spys.ru и прочие.

Настраиваем Opera на своём компьютере

В последних версиях браузера настройки прокси-сервера привязаны к системным. Из этого следует, что процесс настройки прокси-сервера одинаков что через браузер, что при помощи панели управления Windows 7. Откроется то же окно параметров локальной сети, что и в случае с Internet Explorer. Чтобы в этом убедиться, выберите в Opera последовательно «Меню//Настройки//Браузер//Изменить настройки прокси-сервера».

Как прописать в Google Chrome

Проводим работы с Yandex

Настройка Mozilla Firefox

Как настроить Safari

Выберите из выпадающего списка главного меню браузера вкладку настроек, после чего в открывшемся окне перейдите к пункту меню «Дополнения», где нажмите кнопку изменения настроек прокси.

Видео: правильная настройка прокси-сервера на Windows 7

Как отключить proxy

Для отключения прокси-сервера в браузерах достаточно в настройках сетевых параметров убрать галочку, разрешающую его использование. В Mozilla Firefox можно применять отдельные настройки.

Установка дополнений к браузерам

Для подключения к интернет-ресурсам через прокси-сервер зачастую используются плагины для обозревателей, позволяющие обходить блокировку сайтов путём перенаправления трафика.
Это такие дополнения, как ZenMate, friGate, Web Proxy и многие другие. Для каждого браузера в интернете можно найти не один вариант.

Рассмотрим как пример приложение friGate для Mozilla Firefox. После установки в панели напротив адресной строки появляется значок плагина, нажав на который можно выбрать необходимые настройки, включив, например, прокси-сервер для всех сайтов или же выбрав ресурсы из списка.

Как подключиться через VPN

При использовании виртуальной частной сети (VPN) весь трафик персонального компьютера пропускается через прокси-сервер.
При этом гарантируется высокий уровень анонимности, а скорость соединения не падает. Для использования VPN-подключения в Windows 7 можно установить программу CyberGhost 5, бесплатной версии которой достаточно для обеспечения анонимного сёрфинга пользователя в интернете.

При включении защиты программа посоветует сделать апгрейд и перейти на платную версию. При желании получения дополнительного функционала можно воспользоваться предложением. В противном случае запрос следует проигнорировать.

При установке CyberGhost 5 настройки программы задаются автоматически. При этом создаётся виртуальный адаптер TAP-Windows Adapter V9 и новое сетевое подключение, идущее через него. В свойствах же компонента протокола интернета (TCP/IPv4) используемой сетевой карты автоматически прописываются DNS-сервера VPN-подключения.

Почему не работает proxy и как это исправить

Сайты могут не открываться при недоступности прокси. Это значит, что сервер перестал работать. Такое часто случается при использовании бесплатных серверов, которые могут создаваться временно. Также сбои возможны при пиковых нагрузках на сервер. В этом случае следует использовать другие адреса из бесплатных или платных списков прокси-серверов. Что ещё? При неправильной настройке прокси-сервера интернет также не будет отвечать, поэтому на эти вопросы стоит обращать особое внимание. Следуйте методике настройки, предложенной в статье, и проблемы «Не удаётся подключиться к прокси-серверу» получится избежать в большинстве случаев.

Зачастую случается так, что у вас дома или на работе имеется 2 и более компьютеров, один из которых имеет доступ в глобальную паутину. Зная, как настроить прокси-сервер на Windows 7 мы сможем соединить и настроить сеть так, чтобы компьютер, напрямую подключенный к Интернету, раздавал бы доступ в сеть и другим пользователям. Проще всего эта затея реализуется именно на основе прокси-сервера.

В компьютерных технологиях под прокси-сервером обычно подразумевают некую службу или программу, которая позволяет компьютерам-клиентам выполнять запросы в сеть Интернет не напрямую, а косвенно.

Алгоритм такого взаимодействия прост и гениален: первым делом компьютер-клиент посылает запрос не напрямую в Интернет, а к прокси-серверу, который первым делом стремится проверить, имеется ли подобная информация в кэше, а уже потом загружает данные из Интернета.

Поэтому посредством прокси-сервера можно не только раздать Интернет на некоторое количество клиентских рабочих станций, но и обеспечить анонимность, сберечь трафик, а также защитить компьютеры-клиенты от внешнего доступа. Итак, давайте рассмотрим настройку доступа к Интернету клиентской машине, где была предустановлена операционная система Windows7.

Первым делом нужно зайти в «Панель управления». Для этого кликаем по кнопке «Пуск» и выбираем из вплывающего перечня «Панель управления». Затем выбираем в режиме просмотра подпункт «Крупные значки», чтобы перевести отображение параметров иконок панели управления в привычный классический вид. Далее находим подпункт «Свойства браузера» и кликаем по этой иконке.

Далее перед нами откроется окно настройки, где необходимо кликнуть по вкладке «Подключения». На этом окне нам необходимо выбрать «Настройка сети». Остается лишь поставить галочку «Прокси-сервер» и вписать адрес и порт вашего прокси-сервера.

Безусловно, помимо варианта настройки прокси-сервера для локальной сети, который мы рассмотрели выше, существует также настройка прокси-сервера, которая предусмотрена для модемного соединения.

Для такой настройки нам потребуется узнать название соединения, благодаря которому мы выходим в Интернет. Это может быть названием оператора USB-модема.

