Прокси Лучшие практики (BPP!) И обновления

Я просто хочу, чтобы быстро пост о наилучшей практике при запуске прокси помочь тем, на местах в Иране получить доступ к социальным сетям, внешнего мира, и их семей. Совершенно необходимо, чтобы это было безопасным усилия, которые продуманы и выполнены в максимально безопасным образом.

В качестве общего правила, и я знаю, я не указать на это в оригинальной гиды, все прокси, должна быть установка со следующими параметрами в Squid конфигурационный файл:

* Блокирование ipblocks Правительства ИРИ [1]
* Ipblocks допуская вторжение в Иран [2]
* 10 случайных выбрали входящие порты
* Подключение поддержки
* Нет X-Forwarded-для заголовков
* Нет клиенту статистику
* Ведение / Dev / NULL
* Turn Off SSL - это заблокировано из Ирана в любом случае

Если вы используете прокси уже, пожалуйста, изменить эти настройки. Если вы используете прокси по умолчанию (81/8080/8181/9090/3218), то измените порт и снимать меня электронной почте по адресу update@austinheap.com.

Я буду после образец файла конфигурации, как я знаю, там было много проблем.

Кроме того, я хочу сказать, жаль не в состоянии реагировать на все Tweets и адреса электронной почты и хотя я собираюсь как можно быстрее, учитывая все другие насущные потребности! Я получил тысячи писем разобраться, и выливать поддержки и людей, помогающих нам было удивительно. Вместе мы способны делать удивительные вещи Так что спасибо всем, кто помогает сделать разницу.

Спасибо. Спасибо. Спасибо.

# allmylove2iran

[1] На основе данного созрела найти на RIPE

[2] На основе данных по странам, IP найти на CountryIPBlocks

Похожие сообщения:

65 ответов

Если там будут нападения на прокси с сайтов Правительства ИРИ, правильную линию обороны в правила брандмауэра, а не с Squid ACL. Поэтому спасибо тем, кто уже Написал инструкции по добавлению этих блоков Iptables.

Я думаю, было бы полезно, если бы кто-то удалось опубликовать инструкции для тех, кто пользуется с полки "аппаратные брандмауэры таких как Linksys и D-Link ящиков. Я не имеют доступа к этим играть, поэтому я не могу предоставить инструкций за говоря подключиться к маршрутизатору с вашего веб-браузера. Вы уже, необходимых для подключения к нему, чтобы перенаправление портов для вашего прокси (в противном случае никто не извне может подключиться), поэтому я не буду предоставлять этим инструкциям. И посмотрите на вкладку или страницу правил брандмауэра. Возможно, вам придется вводить каждый от руки, и будем надеяться, что они принимают CIDR формате.

Если другие играли с этими брандмауэра / маршрутизатора рюшечки и может быть более конкретное о том, что делает, и не работает (и где искать для вещей), пожалуйста, просветить нас.

по: Джеффри Голдберг, 22 июня в 6:14 вечера
Эй, это руководство, как кажется, он был написан для компьютерной грамотностью. У меня есть около 200 сотрудников (я не шучу), которые все хотели бы, чтобы настроить прокси, а также, как и я, но мы, похоже, не сможет делать какие-либо смысле этого руководства. Если кто-либо другой может пожалуйста, напишите мне направлениях, которые объясняют это для идиотов вроде меня, отправить его в t.ilton.s.tudent [собака] gmail.com (все эти периоды действительно существуют)

по: Curtis, 22 июня в 10:28 вечера
Остин:

Благодарим за отправку отличные связи с нынешним бедственным доступа в Интернет по иранскому народу. Ваш блог привела к почти 500 новых посетителей на страну IP блоков в последние несколько дней. В результате мы делаем нашу сеть списков доступа для Исламской Республики Иран более заметным.

Мы также находимся в процессе разработки схемы основе сети центров доступа в Иран, чтобы увидеть, если могут быть маршруты в и из Ирана, который в настоящее время не фильтруются.

Пожалуйста, имейте в виду, что иранские сети передачи данных могут быть изменены, поэтому оно является хорошей идеей, чтобы проверить наш сайт за последними обновлениями.

Еще раз спасибо за упоминание нас в сообщении.

по: Стюарт, 23 июня в 1:43 вечера
Кертис, другим: если вы не компьютерной грамотностью, попробуйте установить ТЗ, и запустить его в качестве ретранслятора. Это помогает иранцам получить анонимную и безопасного доступа в Интернет.
Установка очень проста, и в большинстве случаев все, что нужно сделать, это нажать несколько раз.

Там's краткое руководство, включая фотографии, по адресу:
http://iansbrain.com/2009/06/15/tor-and-the-iranian-election/

Удачи!

Мохсен

по: МР, 24 июня в 8:12 утра
Если http://www.catb.org/esr/nedanet/squid.conf файла Conf было использовано то я полагаю, все вышеуказанные параметры в Conf фиксируются?

по: EFX, 24 июня в 5:49 вечера
Более простой способ настроить прокси на компьютер Windows:
http://www.surfazad.com/howto_setup_proxy.php

Убедитесь, что у вас есть по крайней мере, соединительный кабель и оставить ваш компьютер на все время так что ваш прокси а не вниз.

по: Ничего, 25 июня в 3:56 утра
Хорошая идея Кертис. А еще лучше: поместите его вот так все, что мы "идиотов", можно воспользоваться.

по: СС, 27 июня в 1:34 утра
Спасибо, Фидель, это полезно.

по: Proxy45, 27 июня в 2:28 утра
Nice BlogPost, красивый сайт, добавил его к моей FAVS.

по: amuddigundell, 24 ноября в 8:02 вечера