Как найти proxy в сети

Предлагаемая статья преставляет собой не что иное, как пересказ дискуссии на одном достаточно популярном среди системных и сетевых администраторов техническом форуме. Отличие сего пересказа от оригинала – систематизация, чего всегда не хватает форумам, хотя попытка оной в рамках данного конктетного thread’а была предпринята, даже неоднократно. Статья предназначена в первую очередь администраторам, причем даже тем, для кого нелегальные прокси-серверы вовсе не являются проблемой: поскольку идеология форума предполагает дискуссию, информация на нем чаще всего бывает избыточна, затрагивая более широкий по сравнению с изначальной темой круг вопросов. Может статья быть интересной и пользователям. Вы узнаете много интересного о том, что и в каких выражениях думают о вас админы, какие зверские требования и меры предпринимаются против вашего сословия в других компаниях, и даже – о ужас – мимолетом будет проскакивать информация о том, как схитрить (если ваш администратор – ротозей и/или не читал эту статью В общем, как это часто водится в “СР” – и вашим, В

В некотором царстве, в некотором государстве жил был администратор сети некой фирмы. Директор той фирмы постановил, что доступ во всемирную порнографическую сеть Интернет должны иметь лишь избранные, высокосознательные граждане. Сказано-сделано: хостам, закрепленным за этими гражданами, был разрешен доступ ко всемирной-поганой, остальным – нет. Как именно это было реализовано – история умалчивает, да и для нашей задачки эта информация принципиальной ценности не имеет.

Юзер – тварь ушлая и хитрая до одурения. Задумали юзеры перехитрить админа и «изобрели» вот что. На машины, коим доступ в Интернет был разрешен, юзеры стали устанавливать прокси-серверы и методом каскадирования соединять их с центральным прокси-сервером фирмы. Через эти пиратские прокси-серверы юзеры, не уполномоченные использовать Интернет, просачивались туда самым хамским образом под видом легального пользователя, на хосте у которого, повторюсь, установлен прокси.

Пришел админ той системы на технический форум уважаемого проекта Opennet правды искать. И был задан вопрос: как выявить наличие прокси-серверов на хостах в своей организации. Если кто-то из вас никогда не пользовался форумами во всех их ипостясях (www, usenet, fido), вы наверное не в курсе, что форум – это такое место, где можно получить ответы на все вопросы мира, кроме того, который вы задаете. Самый частые ответы – «а на кой хрен тебе это надо?», «не знаю, как сделать именно то, что ты хочешь, но можешь попробовать … /далее следует предложение сделать нечто совершенно другое, на другой платформе, софте, и.т.д./».

Но вернемся к нашим баранам. Ответы на вопрос разделились на две большие категории: собственно как найти прокси, и (более многочисленная категория) как предотвратить подобную активность. В свою очередь, мероприятия из последней категории условно делим на:

• административно-коммандные;
• технологические (системные и сетевые политики).

Реальные ответы зачастую содержали комбинации вышеозначенных мер – как поискового, так и «предотвратительного» характера. Я опишу все эти меры (в том числе и неудачные) в порядке живой очереди, а наиболее удачные комбинации вы, уважаемый читатель, при необходимости сможете составить сами.

как найти прокси

1. Сканирование портов.Самый неинтеллектуальный метод, предполагающий как минимум сканирование портов 80, 8080, 3128 и 1080 на всех хостах, допущенных в Интернет (далее для краткости будем называть их “разрешенными”). Метод применим в среде, где продвинутость пользователей не выходит за рамки поиска нужного софта и инсталляции его с настройками по умолчанию. Более разумный юзер научит прокси-сервер отвечать на другом порте. Таким образом, в продвинутой среде количество портов увеличивается до 65535 на один хост. Умножим на количество хостов. Потом на количество сканов в неделю… Не годится, однозначно. 

2. Анализ HTTP-заголовков.Некоторые (еси не все) прокси вставляют свои специфические заголовки, типа X-ForwardedFor: <ip клиента>. Есть и другие заголовки, например squid добавляет еще такие:

Via: <версия протокола, имя хоста и порт, версия squid’а>
Cache-Control: <max-age=?????>

Обсудим отрицательные стороны этого, бесспорно, более интеллектуального решения. Прокси-серверов нынче развелось превеликое множество, и работают они с заголовками самым различным образом. В некоторых лишние заголовки можно отключить при конфигурации, в некоторых ничего лишнего нет по умолчанию (в народе прокси-серверы, мимикрирующие под клиентов, называют анонимными). Делать ставку на squid не стоит – вряд-ли пользователи возьмутся за установку этого монстра, тем более под win32, хотя… из условия задачи мы не знаем, кто работает в фирме, поэтому думаем о самом худшем (программисты, инженеры, мелкое хакерье). А в самом худшем случае будет подправлен и пересобран squid или написана собственная программа (студент курса 3-го соответсвующей специализации должен справиться с самым тривиальным проксиком за максимум час-полтора). В общем, метод оказывается даже более трудоемким, чем сканирование портов, поскольку нам надо собрать коллекцию заголовков, вставляемых по умолчанию всеми имеющимися в природе прокси-серверами, искать все это хозяйство по многотонным логам корпоративного прокси-сервера, и даже в этом случае успех не гарантирован.

3. Анализ трафика на корпоративном прокси.Реализовано может быть самыми разными способами, но опять же – скорее дает нам возможность предполагать о наличии прокси на клиенте, нежели утверждать это. Просто статистический отбор претендентов по наличию устойчиво большого трафика. Метод даст результат только в сочетании с другими.