Для такой настройки нам не нужно кликать «Настройка сети», а нужно просто-напросто выделить модемное соединение 1 кликом мышки, а потом нажать на кнопку «Настройка». В следующем окне от нас также потребуют ввести адрес прокси-сервера, а также порт.

CCProxy Server 6.4.1

HandyCache 0.95

Jana Server 2.4.8.51

MyProxy 7.70

NetProxy 4.03

Proxy 4.14

Proxy plus 3.0

SpoonProxy 2.6

WebScout 2.12

WinProxy 1.5.3

Сводная таблица 1

NAT +
HTTP + + + + + + + + +
DHCP + +
DNS + + + +
FTP + + + + + +
POP3 + + + + + +
SMTP + + + + + +
NNTP + + + +
SOCK4/SOCKS5 + + + + + + +
Telnet + + + +
RTSP + + + +
Групповая политика + + + + +
Кэш + + + + + +
Черный список + + + + + + +
Белый список + + + +
+
Ограничение ширины канала для пользователя + + +
Ограничение на количество соединений для пользователя + +
Ограничение на общий объем передаваемой информации для
пользователя
+ +
Ограничение на объем одного загружаемого файла +
Ограничение пользователей, согласно расписанию + + +
Планировщик + +
Сбор статистики по каждому пользователю + + + +
Возможность исключения некоторых сайтов из статистики + +
Подсчет стоимости пребывания в Сети +
Работа как служба NT + + +

Все слышали про прокси-сервер, а что это такое — знают лишь продвинутые пользователи. Между тем это полезная вещь, с которой стоит ознакомиться, ведь прокси предоставляет множество преимуществ, нужно только правильно сделать его настройку в Windows 7.

Что это и зачем нужен

Прокси север — это связующее звено между вашим компьютером и веб-ресурсом, с которым устанавливается соединение.
Запрос от вашего компьютера поступает сначала на прокси-сервер (удалённый компьютер), а потом уже в сеть. Обратная связь происходит также с помощью «посредника».

Схема подключения с помощью прокси-сервера

Прокси сервер позволяет быть анонимными на просторах интернета.
Он имеет свой IP-адрес, а так как связь с сетью выполняется через него, ваш IP-адрес остаётся незамеченным. Это основное преимущество, из которого вытекают несколько причин, зачем стоит установить прокси на свой компьютер.

Для своих экспериментов мы купили несколько приватных прокси на , выбрав российские IPv4-прокси.

Подключение к прокси-серверу — как установить на своём компьютере

Как настроить работу в разных браузерах

Возможно, у вас на компьютере несколько браузеров, а пользоваться прокси-сервером хотите только на одном из них. Тогда настройка в Панели инструментов не требуется, осуществлять её будем в браузере. Первый шаг аналогичен для всех браузеров: очищаем историю, кэш и куки. После действия незначительно отличаются друг от друга.

Настройка в Chrome, Yandex, Opera и Амиго

В этих браузерах инструкция выглядит идентично.

Как прописать настройки подключения в Firefox

  1. «Инструменты» — «Настройки» — «Дополнительно» — «Сеть» — «Настроить» — «Ручная настройка».
  2. Вводим адрес и порт выбранного сервера в строке, соответствующей типу прокси.

Настраиваем прокси-сервер вMozilla Firefox

Как включить в другие популярные браузеры

Для разных браузеров настройки похожи и требуют аналогичных действий. Разница лишь в том, где в вашем браузере находятся настройки сети. Поэтому прочтите вышеизложенные методы и просмотрите ваши настройки.

Как узнать IP-адрес и порт

Существует два самых простых способа.

  1. Если вы подключали прокси на компьютере, то проверить адрес можно, пройдя по цепочке. «Панель управления» — «Центр управления сетями и общим доступом». Нажимаем правой клавишей мышки на активном подключении и выбираем «Свойства». В пункте TCP/IP будет написан адрес.
  2. Ещё один простой способ — проверить адрес онлайн. Самые популярные сервисы:
    • https://2ip.ru
    • https://whoer.net/ru
    • http://myip.ru
    • http://pr-cy.ru/browser-details
    • http://xseo.in/ipinfo

Как отключить proxy?

Если вы сами устанавливали прокси-сервер, отключить его не составит никакого труда, да и инструкции ни к чему. Там, где при настройке нужно было разрешить использование прокси-сервера, убираем галочку.

Предлагаем вашему вниманию пошаговое руководство по настройке прокси локальной сети. Если следовать инструкции, то у вас обязательно получится настроить прокси локальной сети, даже если вы раньше никогда этого не делали.

Локальный прокси необходим, чтобы один из клиентов мог обратиться к другому, но не напрямую, а через сторонний компьютер. Обычно обращение проходит по заранее заданному алгоритму.

Сначала человек обращается к серверу, говоря, что хочет открыть, например, сайт. Отвечая на запрос, сервер самостоятельно обращается к этому сайту. После этого он возвращает результаты. Таким образом реализуется «раздача интернета» от одного компьютера другим.

Настройка локального прокси по шагам

Для начала вам необходим прокси. Можно найти бесплатный аналог или купить прокси сервер для локальной сети. Если вам нужна большая локальная сеть, то лучше приобрести адрес стабильного компьютера. Бесплатные варианты достаточно ненадежны, а также можете не рассчитывать на полноценную техподдержку и нормальную скорость работы.

