Newsgroup: it.comp.sicurezza.windows
Titolo: Navigazione anonima tramite proxy

Ho letto molti messaggi sulla navigazione anonima in Internet ma non ho
trovato risposta al seguente quesito:
In una rete LAN aziendale che mette a disposizione una connessione Internet
raggiungibile tramite proxy proprietario ove si accede solo ed
esclusivamente tramite autenticazione è possibile effettuare una navigazione
anonima?
Ho letto che vi sono disponibili alcuni proxy free o a pagamento che
consentono una navigazione di questo tipo, ma non riesco a capire come si
possa fare a scavalcare il proxy aziendale e raggiungere uno di questi proxy
liberi.
Nell'impostazione di Internet Explorer infatti c'è la possibilità di
inserire il nome del proxy e della porta, ma qui sono costretto ad inserire
quelli del proxy aziendale il quale mi chiede comunque un username e
password appena digito l'indirizzo di un sito altrimenti blocca qualsiasi
connessione. Come fare per impostare l'indirizzo di due o più proxy? Il
primo dovrebbe essere quello della rete LAN aziendale che ti fa "uscire" in
rete e l'altro quello che consente la navigazione anomima.
Immagino che se si riuscisse a fare questo tipo di connessione l'anonimato
dovrebbe essere garantito poichè il trasferimento dati avverrebbe
esclusivamente tra i due proxy e la mia stazione. E' una limitazione di
Explorer quella di poter inserire solo l'indirizzo di un proxy?
Inoltre vorrei sapere come fare per concatenare più proxy per aumentare la
sicurezza della navigazione anonima.
Vi ringrazio per le risposte.
--
Cla

 Vi ringrazio per le risposte.
La risposta è semplice. Chiedi al tuo ADMIN! Se nella tua rete 
aziendale vi è impostata USername e Pw è evidente che si vogliono 
evitare proprio le situazioni di cui tu parli....ordunque siccome 
questo è un Ng che tratta di sicurezza e non di sistemi per bucarla,
credo che il tuo desiderio non sarà soddisfatto....e credo di non
essere l'unico a pensarla in questo modo..
Un saluto, Dmitry
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Caccia Carlo of 
www.x-planet.org
 

 wrote in message
05D68.3325$nI1....@twister1.libero.it...


 credimi le cose stanno diversamente. 
In ogni caso passando per il proxy aziendale il tuo admin avrà sempre
i file di log di tutte le tue connessioni.....d'altro canto non credo
tu possa fare altrimenti perchè a quanto pare il tuo computer deve
per forza di cosa avere impostato come gateway il server aziendale 
stesso.......o forse dico eresie? :)
ciao


 Cla
la concatenazione deve essere fatta in questo modo
http://PrimoProxy:NumeroPorta/http://SecondoProxy:NumeroPorta/
http://www.Sit
o.com/
--
Nazzareno Schettino
 _______________________
             NoTrace.it
 
http://www.notrace.it/
 _______________________

 wrote in message
KLD68.3593$5M4....@twister2.libero.it...


Giusto "almeno credo:-))) "
bhe cmq per l'amministratore di rete non sarai totalmente  anonimo
ciao


Scusami se approfitto ancora.
Ho provato il programma multiproxy e funziona benissimo.
L'utilizzo di questo programma impone però di settare il 
127.0.0.1:8088
 come
proxy nel browser.
Questo va bene per casa dove non si utilizza il proxy, ma nella rete
aziendale non so come fare visto che il browsor IE consente solo di
impostare un idirizzo proxy. Se metto il 
127.0.0.1:8088
 come faccio a
mettere l'indirizzo del proxy di rete interna?
Grazie ancora.
Cla

 i file di log di tutte le tue connessioni.....
Si, ma se concatena vari proxy...il suo admin avra' nel log solo connessioni
al primo proxy della catena dopo il suo...
:-)
stinger


Giusto...., ma vedra' solo connessioni al primo proxy della catena dopo
quello aziendale....
ciao
stinger

:-)
Si certo....come no......non funziona esattamente così ed oltretutto tu 
non calcoli che concatendo già tre proxy si rallenta in modo notevole 
la navigazione e non poco.


 
Ok per il rallentamento...
Potresti magari (seriamente..) spiegarmi come fa l'admin a risalire alle
connessioni effettuate tramite il terzo proxy della catena?
stinger

 catena? 
Diciamo invece un altra cosa.....tu forse dimentichi il fatto che un
buon admin ha anche accesso alla console di tutti i client e non solo
del suo server!! Non credi?