4. Анализ трафика в сети (между клиентскими машинами).При правильной реализации метод может дать 100%-ную отдачу. Как реализовать это – ваше дело, да и зависит это главным образом от топологии сети. Подскажу что искать:

• HTTP-трафик. Эта находка будет именно тем, что мы искали, во всех случаях кроме одного: мы имеем дело с фирмой-разработчиком, скажем, интранет-приложений, и чуть ли не у каждого сотрудника на машине установлен веб-сервер для тестирования. Впрочем, запасшись усидчивостью, можно выявить не только факт наличия веб-трафика, но и его природу. Согласитесь, запрос вида GEThttp://www.mail.ruHTTP/1.0 вряд-ли относится к процессу тестирования веб-приложения в локальной среде
• Нетипичный трафик. Доказательство, так сказать, от противного. Считаем, что в нашей среде нормальным трафиком между хостами пользователей является Microsoft Network (SMB over NetBIOS). Ну еще бродкасты всякие той же природы, да современные Microsoft’овские творения генерят всякую дрянь вроде BOOTP, DNS SRV и что-то еще. Значит весь остальной трафик – подозрительный. Таким образом можно убить сразу двоих заинек: найти прокси и по ходу обнаружить другие правонарушения: локальное мочилово в quake, или работу таких, безусловно, Интернетовских приложений, как telnet, ftp, irc, которые могут работать через gateways (отображаемые порты), которые мапятся, скажем, на туннель HTTPort’а, установленного на разрешенном хосте.

Пару слов о реализации анализа трафика. Если у вас некоммутируемый Ethernet, вам достаточно любого сниффера – от аскетичного tcpdump до навороченных Observer или Sniffer. Учтите только, что чем больше дополнительных аналитических функций включено в сниффер, тем более комфортной будет ваша «охота на прокся». Вам же не хочется с утра до вечера вчитываться в сырые дампы, а, небось хочется, чтоб оно само детектировало подозрительную активность и дружелюбным образом (звуковой сигнал, сообщение в мылу или на пейджер/телефон) сообщало о безобразиях.

В коммутрируемой или маршрутизируемой сетевой среде простеньким сниффером не отделаешься. Придется воспользоваться либо бесплатными «хакерскими» решениями плана ettercap (ettercap.sourceforge.net) , влияние которого на общее самочуствие сети еще не до конца изучено, либо приобретать распределенную систему анализа трафика, что не есть дешево, но вещь полезная во всех отношениях.

5. Агентурная работа.Очень просто. Устанавливаем на все машины в обязательном порядке некое трояноподобное software, которое пользователь по техническим либо административным причинам не может удалить или заблокировать. Агент может выполнять одну из следующих функций: доставлять администратору (по почте, ftp, SMB – кому что больше нравится) списки запускаемых на машине процессов. Где-то в этих списках (для упрощения и уменьшения объема сего спама каждый процесс можно записывать только один раз) обнаружится и прокси, и гульки, и все-все-все.

предоставлять администратору доступ к системе (в текстовом режиме или передача экрана – опять же, кому как нравится). Как правильно употребить этот доступ для скорейшего отлова преступников – дело хозяйское.

техники “активного противостояния”

Для начала поговорим о мерах технологического характера, поскольку они лично моему сердцу всегда были милее. Эти меры могут быть сетевого и системного уровня. Начнем, пожалуй, с последнего. Аппаратно-программные комплексы по ущемлению прав пользователей. Самый простой пример чисто программного характера – правильно сконфигурированная с т.з. безопасности многопользовательская ОС, например, Windows NT. Разумеется, сотрудники, работающие на хостах воспринимаются не как локальные администраторы Можно и понавороченней, что нибудь класса Secret Net, который уже представляет собой программно-аппаратное решение, исключающее возможность загрузки с другого носителя и очень много других ценных фич. В такой среде юзеры просто ну никак не смогут проинсталлировать себе прокси, потому что они вообще ничего проинсталлировать не смогут

А теперь о самом интересном – о сети.

1. Маршрутизируемые сегменты.Идея проста чрезвычайно: “растаскиваем по углам” разрешенные и запрещенные хосты. Первое, что обычно приходит в голову (и пришло некоторой части участников описываемого выше форума) – просто раздать IP-адреса из разных (под)сетей и под этим благовидным предлогом затащить всех на маршрутизатор, а уж на нем-то, родимом, отфайерволлить «запрещенных» от Интернета и попутно писать в лог все, что касается междусобойной активности юзеров, особенно принадлежащих к разным группам. Однако оставлять их всех на общей шине – опасное решение: при минимальном обучении из ваших юзеров могут вырасти мелкие такие хакерюшки. Кто-то может надоумить их менять IP-адреса, а еще более умный «доброжелатель» просто научит обходить маршрутизатор, включив друг друга в прямую маршрутизацию. Исполненная «на брудершафт» (то бишь на обеих станциях) комманда Route ADD <my_ip> <friends_ip> лишит сидящих на общей шине хостов противоестественной необходимости слать все свои пакетики на маршрутизатор. Поэтому растащите юзеров в —

2. Маршрутизируемые физически разделенные сегменты.Можете реализовать это через PC-router с двумя сетевыми интерфейсами. Если для разделения пользователей придется перекраивать всю СКС – не мучайтесь, заведите коммутатор(ы) с поддержкой VLAN и «растащите» хосты с его помощью – а на маршрутизаторе они все равно «встретятся», но общаться будут уже по навязанным вами правилам, без права на «личную переписку»