Для настройки прокси необходимо сделать следующие шаги:

  1. Арендовать российские прокси-сервера для локальной сети
  2. Разрешить раздавать интернет.
  3. Настроить прокси.

С первым пунктом все понятно. Объясним подробнее другие два:

  1. Для начала пройдите по пути Пуск ― Панель Управления ― Центр управления сетями и общим доступом. Нажмите на «Изменение параметров адаптера».

    1.jpg

  2. Найдите свое текущее подключение, использующееся в локалке, нажмите на него, откройте контекстное меню и кликните «Свойства».

    2.jpg

  3. Перейдите на «Доступ» и установите соответствующую галочку.

    3.jpg

  4. После требуется нажать на вкладку «Сеть» и кликнуть по «Протокол IPv4». Вновь кликните на «Свойства».

    4.jpg

  5. Заполните адрес и маску купленной подсети. Пункт с заполнением основного шлюза просто пропустите ― настройка прокси локальной сети этого не требует.

    5.jpg

На этом простейшие настройки локального прокси сервера закончены. Все компьютеры в вашей локальной сети смогут подключаться к вам, и получать доступ к нужным ресурсам.

При необходимости в настройках роутера можно открыть порт, который использует прокси сервер.

При необходимости можно заняться более тонкой конфигурацией. К примеру, можно настроить доступ к серверу, задав логин, пароль и отрегулировав систему авторизации. Можно создать свою базу данных, зашифровав ее.

Однако все эти функции доступны только при использовании дополнительного программного обеспечения. Найти хорошие программы вы сможете с помощью нашего блога.

Предлагаемая статья преставляет собой не что иное, как пересказ дискуссии на одном достаточно популярном среди системных и сетевых администраторов техническом форуме. Отличие сего пересказа от оригинала – систематизация, чего всегда не хватает форумам, хотя попытка оной в рамках данного конктетного thread’а была предпринята, даже неоднократно. Статья предназначена в первую очередь администраторам, причем даже тем, для кого нелегальные прокси-серверы вовсе не являются проблемой: поскольку идеология форума предполагает дискуссию, информация на нем чаще всего бывает избыточна, затрагивая более широкий по сравнению с изначальной темой круг вопросов. Может статья быть интересной и пользователям. Вы узнаете много интересного о том, что и в каких выражениях думают о вас админы, какие зверские требования и меры предпринимаются против вашего сословия в других компаниях, и даже – о ужас – мимолетом будет проскакивать информация о том, как схитрить (если ваш администратор – ротозей и/или не читал эту статью ;) В общем, как это часто водится в “СР” – и вашим, ;) В ;)

В некотором царстве, в некотором государстве жил был администратор сети некой фирмы. Директор той фирмы постановил, что доступ во всемирную порнографическую сеть Интернет должны иметь лишь избранные, высокосознательные граждане. Сказано-сделано: хостам, закрепленным за этими гражданами, был разрешен доступ ко всемирной-поганой, остальным – нет. Как именно это было реализовано – история умалчивает, да и для нашей задачки эта информация принципиальной ценности не имеет.

Юзер – тварь ушлая и хитрая до одурения. Задумали юзеры перехитрить админа и «изобрели» вот что. На машины, коим доступ в Интернет был разрешен, юзеры стали устанавливать прокси-серверы и методом каскадирования соединять их с центральным прокси-сервером фирмы. Через эти пиратские прокси-серверы юзеры, не уполномоченные использовать Интернет, просачивались туда самым хамским образом под видом легального пользователя, на хосте у которого, повторюсь, установлен прокси.

Пришел админ той системы на технический форум уважаемого проекта Opennet правды искать. И был задан вопрос: как выявить наличие прокси-серверов на хостах в своей организации. Если кто-то из вас никогда не пользовался форумами во всех их ипостясях (www, usenet, fido), вы наверное не в курсе, что форум – это такое место, где можно получить ответы на все вопросы мира, кроме того, который вы задаете. Самый частые ответы – «а на кой хрен тебе это надо?», «не знаю, как сделать именно то, что ты хочешь, но можешь попробовать … /далее следует предложение сделать нечто совершенно другое, на другой платформе, софте, и.т.д./».

Но вернемся к нашим баранам. Ответы на вопрос разделились на две большие категории: собственно как найти прокси, и (более многочисленная категория) как предотвратить подобную активность. В свою очередь, мероприятия из последней категории условно делим на:

  • административно-коммандные;
  • технологические (системные и сетевые политики).

Реальные ответы зачастую содержали комбинации вышеозначенных мер – как поискового, так и «предотвратительного» характера. Я опишу все эти меры (в том числе и неудачные) в порядке живой очереди, а наиболее удачные комбинации вы, уважаемый читатель, при необходимости сможете составить сами.

как найти прокси

1. Сканирование портов.Самый неинтеллектуальный метод, предполагающий как минимум сканирование портов 80, 8080, 3128 и 1080 на всех хостах, допущенных в Интернет (далее для краткости будем называть их “разрешенными”). Метод применим в среде, где продвинутость пользователей не выходит за рамки поиска нужного софта и инсталляции его с настройками по умолчанию. Более разумный юзер научит прокси-сервер отвечать на другом порте. Таким образом, в продвинутой среде количество портов увеличивается до 65535 на один хост. Умножим на количество хостов. Потом на количество сканов в неделю… Не годится, однозначно. 