 
Ah..ecco, ora mi torna..., sai ero partito col teorico....e non avevo
considerato questa opzione....pratica
stinger

 
eh eh...:)



Semplice: Non puoi.
Se il tuo sysadmin ha previsto che dalla rete si esce SOLO tramite proxy
aziendale, non esci con nessun altro accrocchio, multiproxy o no.
L'unica possibilita' che ti rimane e' di usufruire di un qualche tunnel
http, ma in ogni caso, sempre il solito sysadmin, puo' avere gia' (o
provvedere in due minuti) bloccato la navigazione verso quei simpatici
server che forniscono tale "ficiur"
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 server che forniscono tale "ficiur"
Ciao,
hai qualche indirizzo in merito ??, grazie.

 eh eh...:)
Mi sa che fare la pelle ad un buon Admin sia un bel casotto... spece se non
riesci ad avere un account su almeno un term dove gira uno dei proxy lasci
tracce eccome!. :)

 
o.com/
E non dimenticatevi dei  -_-
S&G,
Kiko.



Ehm... no.
Il sito bersaglio non sapra' chi e' lui. Ma ciascuno dei proxies della
catena sa TUTTO di quella sessione di navigazione.
E siccome il primo proxy della catena e' quello aziendale...
===
In un caso del genere l'unica cosa che ti salva (e neanche sempre, dal
momento che il proprio monitor e' meno privato di quanto si creda), e'
un tunnel HTTP criptato.
Leonardo

 creda), e' un tunnel HTTP criptato.
Http tunnel ad esempio?


 wrote in message
_KY68.22155$3J1.6...@news2.tin.it...


 wrote in message
lilp5u0558ibbh546...@4ax.com...


 Cosa sarebbe   "-_-"   ?????
A me piace ruzzare, tornando a bomba ricordati che alcuni proxy vogliono una
chiamata esplicita ad un cgi (o chi per esso) e si aspettano come parametro
l'URLo che vuoi raggiungere es:
http://www.ilserverproxy.fav/cgi-bin/cvlo.cgi?http://www.tin.it

 Cosa sarebbe   "-_-"   ?????
...dimenticavo, era una call far ad un articolo del c...o scritto da un
c......n che era uscito tempo fa. Dimentica.
S&G,
Kiko.

Scusa Leonardo, sai dirmi se http-tunnel č anche criptato?
Non ne ho idea, sinceramente. Se non lo e', ci vuole poco a criptarlo
(anche se serve, in piu', un terminale tipo SSH esterno).
Leonardo

 Non ne ho idea, sinceramente.
Nella sezione di supporto 
http://www.http-tunnel.com/HT_Support.asp
 vi
e' la conferma in merito = Http-Tunnel consente di navigare con un
browser web in condizioni di trasmissione fully-encripted -> cio' e'
quanto compare scritto nella guida relativa a Internet Explorer su
http://www.http-tunnel.com/HT_IE.asp
 .
Un tale sistema consente di navigare senza che sia possibile il log dei
siti visitati da parte dell'amministratore di rete -> va ovviamente 
tenuto conto che cio' non impedirebbe all'amministratore di bloccare le
connessioni verso i Tunnel-Server, nel caso fosse rilevato un utilizzo
della connessione in contrasto con le disposizioni aziendali.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> CFV x ng: *it.tlc.gestori.fastweb* <|
|>Togli/Remove .INVALID<|> info reperibili su it.news.annunci <|

 (anche se serve, in piu', un terminale tipo SSH esterno).
Questa cosa mi interessa molto, solo che di programmi per tx-dati in 
ssh sotto win ne vedo pochi....o forse non cerco bene?


 connessione in contrasto con le disposizioni aziendali. 
Anche se involontariamente mi hai fatto venire una idea eccezionale!
:) grazie.....


