Βέλτιστες Πρακτικές Proxy (BPP!) Και μια ενημέρωση

Θα ήθελα απλώς να κάνω μια γρήγορη θέση σχετικά με τις βέλτιστες πρακτικές όταν εκτελείτε ένα πληρεξούσιο για να βοηθήσει όσους βρίσκονται στο έδαφος του Ιράν να αποκτήσουν πρόσβαση στα κοινωνικά δίκτυα, τον έξω κόσμο, και τις οικογένειές τους. Είναι επιτακτική η ανάγκη αυτή είναι μια ασφαλής προσπάθεια που είναι μελετημένο και εκτελούνται κατά τον ασφαλέστερο δυνατό τρόπο.

Κατά γενικό κανόνα, και ξέρω ότι δεν το σημείο αυτό στο αρχικό οδηγούς, όλα τα πληρεξούσια θα πρέπει να ρυθμιστεί με τις εξής επιλογές στην Καλαμάρια config αρχείο:

* Ο αποκλεισμός της IRI ipblocks κυβέρνηση [1]
* Η δυνατότητα του Ιράν ipblocks [2]
* 10 επιλεγεί τυχαία θύρες εισερχομένων
* CONNECT υποστήριξη
* Δεν X-Forwarded-Για κεφαλίδες
* Δεν stats πελάτη
* Καταγραφή στο / dev / null
* SSL Απενεργοποίηση - είναι αποκλεισμένη από το Ιράν ούτως ή άλλως

Αν τρέχετε ένα πληρεξούσιο ήδη, μπορείτε να αλλάξετε αυτές τις ρυθμίσεις. Αν τρέχετε ένα πληρεξούσιο σε μια προεπιλεγμένη θύρα (81/8080/8181/9090/3218) στη συνέχεια, αλλάξτε το λιμάνι και πυροβολεί από ένα e-mail στο update@austinheap.com.

Θα τοποθετήσω ένα αρχείο διαμόρφωσης δείγμα, όπως ξέρω ότι υπήρξαν πολλά προβλήματα.

Επίσης, θέλω να πω συγγνώμη που δεν ήμουν σε θέση να απαντήσει σε όλα τα τιτιβίσματα και e-mail ακόμα, αν πάω όσο το δυνατόν γρηγορότερα έχει όλες τις άλλες πιεστικές ανάγκες! Έχω χιλιάδες μηνύματα για να διευθετήσουν το θέμα, και η εκχύνομαι της υποστήριξης και βοηθώντας ανθρώπους έξω ήταν καταπληκτικό. Μαζί είμαστε ικανοί να κάνουμε καταπληκτικά πράγματα, ώστε να σας ευχαριστήσω όλους όσους βοηθά να κάνει τη διαφορά.

Σε ευχαριστώ. Σε ευχαριστώ. Σε ευχαριστώ.

# allmylove2iran

[1] Με βάση τα στοιχεία που βρέθηκαν ώριμος για RIPE

[2] Με βάση στοιχεία Χώρα ΠΕ βρεθούν CountryIPBlocks

Σχετικές θέσεις:

65 απαντήσεις

Σε περίπτωση που θα υπάρξουν επιθέσεις εναντίον πληρεξούσια από τις τοποθεσίες κυβέρνηση IRI, η σωστή γραμμή άμυνας είναι με το τείχος προστασίας κανόνες και δεν με Καλαμάρια ACL. Έτσι, χάρη σε αυτούς που έχω τοποθετήσει οδηγίες σχετικά με την προσθήκη σε αυτά τα τμήματα iptables.

Νομίζω ότι θα ήταν χρήσιμο αν κάποιος θα μπορούσε μετά τις οδηγίες για τη χρήση έτοιμων "υλικό" τείχη προστασίας, όπως η Linksys ή D-Link κουτιά. Δεν έχω πρόσβαση σε αυτά για να παίξει με, γι 'αυτό δεν μπορεί να παρέχει οδηγίες πέρα λέγοντας σύνδεση στο δρομολογητή σας με το web browser σας. Είστε ήδη για τη σύνδεση με την Ελλάδα να επιτρέψει τη διαβίβαση των λιμενικών μεσολάβησης σας (αλλιώς κανείς δεν από το εξωτερικό μπορεί να συνδεθεί), γι 'αυτό δεν θα παρέχουν τις εν λόγω οδηγίες. Και απλά αναζητήστε την καρτέλα ή μια σελίδα για το τείχος προστασίας κανόνες. Ίσως πρέπει να εισέλθουν από την κάθε πλευρά, και ας ελπίσουμε ότι αποδέχονται CIDR μορφή.

