Dotaz: Proxy + VPN - anti-GEOIP

[Epizoda]

Skupina 5 pocitacu, ktere se pripojuji do internetu pomoci pfsense a ceskeho providera.

Existuje mnozina webu v USA, kam by chteli pristupovat, ale aktualne se tam nedostanou diky ceske IP.

Napada mne reseni pomoci VPS/VPN v USA, ktere by bylo vyuzivano pouze pro specifikovane url.

Na strane klienta se to da resit promoci addonu do prohlizece.

Snazim se najit reseni, ktere by bylo globalni, tedy jednoduse spravovatelne z jednoho mista, coz by znamenalo transparentni proxy na pfsense. Otazka zni zda lze ve squidu specifikovat url, ktere nepujdou pomoci vychozi WAN IP, ale budeou smerovany do VPN IP?

Diky za jakykoliv tip

Odpovědi

[Jendа]

Já bych snoopoval DNS a když tam uslyším doménu té stránky, tak bych na tu adresu přidal specifickou routu. Bál bych se, že transparentní proxy bude blbě fungovat s HTTPS.

[Filip Jirsák]

Transparentní proxy a jiné únosy DNS nebo spojení budou fungovat čím dál hůř, protože se internetová komunikace postupně zabezpečuje (třeba pomocí HTTPS a DNSSEC). Navíc to rozhodně není jednoduše spravovatelné z jednoho místa, musíte konfigurovat firewall, proxy server, routování, možná DNS… Raději použijte proxy server, buď jen pro HTTP, nebo SOCKS proxy, který může fungovat s libovolným protokolem nad TCP nebo UDP.

[NN]

Existuje mnozina webu v USA, kam by chteli pristupovat, ale aktualne se tam nedostanou diky ceske IP.

Muzes byt konkretni? Nevim o bezne sluzbe, ktera by blokovala pristup na urovni IP. Geoip neni nic zavadneho, resi to rychlejsi pristup k obsahu a ma to svuj vyznam.

[Jendа]

Netflix?

A jinak pokud to není nějaký ohromný load balancing, tak nejjednodušší bude tam ty IP adresy/subnety přidat ručně.

[Epizoda]

Existuje mnozstvi webu, ktere maji zablokovan pristup z Evropy.

V tomto konkretnim pripade mohu uvest treba tento http://www.myplaceforparts.com

Ad reseni.

Z hlediska filtrace http/s - zlepsilo by se neco pokud by se misto transparetni proxy pouzila netransparentni?

[Honza]

Také hodně webů statních institucí blokuje non-US IP adresy. Já zatím používám VPN, ale řešení na pfSense nebo openBSD pf by mě zajímalo...

[Sten]

Netflix a Fox. Z neamerických třeba BBC, Channel 4 či ZDF.

[Sten]

Jde na to použít Proxy Auto-Config.