Proxy Best Practices (BPP!) A aktualizácie
Len chcem, aby sa rýchlo príspevok o osvedčených postupoch pri spúšťaní proxy pomoci tým, na zemi v Iráne získať prístup k sociálnym sieťam, vonkajší svet, a ich rodinám. Je absolútne nevyhnutné, aby sa to bezpečné úsilie, ktoré je premyslené a popravený v najbezpečnejším možným spôsobom.
Ako všeobecné pravidlo, a viem, že som sa tento bod v pôvodnom sprievodcov, všetko by malo byť nastavenie proxy s nasledujúce možnosti Squid v konfiguračnom súbore:
* Blokovanie vlády ipblocks IRI [1]
* Povolenie ipblocks z Iránu [2]
* 10 náhodne vybranej prichádzajúce porty
* CONNECT podpora
* No X-Forwarded-V záhlaví
* No klient stats
* Logovanie do / dev / null
* Turn off SSL - je blokovaný z Iránu, rovnako
Ak používate proxy už, prosím, toto nastavenie meniť. Ak používate proxy na štandardnom porte (81/8080/8181/9090/3218) potom zmeniť port a zastřel ma z e-mailovej adrese update@austinheap.com.
Budem po ukážkový konfiguračný súbor, pretože viem, že boli veľa týka.
Tiež chcem ospravedlniť za to, že sú schopní reagovať na všetky tweets a e-maily, ale aj keď idem tak rýchlo, ako je to možné so zreteľom všetky ďalšie naliehavé požiadavky! Mám tisíce e-mailov, triediť, a vyliať podpory a pomoci ľuďom z bol úžasný. Dohromady sme schopní robiť úžasné veci, takže ďakujem všetkým, ktorí sa snažia pomáhať, aby rozdiel.
Ďakujeme vám. Ďakujeme vám. Ďakujeme vám.
# Allmylove2iran
[1] Na základe zrelosti údaje nájdete na RIPE
[2] Na základe údajov jednotlivých krajín nájdete na IP CountryIPBlocks
Súvisiace príspevky:
- Ako nastaviť proxy pre občanov Irán
- Ako nastaviť proxy pre občanov Iránu (Virtual Machine Disk Format!)
- Ako nastaviť proxy pre občanov Irán (pre Windows!)
- Stav Iránu Proxy
- Pracovné Irán Proxy List
Publikované v rámci Internet, Irán, politika od Austin
Podeľte sa o svoje komentár
-
Pripojenie 2,0
-
Prekladateľ
Ak existujú bude útokov na zastupuje vlády stránkach IRI, správna línia obrany je firewall s pravidlami a nie s Squid ACL. Takže vďaka tým, ktorí si zverejnenými pokynmi pre pridanie týchto blokov do iptables.
Myslím, že by bolo prospešné, keby niekto mohol po usmernenia pre tých, ktorí využívajú bežne "hardware" brány firewall, ako je golfové ihrisko, alebo D-Link boxov. Nemám prístup k týmto hrať s, takže nemôžem poskytnúť návod povedal po pripojení k routeru s webovým prehliadačom. Ste už potrebné sa k nemu pripojiť, aby port forwarding pre váš proxy (inak nikto zvonku sa môže pripojiť), takže nebudem poskytovať tieto pokyny. A sa len pozrieť na karte alebo stránky pre firewall pravidiel. Možno budete musieť zadať každú rúk, a dúfajme, že prijímajú vo formáte CIDR.
Ak ostatní hrali s týmito firewall / router thingies a môže byť konkrétnejšie, čo robí a nebude pracovať (a kde hľadať veci), prosím, osvieti nás.
Autor: Jeffrey Goldberg, 22 júna v 6:14 pm
Ahoj, Tento sprievodca sa zdá, ako by bol napísaný pre počítačovo gramotný. Mám asi 200 spolupracovníkov (Nerobím si srandu), ktorí všetci chceli nastavenia proxy servera, rovnako ako ja, ale zrejme nebude mať nejaký zmysel sprievodca. Ak je niekto iný by mi prosím email smery, ktoré vysvetľujú, že pre hlupákov, ako som ja, pošle ho t.ilton.s.tudent [at] gmail.com (všetky tieto lehoty sú v skutočnosti neexistujú)
Autor: Curtis, 22. júna v 1028: pm
Austin:
Thank you for posting vynikajúce reakciu na súčasnú situáciu prístup na internet z iránskeho ľudu. Váš blog má za následok takmer 500 nových návštevníkov Krajina IP blokov v posledných niekoľkých dňoch. V dôsledku toho sme, že naše zoznamy prístup k sieti pre Iránskej islamskej republike výraznejšie.
Tiež sme vo fáze mapovania body chrbticovej siete, prístupu na Irán, aby zistili, či môžu existovať cesty do a z Iránu, ktoré nie sú v súčasnej dobe filtruje.
Prosím, majte na pamäti, že iránske sieťová dáta sa môžu zmeniť, preto je vhodné skontrolovať naše internetové stránky na najnovšie aktualizácie.
Thanks again, kde je pre nás vo svojom príspevku.
Autor: Stewart, 23. júna v 1:43 pm
Curtis, ostatné: ak nie sú počítačovo gramotní, skúste nainštalovať TOR, a spustite ho ako relé. To pomáha Iránci stále anonymný a bezpečný prístup k internetu.
Inštalácia je veľmi jednoduchá, a väčšinu času všetko, čo musíte urobiť, je príkaz niekoľkokrát.
Je tu krátky návod, vrátane obrázkov, na adrese:
http://iansbrain.com/2009/06/15/tor-and-the-iranian-election/
Veľa šťastia!
Mohsen
Autor: MR, 24 júna v 8:12 am
Ak http://www.catb.org/esr/nedanet/squid.conf conf súboru bol použitý potom predpokladám, všetky vyššie uvedené možnosti sú stanovené conf?
Autor: EFX, 24.června v 549: pm
Jednoduchší spôsob, ako nastaviť proxy v počítači so systémom Windows:
http://www.surfazad.com/howto_setup_proxy.php
Uistite sa, že máte aspoň káblom a nechať počítač zapnutý po celú dobu, takže vaše proxy nie nadol.
Autor: Nevadí, 25.června v 3:56 am
Dobrý nápad Curtis. Alebo ešte lepšie: miesto, tak to tu všetko, čo sme "idioti" môžu ťažiť z toho.
Autor: HS, 27.června v 134: am
Ďakujem vám Fidela, je to užitočné.
Autor: Proxy45, 27.června v 228: am
Nice blogpost, dobre vyzerajúci webovej stránky, pridal sa k mojej favs.
Autor: amuddigundell, 24.listopadu v 8:02 pm