3. Немаршрутизируемые физически разделенные сегменты.Купите коммутатор 4 уровня, способный разгребать заголовки пакетов высокоуровневых протоколов. Говорят, есть даже машинки, понимающие кое-что в уровне приложений, например HTTP. При таком раскладе маршрутизатор не понадобится – в рамках нашей задачи свитч будет ему достойной заменой. Однако столь умные коммутаторы пока чрезвычайно дороги, и соорудить на них ЛВС портов эдак на 200 будет просто неподъемно. Можно попробовать использовать такой свитч только на участке, где сливается трафик разрешенной и запрещенной группы. Остальное построить на коммутаторах попроще. Впрочем, это уже проблемы network design’а, выходящие за рамки этой статьи.

Теперь перейдем к самой печальной, но, говорят, наиболее действенной практике:административно-коммандные меры. Вариантов тут, как в чистом виде, так и в сочетании со всем вышесказанным, превеликое множество. Наказания при поимке с поличным при нелегальном использовании Интернета, за нелегальную установку софта, переконфигурацию сети на программном (адресация, авторизация в домене) и аппаратном (перетыкание шнуров) уровне, загрузку с неположенных носителей… Как выяснилось, большинство администраторов (в т.ч. и участвующих в форуме на opennet) считают эти меры в рамках нашей задачи если не единственно возможными, то по крайней мере обязательной поддержкой мер технических. Процитируем несколько наиболее колоритных сообщений:

«Вводишь правила работы в сети с запретом установки программ. Даешь на подпись начальству, потом каждый пользователь расписывается в журнальчике. Потом административные наказания вплоть до увольнения. Помогает. А так отследил, кто какой объем качает, прошел на его рабочее место и проверил, что стоит. Обычно наказание в половину з/п хватает раз и навсегда. У нас в фирме у юзеров даже дисководов нет. Ибо не надо.Весь необходимый софт лежит на серваках.»

«За бардак в своей сети отвечать должен админ — не можешь организовать работу сети на программном уровне, организуй на бюрократическом. А таких хитрых жуков мы у себя быстро вылавливаем и отправляем в “службу наказания”. У нас пользователю (даже самым крутым программерам) категорически и под страхом смертной казни, на бумажном уровне, запрещено ставить софт не относящийся к их проф.деятельности.”

“Поймаем — накажем. Человеку разъясняются последствия нарушения инструкции и он подписывает бумажку. Потом все что он делает — делает на свою задницу и прекрасно это понимает.”

Тут остается открытым вопрос, что именно и как закреплять на бумажном уровне, поскольку излишний бюрократизм не есть двигатель прогресса. Некоторые руководители вообще склонны считать, что сотрудник сам должен соображать, что не относящаяся к профессиональной деятельности активность на рабочем месте приравнивается к банальному воровству, и склонны карать без предварительного ознакомления сотрудника с теми или иными требованиями. Хозяин-барин, и нечего мне тут добавить.

Ну и напоследок процитирую еще один постинг в рамках имевшей место быть дискуссии. Интересен он тем, что не попадает ни в одну из перечисленных категорий. Изящный и остроумный вариант:

“Ставишь юзверам лимит по трафику + логинство типа sarg (где четко видно, когда и куда он зашел) + delay-pools или ограничение трафика на более низком уровне. Тогда юзверу2 (“ запрещенному”) придется много платить юзверу1(“ разрешенному”) за прокси (психологическая атака на юзвера :)”.

Кстати говоря, тема бюрократического администрирования и человеческого взаимодействия босс-админ-юзер редко поднимается в “СР”. А зря. Как выяснилось – это неотъемлемая и важная часть нашей нелегкой работы. Активизируйтесь, читатели! Пишите письма и рассказывайте свои реальные сисадминские байки. Regardz, всетакое,

Вместе со мной статью (сами об этом не догадываясь) писали: Star__ (автор вопроса, послужившего темой этой статьи), ntlm, Andrey, MF_FLIP, vlad, Sergey, LMax, pinkpiton, Botva, BartSimpson, VZ и другие.

Alice D. Saemonsr@nestor.minsk.by
обсуждение статьи

Многие пользователи, которые хотят безопасно путешествовать по Интернету, озадачены вопросом «Как узнать свой прокси-сервер?». Важность и нетривиальность поднятого вопроса объясняется назначением прокси. Его основная задача — скрыть личный IP пользователя, путем его замены на другой адрес.

Чаще всего, данная услуга востребована в сфере SMM, где нужно заходить под разными аккаунтами в социальных сетях с одного компьютера. Это сводит к нулю риск блокировки аккаунтов и не вызывает подозрений со стороны модераторов. Иногда, используют европейские прокси или IP других стран. Для иллюстрации поднятой проблемы, вспомните случаи, когда заходили на зарубежный сайт с желанием посмотреть видеоролик или воспользоваться сервисами, но появлялось предупреждение о том, что просмотр ограничен для вашего региона. Такие ситуации возникают сплошь и рядом, но из-за отсутствия подкованности в вопросе, как узнать свой прокси сервер и порт, эти проблемы могут казаться нерешаемыми. Более того, это существенно обедняет возможности пользователя в получении полезной информации, которую можно было бы получить при наличии соответствующего знания.

