Newsgroup: it.comp.sicurezza.varie
Titolo: TOR e PRIVOXY su una INTRANET con PROXY

Ciao
Posto questo messaggio per capire se l'accoppiata TOR+PRIVOXY
http://tor.eff.org
http://www.privoxy.org
possa essere utilizzata con successo anche all'interno di una intranet
che a sua volta prevede un proxy con una sola porta aperta per uscire
su internet
In particolare non mi è chiaro se TOR possa lavorare ugualmente in
presenza di altro proxy che non sia PRIVOXY o se a sua volta PRIVOXY
debba essere settato per uscire dal PROXY principale sulla porta
determinata
Grazie

 determinata
No: tu dici a privoxy di utilizzare tor e a tor di utilizzare il proxy
della intranet

 utilizzare il proxy della intranet
Esatto, ossia
clients --> privoxy --> TOR --> proxy --> internet
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm


Grazie
Sono queste le due voci nel file torrc dove devo specificare il proxy
da utilizzare ?
## Required: what port to advertise for tor connections
#ORPort 9001
## If you want to listen on a port other than the one advertised
## in ORPort (e.g. to advertise 443 but bind to 9090), uncomment
## the line below. You'll need to do ipchains or other port forwarding
## yourself to make this work.
#ORBindAddress 
0.0.0.0:9090
ORBindAddress  
my.proxy.it:80
 #http
## Uncomment this to mirror the directory for others (please do)
#DirPort 9030 # what port to advertise for directory connections
## If you want to listen on a port other than the one advertised
## in DirPort (e.g. to advertise 80 but bind 9091), uncomment the line
## below. You'll need to do ipchains or other port forwarding yourself
## to make this work.
#ORBindAddress 
0.0.0.0:9091
ORBindAddress 
my.proxy.it:80
 #http
Visto che anche https lavora sulla stessa porta ?
Questo non impedira però di rilevare l'ip del mio proxy su internet,
ma sarò invisibile solo sulla intranet o sbaglio ?

 ma sarò invisibile solo sulla intranet o sbaglio ?
In internet il tuo IP non viene visto.
Nella intranet non saranno in grado di vedere che siti visiti, perchè TOR
utilizza il proxy SSL mediante il metodo CONNECT.

Buttha ha scritto:

Ho configurato su TOR come da voi consigliato solo:
HttpsProxy indirizzoproxydellaLAN:porta
semplicemente perchè il protocollo http in chiaro non mi
interessa,può essere un problema ?
Quello che mi preoccupa di più sono questi bruttissimi log segnalati
da TOR di continuo:
Nov 02 17:20:20.197 [warn] connection_or_read_proxy_response(): The
https proxy
sent back an unexpected status code 403 ("Forbidden"). Closing.
Nov 02 17:20:20.931 [warn] connection_or_read_proxy_response(): The
https proxy
sent back an unexpected status code 403 ("Forbidden"). Closing.
Nov 02 17:20:21.947 [warn] connection_or_read_proxy_response(): The
https proxy
sent back an unexpected status code 403 ("Forbidden"). Closing.
devo preoccuparmi, è possibile che questi log vengano rilevati anche
sul proxy della mia lan e magari che mettano in allarme la sicurezza ???

 sent back an unexpected status code 403 ("Forbidden"). Closing.
il proxy che stai utilizzando non supporta il metodo connect.

> il proxy che stai utilizzando non supporta il metodo connect.
Più che altro.. credo che l'admin abbia disabilitato tale metodo
per motivi che credo siano .. ovvii a questo punto :-)
Ciao