2. Анализ HTTP-заголовков.Некоторые (еси не все) прокси вставляют свои специфические заголовки, типа X-ForwardedFor: <ip клиента>. Есть и другие заголовки, например squid добавляет еще такие:

Via: <версия протокола, имя хоста и порт, версия squid’а>
Cache-Control: <max-age=?????>

Обсудим отрицательные стороны этого, бесспорно, более интеллектуального решения. Прокси-серверов нынче развелось превеликое множество, и работают они с заголовками самым различным образом. В некоторых лишние заголовки можно отключить при конфигурации, в некоторых ничего лишнего нет по умолчанию (в народе прокси-серверы, мимикрирующие под клиентов, называют анонимными). Делать ставку на squid не стоит – вряд-ли пользователи возьмутся за установку этого монстра, тем более под win32, хотя… из условия задачи мы не знаем, кто работает в фирме, поэтому думаем о самом худшем (программисты, инженеры, мелкое хакерье). А в самом худшем случае будет подправлен и пересобран squid или написана собственная программа (студент курса 3-го соответсвующей специализации должен справиться с самым тривиальным проксиком за максимум час-полтора). В общем, метод оказывается даже более трудоемким, чем сканирование портов, поскольку нам надо собрать коллекцию заголовков, вставляемых по умолчанию всеми имеющимися в природе прокси-серверами, искать все это хозяйство по многотонным логам корпоративного прокси-сервера, и даже в этом случае успех не гарантирован.

3. Анализ трафика на корпоративном прокси.Реализовано может быть самыми разными способами, но опять же – скорее дает нам возможность предполагать о наличии прокси на клиенте, нежели утверждать это. Просто статистический отбор претендентов по наличию устойчиво большого трафика. Метод даст результат только в сочетании с другими.

4. Анализ трафика в сети (между клиентскими машинами).При правильной реализации метод может дать 100%-ную отдачу. Как реализовать это – ваше дело, да и зависит это главным образом от топологии сети. Подскажу что искать:

  • HTTP-трафик. Эта находка будет именно тем, что мы искали, во всех случаях кроме одного: мы имеем дело с фирмой-разработчиком, скажем, интранет-приложений, и чуть ли не у каждого сотрудника на машине установлен веб-сервер для тестирования. Впрочем, запасшись усидчивостью, можно выявить не только факт наличия веб-трафика, но и его природу. Согласитесь, запрос вида GEThttp://www.mail.ruHTTP/1.0 вряд-ли относится к процессу тестирования веб-приложения в локальной среде ;)
  • Нетипичный трафик. Доказательство, так сказать, от противного. Считаем, что в нашей среде нормальным трафиком между хостами пользователей является Microsoft Network (SMB over NetBIOS). Ну еще бродкасты всякие той же природы, да современные Microsoft’овские творения генерят всякую дрянь вроде BOOTP, DNS SRV и что-то еще. Значит весь остальной трафик – подозрительный. Таким образом можно убить сразу двоих заинек: найти прокси и по ходу обнаружить другие правонарушения: локальное мочилово в quake, или работу таких, безусловно, Интернетовских приложений, как telnet, ftp, irc, которые могут работать через gateways (отображаемые порты), которые мапятся, скажем, на туннель HTTPort’а, установленного на разрешенном хосте.

Пару слов о реализации анализа трафика. Если у вас некоммутируемый Ethernet, вам достаточно любого сниффера – от аскетичного tcpdump до навороченных Observer или Sniffer. Учтите только, что чем больше дополнительных аналитических функций включено в сниффер, тем более комфортной будет ваша «охота на прокся». Вам же не хочется с утра до вечера вчитываться в сырые дампы, а, небось хочется, чтоб оно само детектировало подозрительную активность и дружелюбным образом (звуковой сигнал, сообщение в мылу или на пейджер/телефон) сообщало о безобразиях.

В коммутрируемой или маршрутизируемой сетевой среде простеньким сниффером не отделаешься. Придется воспользоваться либо бесплатными «хакерскими» решениями плана ettercap (ettercap.sourceforge.net) , влияние которого на общее самочуствие сети еще не до конца изучено, либо приобретать распределенную систему анализа трафика, что не есть дешево, но вещь полезная во всех отношениях.

5. Агентурная работа.Очень просто. Устанавливаем на все машины в обязательном порядке некое трояноподобное software, которое пользователь по техническим либо административным причинам не может удалить или заблокировать. Агент может выполнять одну из следующих функций: доставлять администратору (по почте, ftp, SMB – кому что больше нравится) списки запускаемых на машине процессов. Где-то в этих списках (для упрощения и уменьшения объема сего спама каждый процесс можно записывать только один раз) обнаружится и прокси, и гульки, и все-все-все.

предоставлять администратору доступ к системе (в текстовом режиме или передача экрана – опять же, кому как нравится). Как правильно употребить этот доступ для скорейшего отлова преступников – дело хозяйское.