Выделенными proxy пользуются многие люди. Цели могут быть самые разные: начиная от индивидуального использования и просмотра заблокированных веб-ресурсов, заканчивая корпоративным сегментом, где нормой считается использование огромного количества прокси. Но, в то же время, не каждый может найти ответ: как узнать прокси сервер, который используется в настоящий момент. Попробуем рассмотреть самые действенные варианты, с помощью которых можно легко узнать всю необходимую информацию.

Как узнать адрес прокси сервера — первый способ

Узнать также просто как и настроить прокси в Mozilla Firefox или в любом другом браузере. Для этого открываем программу, и находим: Инструменты->Настройки->Дополнительные, а после нажимаем на вкладку «Сеть». Там выбираем «настроить» и перед нами появляется окошко с настройкой прокси. Если черная точка стоит возле «Без прокси», вы не используете proxy в данный момент. Если же отмечен пункт «Ручная настройка прокси», то нужно обратить внимание на поле под названием «HTTP прокси». Цифры, указанные в данном поле — ip адрес вашего proxy сервера.

Второй способ

Выражаясь фигурально, не всегда следует «лезть в гору», чтобы добиться желаемого пункта назначения. Иногда нужно проявить смекалку и «гору» тактично обойти. Ответ, как узнать адрес прокси, можно получить самым простым способом. Все что нужно — обратиться к системному администратору, который обслуживает локальную сеть. У него хватит компетенции посмотреть прокси и передать его вам. Сложность в том, что не все могут узнать, как связаться с системным администратором. Для решения данной проблемы, рекомендуем обратиться к более знающим людям. Они подскажут, куда звонить, чтоб связаться с администратором.

Третий способ

В панели управления своего компьютера, найдите и откройте пункт «сетевое окружение». В нем нажмите «отобразить сетевые подключения», а затем «подключения по локальной сети». Кликните по нему правой кнопкой и выберите свойства. В открывшемся окне необходимо найти протокол интернета TPCIP. Опять выбираем «свойства». Если там стоит галочка возле «автоматически получать ip адрес», то никакого выделенного прокси не задействовано, если там будут цифры (например, 10.0.0.20), то это и будет адрес искомого proxy.

Как узнать порт прокси

Помимо адреса и пароля, многих пользователей может заинтересовать и вопрос как узнать порт прокси. Это еще один параметр, который используется при работе со своим прокси любого типа. Как правило, используются стандартные значения для порта: 8080, 80 и пр. Лишь в редких случаях значение отличается. Адрес порта можно посмотреть в браузере, выполнив действия, описанные выше. Его значение вписывается рядом с ip адресом. Рабочий порт, по которому в действительности подключается свой proxy, должен соответствовать заявленному значению в настройках системы или браузера, иначе у вас не будет работать соединение с интернетом.

Все о локальных сетях и сетевом оборудовании

Интернет в локальной сети какой-нибудь организации – оружие обоюдоострое: как говорится, и хочется, и колется. С одной стороны, без «связи с внешним миром» сейчас практически невозможно работать, да и полезной информации в глобальной сети немало, с другой же – подключение в офисную сеть интернета резко снижает ее информационную безопасность, да и нерадивые сотрудники не преминут тут же воспользоваться «халявой».

Посему решение включить прокси сервер в локальную сеть предприятия остается единственным правильным и наиболее экономичным – он будет исполнять функции своего рода секьюрити на пути в глобальную информационную паутину.

Практика показала, что бесплатные прокси очень медленные и не годятся для подобных целей. Поэтому мы решили купить парочку элитных прокси на Proxy-Sale.Com, там скорость интернет-канала 100 Мбит/c.

И в данной статье мы рассмотрим настройки прокси сервера на компьютере с ОС windows 7, а также коснемся вопроса, как подключить интернет через прокси сервер локальной сети.

Сразу оговоримся, что здесь рассмотрена установка proxy своими руками, использование же для этих целей всевозможного софта – тема отдельной весьма познавательной статьи.

Для чего нужен прокси сервер?

Для начала вкратце рассмотрим, как работает прокси сервер, и зачем нужен сей девайс в простой локальной сети

По сути, прокси сервер указывает, что одно из его сетевых подключений является внешним, а другое — внутренним.

При этом для внутреннего подключения он присваивает определенные правила доступа к внешнему подключению.

Немаловажной для офиса является также обратная функция прокси сервера: не допускать излишне любопытных хакеров из «внешнего мира» (с бескрайних просторов интернета) до хранящейся в локальной сети информации.

Как использовать прокси сервер?

Использование прокси сервера доступно для статических IP адресов (т.е. прописанных вручную в настройках сетевой карты) из выбранного диапазона.

Так, если внешняя сеть имеет адрес 192.168.X.X, то сеть внутренняя не должна пересекаться с ней в адресации (например, 172.16.X.X).

Настройки конечных устройств устанавливаются из соответствующего диапазона: то есть 172.16.0.16 или 172.16.230.175 — главное, чтобы первые две пары цифр совпадали (при использовании маски сети 255.255.0.0).

Как настроить адрес прокси сервера?

Лучше сразу определить, каким будет IP-адрес вашего прокси сервера (как правило, используется 172.16.0.1).

Здесь необходимо отметить, что и адрес конечного устройства, и адрес самого сервера зависят от выбранной маски сети.

Как настроить прокси сервер?