ssh sotto win ne vedo pochi....o forse non cerco bene?
Cerchi malissimo. TTSSH, oppure PuTTY. Quest'ultimo gestisce un mondo
meglio il terminale (non ci credi? prooova!<cit>) e SSH2.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

connessioni effettuate tramite il terzo proxy della catena?
System Administrator: "Aho', Squid Aziendale, cosa t'ha chiesto lo sporco
acher del terminale Taldeitali?"
Squid Aziendale: "Ah, a me nulla."
SA: "Come nulla?"
sa: "Nulla nulla. Gli ho solo dovuto forwardare la connessione verso
 
proxy.libero.it:8080/www.maiale.com/maialone.html
    e basta."
SA: "E tu?"
sa: "L'ho fatto. 200 HTTP 1.1 OK."
SA: "Bravo, bravo."
<pausa>
SA: "<BIIIP>...<BIP!> Buongiorno, signorina, la linea esterna, grazie...
    ... ... <DIDUDIDIDIIIDUDADUDIDA>... Gaetano! Don Ciccio sono! Senti
    questa cosa, puoi fare un'ambasciata a un garruso? Nooo, per questa
    volta, pensavo che magari si sente solo a letto, visto quanto sta a
    guardarsi le bottàne su Internette... ecco, bravo Gaetà. Ma che sia
    fresca, la testa. Ma non ti fare imbrogliare dal macellaio, che sia
    di cavallo e non d'asino, Gaetà!, che mi metti in imbarazzo! Bene a
    te, Gaetà, ci conto!<click>"


     conto!<click>" 
Sto schiattando 'alle risate :))


 meglio il terminale (non ci credi? prooova!<cit>) e 
Ma putty non era per gestire server VNC?


:-)
Se il suo admin non e' il signor Abbeo B., logga l'intera richiesta...
e quindi anche l'indirizzo di _tutti_ i proxy _e_ del sito...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

Ma putty non era per gestire server VNC?
No. Client SSH.


 No. Client SSH.
io ho installato ttssh (è il server o il client?) Non per altro
ora ho una porta sempre in listening la 56210 :(


 ora ho una porta sempre in listening la 56210 :(
Uh? sicuro che hai preso una versione pulita, e non taroccata da
qualcuno?
Qui da me, di porte aperte non se ne parla, se non l'effimera che punta
al server.


 qualcuno?
MI ero sbagliato...era una dll di comsock che avevo dimenticato di 
cancellare :)
ciao


 Ma putty non era per gestire server VNC?
Nah, e' un client telnet/SSH (anche ottimo, direi..)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Nah, e' un client telnet/SSH (anche ottimo, direi..)
Lo proverò con calma..


ora ho una porta sempre in listening la 56210 :(
Ehm... dove l'hai preso, quel client? E chi ti risponde se telnetti
sulla 56210?
Io li ho provati tutti, cestinando alla fine TTSSH perche' ha gravi
bugs nel copia e incolla di grossi testi (inchioda... mica nulla di
grave. Certo, quando ti rendi conto che non stai usando vim ma vi e
che non solo non hai il .swpfile ma neanche avevi salvato da un'ora
e un quarto, ti viene un'uscita da Màicol di quelle pese). Inoltre,
la gestione del terminale era piuttosto arzigogolata nonostante due
termcap tanto rifatti che temevo sbottassero in un "Ciiirooo!" :-(
Ora, a parte che questo marpione di PuTTY non c'e' versi (pare) per
dirgli: "parti prendendo la sessione taldeitali" [*], sembra andare
benino.
Se son rose...
Leonardo
[*] batch con REG. Ma per favore!

 sulla 56210?
Naa....ho commesso un errore...in realtà quella porta era aperta da una 
dll di comsock (un proxy che stavo testando) e che mi sono dimenticato
di "eliminare", inizialmente pensavo che il prg scaricato mi avesse
installato un trojan ma non era così....che peccato mi sarei divertito
un po con un trojan sul pc eh eh :)


 Lo proverò con calma..
Vedrai che ti piacera'...


 Vedrai che ti piacera'...
Mi metto all'opera allora....
ciao


  un po con un trojan sul pc eh eh :)
beh, io mi divertire di piu', con una trojan nel letto, cmq, i gusti
sono gusti :)  
-- 
 ___     | (o_    Prima di postare fai un piacere a tutti:
 |_|     | //\    1) Accendi il cervello e collegalo alle dita
 | |ndry | V_/_   2) Leggi le SecurFaq: 
http://securfaq.usenet.eu.org
         |        3) Cerca nei vecchi post: 
http://groups.google.com

sono gusti :)  
Occhio a non fare la fine di "Fanfulla da Lodi, cavaliere di gran
rinomanza..."
Leonardo

 rinomanza..."
Non ci sperare....:)


     questa cosa, puoi fare un'ambasciata a un garruso?
Minchia, pe' ttia semprre disponibbile  fui !
Bye, G.Aetano.ROTFL