Εάν άλλοι έχουν παίξει με αυτά τα firewall / router μαραφέτι και μπορεί να γίνει πιο συγκεκριμένος σχετικά με το τι κάνει και δεν λειτουργεί (και πού να αναζητούν τα πράγματα) παρακαλούμε να μας διαφωτίσει.

από: Jeffrey Goldberg, 22 Ιουν. στις 6:14 pm
Γεια σου, Ο οδηγός αυτός φαίνεται σαν να έχει γραφτεί για τις γνώσεις ηλεκτρονικού υπολογιστή. Έχω περίπου 200 συνεργάτες (δεν κάνω πλάκα) που όλοι θα ήθελαν να στήσετε έναν πληρεξούσιο, καθώς και ο ίδιος, αλλά δεν φαίνεται να είναι σε θέση να κάνει καμία αίσθηση του οδηγού. Αν κάποιος άλλος θα μπορούσε να ΠΑΡΑΚΑΛΟΥΜΕ email μου κατευθύνσεις που εξηγεί για ηλίθιους σαν εμένα, να στείλετε t.ilton.s.tudent [at] gmail.com (όλες οι προθεσμίες αυτές είναι πράγματι υπάρχουν)

από: Curtis, 22 Ιουν στις 10:28 μ.μ.
Austin:

Σας ευχαριστώ για την απόσπαση μια άριστη απάντηση στην τρέχουσα δυσχερή πρόσβαση στο internet του ιρανικού λαού. Το ιστολόγιό σας έχει οδηγήσει σε σχεδόν 500 νέων επισκεπτών στην Χώρα ΠΕ μπλοκ τις τελευταίες ημέρες. Ως αποτέλεσμα κάνουμε καταλόγους μας δίκτυο πρόσβασης για την Ισλαμική Δημοκρατία του Ιράν πιο σημαντικό.

Είμαστε, επίσης, στη διαδικασία της χαρτογράφησης των σημείων πρόσβασης στο δίκτυο κορμού στο Ιράν για να δούμε αν μπορεί να υπάρχουν δρομολόγια προς και από το Ιράν ότι επί του παρόντος δεν φιλτράρεται.

Λάβετε υπόψη σας ότι η ιρανική δεδομένα του δικτύου υπόκειται σε αλλαγές, επομένως είναι μια καλή ιδέα για να ελέγξετε την ιστοσελίδα μας για τις τελευταίες ενημερώσεις.

Ευχαριστώ και πάλι για μας παραπέμπουν στη θέση σας.

από: Stewart, 23 του Ιουνίου στις 1:43 μ.μ.
Curtis, άλλοι: αν δεν έχετε γνώσεις ηλεκτρονικού υπολογιστή, δοκιμάστε να εγκαταστήσετε παραδοσιακών ιδίων πόρων, και τρέξτε ως συνδετικός κρίκος. Αυτό βοηθά να πάρει Ιρανοί ανώνυμη και ασφαλή πρόσβαση στο Internet.
Η εγκατάσταση είναι πολύ εύκολη, και τις περισσότερες φορές το μόνο που έχετε να κάνετε είναι να κάνετε κλικ σε ένα μερικές φορές.

Υπάρχει ένα σύντομο οδηγό, συμπεριλαμβανομένων εικόνων, στη διεύθυνση:
http://iansbrain.com/2009/06/15/tor-and-the-iranian-election/

Καλή τύχη!

Mohsen

από: MR, 24 Ιουν. at 8:12 am
Εάν η http://www.catb.org/esr/nedanet/squid.conf αρχείο conf είχε χρησιμοποιηθεί τότε θα αναλάβει όλες τις παραπάνω επιλογές στην conf είναι σταθερό;

από: eFX, 24 του Ιουνίου στις 5:49 μ.μ.
Ένας ευκολότερος τρόπος για να στήσετε ένα πληρεξούσιο σε έναν υπολογιστή Windows:
http://www.surfazad.com/howto_setup_proxy.php

Παρακαλούμε βεβαιωθείτε ότι έχετε τουλάχιστον μια καλωδιακή σύνδεση και να αφήσετε τον υπολογιστή σας για πάντα έτσι μεσολάβησης σας δεν είναι κάτω.

από: Δεν πειράζει, 25 Ιουνίου στις 3:56 π.μ.
Καλή ιδέα Curtis. Ακόμη καλύτερα: θα πραγματοποιηθεί έτσι εδώ όλοι εμείς "ηλίθιοι" μπορούν να επωφεληθούν από αυτό.

από: HS, 27 Ιουν at 1:34 am
Ευχαριστούμε Φιντέλ, είναι χρήσιμο.

από: Proxy45, 27 Ιούν at 2:28 am
Νίκαια blogpost, εμφανίσιμη ιστοσελίδα, θα προστεθεί Favs μου.

από: amuddigundell, 24η Νοεμβρίου στις 8:02 μ.μ.