Сразу оговоримся, что использование всевозможных программ, разработанных для семейства MS Windows, частично или полностью исполняющих серверные функции – не лучшее решение для офиса. В идеале, сервер — это отдельный компьютер и исключительно на Unix системе.

Однако здесь мы рассмотрим «классический» вариант: настройку прокси сервера на основе стандартных функций Windows.

Итак, чтобы установить на компьютере локальный прокси сервер (все параметры рассмотрены для ОС Windows 7):

1. Зайдите: «Пуск «-> «Панель управления» -> «Центр управления сетями и общим доступом» -> «Изменение параметров адаптера».

2. В появившемся списке выберите ярлык подключения к сети Интернет, однократно щелкните по нему правой клавишей мышки и выберите пункт «Свойства»

3. Здесь во вкладке «Доступ»:

— Поставьте галочку на «Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера».
— Далее может появиться системное предупреждение, что сменятся настройки – подтвердите данное действие;

4. Во вкладке «Сеть» выберите «Протокол Интернета версии 4 (TCP/IP)» и нажмите кнопку «Свойства»

• — Выберите «Использовать следующий IP адрес»;
• — Укажите IP адрес прокси сервера;
• — Укажите выбранную маску сети;
• — Поле «Основной шлюз» оставьте пустым;
• — Нажмите «ОК» и еще раз «ОК»

На этом минимальные настройки прокси сервера выполнены, далее по желанию можно отдельно установить авторизацию (логин/пароль), фильтрацию контента, мониторинг использования и прочее (это дополнительное ПО).

Как подключиться к прокси серверу?

После настройки самого сервера необходимо также настроить подключение к нему на всех компьютерах в локальной сети.

Итак, чтобы зайти на прокси сервер, на компьютере с ОС windows 7:

1. Зайдите: «Пуск» -> «Панель управления» -> «Центр управления сетями и общим доступом» -> «Изменение параметров адаптера».

2. В появившемся списке выберите ваше подключение, щелкните по нему правой клавишей мышки и выберите пункт «Свойства»:

— Во вкладке «Сеть» выберите «Протокол Интернета версии 4 (TCP/IP)» и нажмите кнопку «Свойства».
— Выберите «Использовать следующий IP адрес».
— Укажите IP адрес этого компьютера из выбранного диапазона.
— Укажите выбранную маску сети
— В поле «Основной шлюз» укажите IP адрес нашего прокси сервера

— Нажмите «ОК» и еще раз «ОК»

3. Зайдите в параметры браузера.

Здесь требуется установка следующих данных:

— Зайдите: «Подключения» -> «Настройка сети» -> «Использовать прокси сервер для локальных подключений»;

— Пропишите адрес вашего прокси сервера (порт оставьте 80)

Также эти параметры можно прописать через панель управления windows 7:

Не удается подключиться к прокси серверу: что делать?

Нередко при подключении через прокси сервер возникает ошибка соединения (сервер отказывается принимать соединение).

Как правило, причина кроется либо в самой линии связи, либо в установленных настройках.

Команда «ping» поможет проверить связь связь с сервером на физическом уровне. Если линия в порядке — перезагрузите сервер (все же на MS Windows) и проверьте настройки как самого сервера, так и клиента.

Сегодня доступ к прокси-серверам многими провайдерами предлагается как отдельная услуга, которая позволяет пользователям заходить на заблокированные сайты или использовать одновременно несколько аккаунтов, не боясь бана или блокировки счетов.

Правильная настройка прокси-сервера во многом зависит от целей, для которых собираются использовать свободный доступ через другой IP. Если выбранный сервер используется только для доступа к запрещенным сайтам, то вполне достаточно внести несколько изменений в самом браузере, и интернет откроется пользователю во всей красе. Однако если proxy-сервер будет использоваться для работы, а тем более, если таких серверов будет несколько, то понадобится серьезная перенастройка самой операционной системы или же установка дополнительного софта. Давайте рассмотрим все варианты, как настроить прокси на компьютере и в браузере для комфортной и плодотворной работы.

Как настроить прокси в браузере

Грамотная настройка proxy позволит использовать доступ к сайтам на максимальной скорости соединения и заметно облегчит работу в Сети. Процедура настройки браузера под прокси выглядит следующим образом:

Google Chrome — прежде того, как поставить прокси и работать в Google Chrome, для начала нужно очистить историю и удалить все куки. Это необходимо для безопасности использования удаленного доступа.

​

• Очистив историю, сделайте следующее:
• Справа вверху откройте вкладку дополнительных настроек.
• Далее выберите пункт Система найдите раздел Дополнительные.
• В открывшейся вкладке кликните по пункту Настройка прокси-сервера, далее Подключения Настройка сети Дополнительно.
• Разрешаете использовать proxy и вводите адрес и номер порта готово, вы подключены к прокси.

Mozilla Firefox

• Как и в случае с Хромом, вам понадобится зайти в перечень настроек — там же, в правом верхнем углу экрана. Фактически алгоритм действий очень схож, то есть выбираете пункт Сеть и переходите к непосредственным настройкам proxy-сервера.
• Чтобы установить прокси сервер нужно разрешить системе его использование просто поставьте отметку в нужном окошке.
• Далее отсылаем браузер к нужному IP адресу, то есть вводим имеющиеся цифры ip и указываем рабочий порт. Не забудьте разрешить подключать прокси-сервер для всех протоколов соединения, а то рискуете попасть на сайты, с которыми соединения не будет.