техники “активного противостояния”

Для начала поговорим о мерах технологического характера, поскольку они лично моему сердцу всегда были милее. Эти меры могут быть сетевого и системного уровня. Начнем, пожалуй, с последнего. Аппаратно-программные комплексы по ущемлению прав пользователей. Самый простой пример чисто программного характера – правильно сконфигурированная с т.з. безопасности многопользовательская ОС, например, Windows NT. Разумеется, сотрудники, работающие на хостах воспринимаются не как локальные администраторы ;) Можно и понавороченней, что нибудь класса Secret Net, который уже представляет собой программно-аппаратное решение, исключающее возможность загрузки с другого носителя и очень много других ценных фич. В такой среде юзеры просто ну никак не смогут проинсталлировать себе прокси, потому что они вообще ничего проинсталлировать не смогут ;)

А теперь о самом интересном – о сети.

1. Маршрутизируемые сегменты.Идея проста чрезвычайно: “растаскиваем по углам” разрешенные и запрещенные хосты. Первое, что обычно приходит в голову (и пришло некоторой части участников описываемого выше форума) – просто раздать IP-адреса из разных (под)сетей и под этим благовидным предлогом затащить всех на маршрутизатор, а уж на нем-то, родимом, отфайерволлить «запрещенных» от Интернета и попутно писать в лог все, что касается междусобойной активности юзеров, особенно принадлежащих к разным группам. Однако оставлять их всех на общей шине – опасное решение: при минимальном обучении из ваших юзеров могут вырасти мелкие такие хакерюшки. Кто-то может надоумить их менять IP-адреса, а еще более умный «доброжелатель» просто научит обходить маршрутизатор, включив друг друга в прямую маршрутизацию. Исполненная «на брудершафт» (то бишь на обеих станциях) комманда Route ADD <my_ip> <friends_ip> лишит сидящих на общей шине хостов противоестественной необходимости слать все свои пакетики на маршрутизатор. Поэтому растащите юзеров в —

2. Маршрутизируемые физически разделенные сегменты.Можете реализовать это через PC-router с двумя сетевыми интерфейсами. Если для разделения пользователей придется перекраивать всю СКС – не мучайтесь, заведите коммутатор(ы) с поддержкой VLAN и «растащите» хосты с его помощью – а на маршрутизаторе они все равно «встретятся», но общаться будут уже по навязанным вами правилам, без права на «личную переписку» ;)

3. Немаршрутизируемые физически разделенные сегменты.Купите коммутатор 4 уровня, способный разгребать заголовки пакетов высокоуровневых протоколов. Говорят, есть даже машинки, понимающие кое-что в уровне приложений, например HTTP. При таком раскладе маршрутизатор не понадобится – в рамках нашей задачи свитч будет ему достойной заменой. Однако столь умные коммутаторы пока чрезвычайно дороги, и соорудить на них ЛВС портов эдак на 200 будет просто неподъемно. Можно попробовать использовать такой свитч только на участке, где сливается трафик разрешенной и запрещенной группы. Остальное построить на коммутаторах попроще. Впрочем, это уже проблемы network design’а, выходящие за рамки этой статьи.

Теперь перейдем к самой печальной, но, говорят, наиболее действенной практике:административно-коммандные меры. Вариантов тут, как в чистом виде, так и в сочетании со всем вышесказанным, превеликое множество. Наказания при поимке с поличным при нелегальном использовании Интернета, за нелегальную установку софта, переконфигурацию сети на программном (адресация, авторизация в домене) и аппаратном (перетыкание шнуров) уровне, загрузку с неположенных носителей… Как выяснилось, большинство администраторов (в т.ч. и участвующих в форуме на opennet) считают эти меры в рамках нашей задачи если не единственно возможными, то по крайней мере обязательной поддержкой мер технических. Процитируем несколько наиболее колоритных сообщений:

«Вводишь правила работы в сети с запретом установки программ. Даешь на подпись начальству, потом каждый пользователь расписывается в журнальчике. Потом административные наказания вплоть до увольнения. Помогает. А так отследил, кто какой объем качает, прошел на его рабочее место и проверил, что стоит. Обычно наказание в половину з/п хватает раз и навсегда. У нас в фирме у юзеров даже дисководов нет. Ибо не надо.Весь необходимый софт лежит на серваках.»

«За бардак в своей сети отвечать должен админ — не можешь организовать работу сети на программном уровне, организуй на бюрократическом. А таких хитрых жуков мы у себя быстро вылавливаем и отправляем в “службу наказания”. У нас пользователю (даже самым крутым программерам) категорически и под страхом смертной казни, на бумажном уровне, запрещено ставить софт не относящийся к их проф.деятельности.”

Поймаем — накажем. Человеку разъясняются последствия нарушения инструкции и он подписывает бумажку. Потом все что он делает — делает на свою задницу и прекрасно это понимает.”

Тут остается открытым вопрос, что именно и как закреплять на бумажном уровне, поскольку излишний бюрократизм не есть двигатель прогресса. Некоторые руководители вообще склонны считать, что сотрудник сам должен соображать, что не относящаяся к профессиональной деятельности активность на рабочем месте приравнивается к банальному воровству, и склонны карать без предварительного ознакомления сотрудника с теми или иными требованиями. Хозяин-барин, и нечего мне тут добавить.

Ну и напоследок процитирую еще один постинг в рамках имевшей место быть дискуссии. Интересен он тем, что не попадает ни в одну из перечисленных категорий. Изящный и остроумный вариант:

Ставишь юзверам лимит по трафику + логинство типа sarg (где четко видно, когда и куда он зашел) + delay-pools или ограничение трафика на более низком уровне. Тогда юзверу2 (“ запрещенному”) придется много платить юзверу1(“ разрешенному”) за прокси (психологическая атака на юзвера :)”.