Opera

• Настройка прокси-сервера в браузере Opera начинается с захода в Меню, кнопка которого располагается в верхнем левом углу окна.
• Зайдя в Меню, вам необходимо найти раздел Настройки который расположился почти в самом низу перечня.
• Далее, непосредственно в настройках нужно пройти следующий путь: Браузер > Сеть > Изменить настройки прокси-сервера.
• Следующим этапом будет изменение подключения и разрешение использовать proxy для соединения с Сетью. Сделав это, просто укажите нужный IP адрес и порт подключения.

Присмотревшись, вы заметите, что путь настройки прокси фактически идентичен во всех браузерах. Это список может дополнить Internet Explorer и Yandex.Browser, но сам путь подключения proxy-сервера останется неизменным – главное помнить, что нужно изменить параметры подключения к Сети, а дальше двигаетесь интуитивно, благо разработчики постарались максимально упростить эту задачу.

Настройка прокси на windows

Пользователи, собравшиеся постоянно работать в Интернете через прокси-сервера, могут облегчить собственную жизнь, заблаговременно перенаправив сетевое соединение в самом виндовс. Делается это следующим образом:

Windows

• Перед тем, как подключить прокси-сервер в ОС Windows, важно помнить, что подключая такой удаленный доступ, вы вносите изменения в свойства Сети, а значит именно её и нужно искать.
• Открыв окно панели управления, вы найдете свойства браузера, куда и нужно внести изменения.
• Выбираете пункт Подключения и дальше Настройка сети.
• Затем нужно дать добро на использование прокси-сервера и ввести исходные данные, то есть адрес и номер порта.

Mac OS

• Главным достоинством данной операционной системы является её интуитивная доступность, поэтому внести изменения в настройки подключения совершенно несложно:
• В дополнительных настройках системы вам необходимо найти собственно Настройки прокси, которые и нужно изменить.
• В открывшемся окошке вводите IP адрес, порт, а также логин и пароль, после чего нажимаете на маленький замочек внизу, который разрешает изменения, затем жмете Ok

Linux

Задача, как включить прокси-сервер в операционной системе Linux, будет достаточно простой, если вы разбираетесь в файлах конфигурации или для подключения proxy вам не нужно использовать пароль и логин. По сути, путь настройки такой: Для настройки файлов конфигурации лучше всего будет использовать специальные утилиты.

• В системных параметрах необходимо найти раздел Сеть.
• Затем перейти к службе прокси и вручную поменять конфигурацию подключения, то есть прописать данные proxy.

OS Android

Установка прокси сервера на Android осуществляется двумя способами.
Первый через приложение при помощи Root (прав администратора). Установив нужное приложение (по типу ProxyDroid), введите адрес и порт прокси, а затем активируйте автоматическое подключение.
Второй способ не предполагает использование Root, и сделать нужно следующее:

• Найти в настройках сети пункт Дополнительно.
• Перевести настройки в ручной режим.
• Далее вводим данные сервера и подключаемся к Интернету.

iOS

• Настроить подключение через proxy-сервер в системе iOS можно следующим образом: в настройках выберите раздел Wi-Fi и найдите сеть, к которой подключено устройство.
• Прокрутив раздел до самого низа, вы найдете опцию HTTP-proxy, которая по умолчанию отключена. Переведите настройки на ручной режим и введите IP адрес и номер порта прокси в строчки Сервер и Порт.
• Затем авторизуйтесь и проведите аутентификацию. Теперь Apple iPhone или iPad будет выходить в Интернет через указанный владельцем сервер.

Правильно выполненная установка прокси-сервера предоставит круглосуточный доступ к любым веб-ресурсам.

Настройка прокси-сервера через проксификатор

Проксификаторы отдельный вид софта, который упрощает работу с прокси-серверами. Дабы не задаваться каждый раз вопросом, как установить прокси, были разработаны программы и приложения, такие как Proxy Switcher, Frigate или Proxifier.

Настроить прокси-сервер через приложение легко:

• В меню обозревателя выберите пункт Дополнения;
• В строку поисковика вбейте название нужного приложения;
• Добавьте выбранное приложение в браузер;
• Активировав приложение, выберите ручную настройку;
• Введите информацию о прокси-сервере и выберите нужный протокол соединения;
• Сохранив введенные данные, вы создаете профиль №1;
• Повторив процедуру, вы можете создать несколько профилей, переключение между которыми происходит простым кликом мыши.

Естественно, каждый проксификатор имеет свои особенности, но в целом процесс настройки таких программ и приложений очень схож. Единственная разница между программным обеспечением, по типу Proxifier и приложениями для браузера заключаются в том, что специальный софт гораздо легче работает с большим количеством proxy, используя мощности ОС. Поэтому, если пользователь собирается ежедневно использовать десятки, а то и сотни серверов для арбитража, SMM-продвижения или гемблинга, ему будет удобнее установить отдельную программу, которая облегчит его труд.

Настройка прокси в различных программах

Сегодня большинство программ для работы в Интернете создаются или переформатируются под использование через proxy. Такие популярные методы заработка в Сети как парсинг, арбитраж или SMM-продвижение требуют одновременного использования нескольких десятков, а то и сотен аккаунтов, а значит и специального софта, который поможет упростить этот процесс.

В качестве примера настройки прокси-серверов непосредственно в программах возьмем популярный софт для парсинга Key Collector:

• Укажите в настройках аккаунтов необходимые пароли и логины;
• В разделе Сеть установите флажок перед строкой Использовать прокси-серверы»
• Добавьте в список адреса и порты серверов, которые планируете задействовать;
• Жмите Проверить в . Проведя парсинг, обязательно проверьте журнал и убедитесь, что в нем нет ошибок;
• В случае некорректной работы очистите компьютер от временных файлов, куки и прочего цифрового мусора, который может стать причиной блокировки аккаунта.

Как видите, установить прокси-серверы для работы в этой программе предельно просто, а потому очень выгодно, ведь подключение такого софта ускоряет процесс анализа данных.

Платные или бесплатные прокси для работы?

Отдельная тема обсуждений в Интернете — тоит ли покупать proxy или лучше использовать бесплатные варианты? Единого ответа на данный вопрос нет, он напрямую зависит от обстоятельств и цели использования прокси-сервера.

Бесплатные серверы удобны отсутствием финансовых затрат, но на этом их плюсы заканчиваются. Если пользователь будет использовать такой прокси раз в день для входа на собственную страницу в соцсети, то особых неудобств он не почувствует, но для серьезной работы в Сети они не подходят. Решив бесплатно подключить прокси сервер, вы рискуете собственными конфиденциальными данными, ведь кроме вас этим оборудованием обязательно будут пользоваться сотни других людей, и кто знает какие помыслы движут этими массами. Кроме того, бесплатное оборудование способно отключится в любой момент.

Решив купить прокси-сервер пользователь получает всестороннюю поддержку со стороны продавца, начиная от помощи в настройке и заканчивая заменой нерабочего сервера. Стоимость одной единицы не настолько велика, чтобы почувствовать серьезный удар по бюджету, а вот прибыль, которую можно получить при серьезной работе через оплаченный прокси действительно может порадовать.

Войти на сайт

или

Забыли пароль?
Еще не зарегистрированы?

Поговорим о вечно актуальном: как обойти блокировку Hulu, как не остаться без Телеграма, если кто-то психанет и захочет его заблокировать, и как оставить без полезного трафика некоторые не особо качественные сайты. Поговорим о прокси-серверах.

Что такое прокси-сервер?

Прокси-сервер — это дополнительное звено между вами и интернетом. Некий посредник, который отделяет человека от посещаемого сайта. Создает условия, при которых сайт думает, что прокси — это и есть реальный человек. Только не вы. 

Такие посредники довольно многофункциональны и используются в нескольких сценариях:

1. Для обеспечения конфиденциальности. Чтобы сайты не знали, кто именно их посещает.
2. Для повышения уровня безопасности при выходе в сеть. Базовые атаки будут направлены именно на прокси.
3. Еще он нужен, чтобы получать доступ к контенту, который существует только в определенной локации.
4. Чтобы ускорить доступ к некоторым ресурсам в интернете.
5. Ну и для того, чтобы получить доступ к заблокированным страницам. Сайтам, мессенджерам и так далее.

Все за счет того, что прокси подменяет IP-адрес, а трафик проходит через дополнительный сервер, на котором могут быть кэшированные данные или организованы дополнительные механизмы защиты данных. 

Еще немножко об IP-адресе

Так как proxy-сервера отвечают за подмену IP, стоит немного пояснить, что он вообще делает и почему замена IP-адреса решает вышеописанные проблемы с доступом к сайтам и сервисам.

• IP-адрес говорит сайтам и веб-приложениям, где вы находитесь. Что ставит под угрозу конфиденциальность и безопасность.
• Его же используют, чтобы блокировать доступ к контенту. Зачастую на основе физического расположения.

Поэтому люди используют proxy и прячутся за посторонними адресами, чтобы избегать блокировок и не так сильно светиться в интернете. Но опять же есть исключения, когда proxy-сервер в открытую делится данными о пользователе с сайтом и используется только для ускорения передачи запросов. 

Типы прокси-серверов

Косвенно я уже упомянул о том, что proxy бывают разными. Зачастую тип сервера сопоставим с задачами, которые он выполняет. Но для начала мы обсудим именно базовую типизацию proxy, а потом более подробно поговорим о том, какие проблемы эти серверы решают. 

Прозрачные

Такой прокси-сервер не утаивает от посещаемого сайта никакой информации. Во-первых, он честно сообщит ему о том, что является прокси, а во-вторых, передаст сайту IP-адрес пользователя по ту сторону сервера. С подобным типом можно встретиться в публичных заведениях, школах.

Анонимные

Более востребованный тип прокси. В отличие от первого, он тоже заявляет посещаемому ресурсу о своей proxy-сущности, но личные данные клиента не передает. То есть будет предоставлять обезличенную информацию для обеих сторон. Правда, неизвестно, как поведет себя сайт, который на 100% знает, что общается с proxy. 

Искажающие

Такие прокси тоже идентифицируют себя честно, но вместо реальных пользовательских данных передают подставные. В таком случае сайты подумают, что это вполне себе реальный человек, и будут вести себя соответствующе. Например, предоставлять контент, доступный только в конкретном регионе.

Приватные

Вариант для параноиков. Такие прокси регулярно меняют IP-адреса, постоянно выдают фальшивые данные и заметно сокращают шансы веб-ресурсов отследить трафик и как-то связать его с клиентом.

Другие подкатегории

Прокси-серверы отличаются друг от друга и технически. Существуют: 

• HTTP-прокси. Самые распространенные. Используются для веб-браузинга. Но они небезопасные, поэтому лучше выбирать другие.
• HTTPS. То же самое, что и HTTP, только с шифрованием. Можно смело использовать для выхода на заблокированные сайты типа Pandora или Hulu.
• SOCKS. Вариация протокола, работающая с разными типами трафика. Более гибкая и безопасная.