Кстати говоря, тема бюрократического администрирования и человеческого взаимодействия босс-админ-юзер редко поднимается в “СР”. А зря. Как выяснилось – это неотъемлемая и важная часть нашей нелегкой работы. Активизируйтесь, читатели! Пишите письма и рассказывайте свои реальные сисадминские байки. Regardz, всетакое,

Вместе со мной статью (сами об этом не догадываясь) писали: Star__ (автор вопроса, послужившего темой этой статьи), ntlm, Andrey, MF_FLIP, vlad, Sergey, LMax, pinkpiton, Botva, BartSimpson, VZ и другие.


Alice D. Saemonsr@nestor.minsk.by
обсуждение статьи

Сетевые решения. Статья была опубликована в номере 01 за 2002 год в рубрике sysadmin

На чтение 10 мин Просмотров 4.3к.

Юрий Запорожец

Юрий Запорожец

Увлекается компьютерами с 1991 года. Большой опыт в установке и настройке ПО и сборке ПК.

Знать, как настраивать прокси-сервер на Windows 10, 8, 7, macOS и Линукс, должен каждый пользователь десктопного ПК и ноутбука. Владельцам мобильных гаджетов, телефонов и планшетов, стоит познакомиться с особенностями такой настройки на Андроид и iOS. Ведь, применяя прокси, можно обойти блокировки, повысить безопасность личных данных и даже обеспечить анонимные подключения для конкретных программ.

Содержание

  1. Определение и применение
  2. Плюсы и минусы
  3. Типы
  4. Как и где выбрать сервер
  5. Настройка на компьютере
  6. Windows
  7. Linux
  8. Mac OS
  9. В браузере
  10. Chrome
  11. Opera
  12. Mozilla Firefox
  13. Internet Explorer
  14. На телефоне или планшете
  15. iOS
  16. Android

Определение и применение

Прокси-серверами называются компьютеры, выступающие посредниками между ПК, ноутбуком или мобильным устройством и целевым сервером. Так же, как и файрвол, прокси находятся между сетью и локальным компьютером. Но, в отличие от брандмауэра, предназначенного для фильтрации трафика, позволяет решать следующие задачи:

  • повышение конфиденциальности пользователей при посещении веб-страниц;
  • защита компьютера, лэптопа или мобильного устройства от сетевых (в том числе, DoS) атак;
  • повышение скорости передачи данных;
  • обеспечение доступа к сайтам, открытым только для компьютеров из определённых локаций;
  • открытие доступа к заблокированным по какой-то причине ресурсам.

схема

Прокси обеспечивает подмену реального IP, который прекращает определяться сайтами и специальными программами. Для прохождения трафика начинают использоваться дополнительные серверы с кэшированными данными, а иногда – и с механизмами повышения защиты.

Плюсы и минусы

Основные преимущества технологии:

  1. Анонимность. Сайты и программы не узнают реального местоположения пользователя, прекращают действовать блокировки для доступа из определённой страны. А используя прокси-сервер для локальных подключений, обходят запреты корпоративных сетей.
  2. Повышение уровня защиты компьютеров, лэптопов или мобильных устройств.
  3. Кэширование данных, позволяющее сэкономить трафик и ускорить загрузку. При открытии уже посещённой раньше страницы информация получается из кэша.
  4. Возможность геолокации коммерческих ресурсов. Часть крупных международных брендов показывает разную информацию для пользователей из каждой страны или региона.
  5. Возможность обойти лимиты на совершение определённых действий, включая массовую регистрацию аккаунтов.
  6. SEO-мониторинг текстов, внешних ссылок и трафика своего сайта и ресурса конкурентов.
  7. Введение ограничений для пользователей сети. Руководство компаний может поставить запрет доступа к определённым сайтам для повышения эффективности работы своих сотрудников.

У прокси есть и несколько минусов, включая риск кражи данных пользователя общественных бесплатных сервисов. Минус платных сервисов – высокая цена. Потому при выборе подходящего варианта стоит обратить внимание на лучшее соотношение возможностей и качества.

А возможность использования бесплатных сервисов рекомендуется рассматривать только в крайнем случае.

Типы

Существует несколько типов прокси, каждый из которых подходит для решения своих задач:

  1. HTTP прокси – применяется при обычном соединении с интернетом. Подключение обеспечивается с помощью настроек операционных систем. Считается устаревшим, не обеспечивая достаточную защиту данных, но отличается высокой скоростью передачи данных.
  2. HTTPS прокси – более современная версия, хорошо подходящая для обхода блокировок. Подключиться к прокси-серверу тоже можно через настройки, обеспечив доступ к ресурсам с SSL-шифрованием.
  3. SOCKS4 и SOCKS5 – прокси, работающие с трафиком любого типа, потому подходящие не только для браузеров, но и для отдельных приложений. Позволяют скрыть IP, хотя по уровню анонимности уступают VPN.

Существует ещё один тип прокси-серверов, не требующий дополнительных настроек. Он называется CGI или «анонимайзер» и считается самым простым, но не слишком надёжным. Для использования следует перейти на страницу, где расположен прокси, и ввести адрес сайта.

Как и где выбрать сервер

При выборе подходящего прокси-сервера следует учитывать такие факторы:

  1. Репутация сервиса, с которой можно познакомиться по отзывам пользователей на специально предназначенных для этого ресурсах.
  2. Количество серверов, которые предлагает сервис. Чем их больше, тем проще выбрать подходящий прокси-сервер, который для увеличения скорости доступа должен находиться как можно ближе к реальному местоположению пользователя.
  3. Наличие подробной информации обо всех серверах. О каждом сервис должен предоставить сведения, будет ли трафик зашифрован или нет, какие используются протоколы и технологии.
  4. Сбор данных во время использования. Бесплатные прокси обычно собирают информацию о своих пользователях. Платные и престижные сервисы, в большинстве случаев, сохраняют конфиденциальность клиентов.
  5. Механизмы, которые обеспечивают безопасность. Есть сервисы, шифрующие передаваемую информацию, блокирующие рекламные баннеры и вредоносные сайты.
  6. Стоимость услуг. Можно выбрать бесплатный прокси, но его работоспособность не гарантируется. Поэтому пользоваться лучше услугами платного сервиса.

Чтобы обеспечить анонимность и повысить уровень безопасности доступа при использовании социальных сетей, выбирают специализированные сервисы. Их можно найти под названием Facebook прокси, хотя поддерживаются и другие ресурсы. Среди особенностей – возможность создания нескольких аккаунтов, что может понадобиться в личных целях или для бизнеса.

Настройка на компьютере

Для компьютеров и лэптопов включить прокси Windows 10 или 7, macOS и Linux можно в настройках системы. Для этого не понадобится скачивать дополнительное программное обеспечение. А уровень безопасности и анонимности увеличится не для одной программы, а для любой, включая браузер.

Windows

Этапы настройки прокси-сервера Windows 7 выглядят следующим образом:

  1. Открыть Панель управления (проще всего – через «Пуск»).
  2. Найти «Свойства браузера (обозревателя)» через поисковую форму.
  3. Открыть «Подключения» и выбрать настройки сети.
  4. Отметить параметр «Использовать прокси-сервер для локальных подключений».
  5. Кликнуть по «Дополнительно», ввести данные прокси-сервера, подтвердить изменения.w7

Для 8-й версии инструкция по установке системных настроек прокси будет следующей:

  1. Нажать на клавиатуре Win + C.
  2. Перейти к настройкам.
  3. Нажать кнопку изменения настроек.
  4. Перейти к изменению параметров сети.
  5. Открыть настройки прокси-сервера.
  6. Найти пункт настройки прокси вручную и переместить выключатель в положение «Вкл.».
  7. Ввести порт и IP, указать ресурсы, где не будет применяться прокси, сохранить изменения.

8

Для настройки прокси-сервера Windows 10 следует выполнить такие этапы:

  1. Найти нужный раздел, введя «прокси» в строке поиска панели задач.
  2. Перейти к параметрам прокси-сервера.
  3. Найти ручную настройку прокси.
  4. Перевести в положение «Вкл.» тумблер включения прокси-сервера.
  5. Ввести порт и IP. При необходимости указать сайты-исключения.
  6. Сохранить изменения.

10

Иногда, изменяя настройки прокси в Виндовс 10, пользователь нарушает работу Защитника. Для решения проблемы следует разрешить доступ к адресам службы Defender, вызвав командную строку (Win + R), ввести «NETSH WINHTTP SET PROXY 1.1.1.1:8080» и перезагрузить компьютер.

Linux

Процесс установки и настройки прокси на компьютере или ноутбуке с Линукс требует запуска командной строки (Ctrl + Alt + T) и ввода следующего текста: $ export http_proxy=«http://IP:порт». Если применяется ftp или https вместо http_proxy, указывается ftp_proxy или https_proxy, соответственно.

При необходимости аутентификации вводится другая команда: $ export http_proxy=«http:// логин:пароль@IP:порт». Причём в пароле нельзя использовать специальные символы – их заменяют ASCII-кодами. Если это будет «password,password», вместо запятой ставится %2C.

Mac OS

На компьютере или ноутбуке с MacOS прокси меняется с помощью сетевых настроек:

  1. Открыть меню Apple.
  2. В разделе системных настроек перейти к пункту «Сеть».
  3. Выбрать используемую сетевую службу – проводную или Wi-Fi.сеть
  4. Перейти к дополнениям.
  5. Открыть вкладку прокси.вкладка

Завершающий этап – указание протокола того прокси-сервера, который будет использоваться. Затем – его IP, порта и, при необходимости, логина и пароля. После сохранения настроек нажимается «ОК».

В браузере

Для любого веб-обозревателя можно настроить отдельный прокси, выбрав его из списка бесплатных proxy-серверов на сайте Hide My или купив. В качестве примера стоит познакомиться с особенностями процедуры для самых распространённых браузеров – Chrome, Opera, Firefox и Explorer.

Chrome

Для настройки прокси-сервера браузера Google Chrome нужны такие действия:

  1. Очистить историю браузера – нажать Ctrl + H, выбрать очистку и подтвердить удаление данных.
  2. Ввести в поисковой форме настроек браузера Chrome слово «прокси».
  3. Выбрать пункт «Открыть настройки прокси-сервера для компьютера».
  4. Найти в списке пункт ручных настроек и перевести тумблер в положение «Вкл.».

На последнем этапе вводятся данные прокси-сервера и сохраняются изменения. Перед сохранением можно выбрать дополнительные опции – запретить использование Google прокси в локальной сети или указать список сайтов, где он не будет активен.

Opera

Для веб-обозревателя Opera придётся сделать следующее:

  1. Очистить историю браузера – нажать Alt + P, найти пункт очистки и удалить данные.
  2. В форме поиска указать «прокси».
  3. Открыть настройки прокси-сервера.
  4. Ввести все необходимые данные.

Для 10-й версии Windows придётся найти пункт ручных настроек, включить тумблер и уже здесь указать все данные. При вводе можно уточнить, на какие ресурсы не распространяется действие прокси.

Mozilla Firefox

Для Firefox следует выполнить такие действия:

  1. Очистить историю браузера.
  2. Перейти к настройкам браузера.
  3. Найти пункт прокси, введя это слово в строке поиска.
  4. Нажать кнопку «Настроить» и выбрать ручную настройку.
  5. Указать прокси-серверы для выбранных протоколов.

Перед сохранением данных можно указать сайты, где не будет использоваться прокси-сервер. Здесь же отмечаются галочками дополнительные параметры прокси, после чего нажимается «ОК».

Internet Explorer

Для стандартного для многих ОС Windows веб-обозревателя Internet Explorer процедура настройки выглядит следующим образом:

  1. Нажать Ctrl + Shift + Del.
  2. Поставить галочки на нужных пунктах и кликнуть «Удалить».
  3. Нажать на значок в виде шестеренки и перейти к свойствам браузера.
  4. Выбрать меню подключения и кликнуть по «Настройке сети».
  5. Отметить пункт «Использовать прокси сервер для локальных подключений».
  6. Ввести адрес и порт прокси-сервера, после чего – согласиться с применением настроек.

Если нужно использовать несколько протоколов, перед сохранением следует нажать на «Дополнительно», указав IP и порты отдельно для FTP, HTTP, HTTPS и SOCKS. Здесь же можно указать сайты, где не будут действовать выбранные прокси.

На телефоне или планшете

Обеспечить повышенную анонимность и безопасность можно не только на ПК, но и на смартфонах или планшетах. Из-за того, что самые распространённые мобильные платформы – Android и iOS, стоит рассмотреть способы включения прокси на гаджетах с этими операционными системами.

iOS

Для устройств, работающих на iOS, iPhone и iPad, этапы настройки будут следующими:

  1. Перейти к настройкам.
  2. Найти пункт Wi-Fi и нажать на значок «i» у подключенной сети.
  3. В разделе HTTP-прокси выбрать ручную настройку.ios

Последний шаг – ввод данных прокси-сервера и сохранение изменений. Если требуется авторизация, следует сначала включить аутентификацию, а затем ввести нужный логин и пароль.

Android

Первый способ для устройств с Андроид подходит при наличии root-прав («прав суперпользователя»):

  1. Установить специальное приложение – например, ProxyDroid.
  2. Находясь в настройках приложения, указать данные прокси-сервера.
  3. Выбрать точки Wi-Fi, с которыми будет работать прокси.
  4. Активировать автоматическое подключение и сохранить изменения.android

При отсутствии «прав суперпользователя» следует перейти сначала к настройкам телефона или планшета, затем – к разделу Wi-Fi. Затем – указать нужную сеть, кликнуть по «Изменить» и выбрать дополнительные настройки. Здесь нужно найти пункт прокси и вариант «вручную», ввести все необходимые данные и сохранить.

Proxy5 — это не просто площадка, где Вы можете купить индивидуальные и серверные прокси. Прежде всего, наша команда занимается продвижением уникального онлайн сервиса, при сотрудничестве с которым Вы получаете следующие преимущества:

  • Большой ассортимент прокси серверов;
  • Быстрый доступ к прокси;
  • Поддержка всех протоколов;
  • Несколько методов аутентификации;
  • Бесперебойная работа серверов 24/7, 365 дней в году;
  • Возможность протестировать прокси перед покупкой, чтобы убедится в качестве наших услуг и стать нашим постоянным клиентом.

Наш сервис предоставляет качественные прокси IPv4 с поддержкой HTTP(s) и SOCKS5 с хорошей скоростью (до 100 Мб/с), неограниченным трафиком и долговечным сроком службы.

В вашем полном распоряжении более 150 000 IP-адресов из разных стран мира, прокси выдаются из более чем 300 подсетей класса (C).

Прокси работают через авторизацию по IP-адресу или через авторизацию по сгенерированному логину и паролю. Обновлять IP привязку можно самостоятельно в любое время суток. Также можно по желанию обновить список прокси раз в 8 дней.

Процесс покупки не занимает много времени благодаря интуитивно понятному интерфейсу, удобной оплате и автоматической выдаче списка IP. Если прокси вам не подойдут, Вы можете запросить возврат средств в течение суток после совершения оплаты.

Понравилась статья? Поделить с друзьями:
  • Как найти карту сбербанка виза
  • Как найти хутор которого нет на карте
  • Как найти кофту в интернете
  • В фотошопе вместо текста линия как исправить
  • Как найти ответ в библиотеке мэш