Зачем нужен прокси-сервер?

На плечи proxy возлагают много задач. Сейчас подробно обсудим каждую.

Фильтрация доступных ресурсов

Распространенный сценарий использования в общественных сетях. С помощью такого сервера можно наблюдать за трафиком и при необходимости его «фильтровать». Это как родительский контроль. Только масштабы иные. Подобный proxy запросто могут поднять в крупной компании, чтобы сотрудники не лезли в Твиттер, пока занимаются делами. Поэтому при входе в соцсеть может вылезти предупреждение с просьбой заняться работой. Ну или вместо этого начальник просто зафиксирует все время пребывания в Фейсбуке, а потом вычтет это из зарплаты. С детьми ситуация примерно такая же. Можно ограничить их свободу в сети на время выполнения домашнего задания, к примеру. 

Ускорение работы интернета

На прокси-серверах могут храниться кэшированные копии сайтов. То есть при входе на определенный сайт вы получите данные именно с proxy. С большой долей вероятности, через прокси загрузятся они заметно быстрее. Так происходит, потому что загруженность популярного сайта, на который вы хотите зайти, пострадает меньше, если большое количество людей будет заходить на него через шлюз в виде прокси-сервера.

Сжатие данных

Тоже весьма практичный сценарий. Помогает заметно снизить количество затрачиваемого трафика. На некоторых прокси установлены инструменты, которые сжимают весь запрашиваемый контент перед тем, как перенаправить его к конечному пользователю. По такому принципу работает «Турбо-режим» в браузерах Opera и Яндекса. Сжатие происходит на прокси-сервере, только он загружает полную версию медиа-контента и берет на себя всю нагрузку. А клиент уже скачивает те же данные, только в облегченном виде. Поэтому люди с лимитированным трафиком от этого выигрывают.

Конфиденциальность

Если возникают беспокойства за частную жизнь, то можно настроить приватный или анонимный шлюз, который будет всячески скрывать информацию о компьютере, который сделал первоначальный запрос (уберет его IP-адрес как минимум). Ими пользуются как отдельные личности, уставшие от слежки рекламистов, так и крупные корпорации, не желающие мириться со шпионажем со стороны конкурентов, например. Это, конечно, не панацея, но самые примитивные проблемы, связанные с конфиденциальностью, прокси решить может. А еще он не требует большого количества ресурсов и времени на реализацию.

Безопасность

Прокси может обезопасить не только частную жизнь, но и защитить от реальных угроз вроде вирусов. Можно настроить шлюз таким образом, чтобы он не принимал запросы с вредоносных ресурсов. И превратить получившийся прокси в своего рода массовый «антивирус», через который можно выпускать всех сотрудников компании, не переживая, что те нарвутся на какую-нибудь серьезную угрозу. Конечно, это не защитит пользователей на 100%, но зато даст небольшой прирост безопасности. А он тоже дорогого стоит. Поэтому proxy, используемые именно для защиты, не такая уж редкость. 

Доступ к запрещенному контенту

Еще шлюз можно использовать, чтобы обойти региональные запреты. Это работает как с веб-страницами, так и с веб-приложениями. Можно смотреть заграничную библиотеку Netflix, слушать американский музыкальный сервис Pandora, смотреть что-то в Hulu и так далее. Можно заходить на сайты, которые блокируются конкретно в вашей стране. Или случайно заблокированные провайдером. Причем это могут быть совсем безобидные сайты. Я, например, долго не мог зайти на форум sevenstring.com. Ну и всем известная история с Телеграмом, который из недолгого забвения вытащили как раз таки proxy-серверы.

Сравнение прокси с VPN

VPN лучше как в плане безопасности, так и в плане удобства, но такая сеть чаще стоит приличных денег. Зачастую VPN сложнее в настройке и работают не так быстро. Сами посудите, вам обязательно нужен клиент для работы с виртуальными сетями или как минимум разрешения для браузера. Через proxy же можно подключаться, не устанавливая на компьютер ничего. 

Риски, которые несет с собой использование прокси

Да, риски есть, причем серьезные. Придется потратить чуть больше времени на изучение proxy-серверов, прежде чем выбрать какой-то из них и начать использовать. 

Например, стоит взять во внимание тот факт, что бесплатные прокси зачастую не очень хорошо подходят для решения вопросов безопасности. Чтобы как-то зарабатывать, владельцы шлюзов ищут иные пути для этого. Они продают пользовательские данные. Помогают распространять таргетинговую рекламу. Но даже этих денег не хватает, чтобы обеспечить высокую безопасность и скорость работы сервера, поэтому бесплатные варианты бывают тормозными и небезопасными. 

Также стоит понимать: использование прокси-сервера равняется передаче личных данных третьему лицу. Обычно с ними знакомятся только провайдер связи и владельцы страниц, которые вы посещаете. Теперь появится еще одна сторона, у которой будет доступ ко всему вашему трафику. Не факт, что он будет шифроваться или храниться в безопасности. И неизвестно, на каких условиях proxy-сервер может взаимодействовать с государством.

Естественно, об этом никто напрямую рассказывать не станет. Но некоторые шлюзы смогли завоевать положительную репутацию. О них поговорим дальше.

Лучшие бесплатные прокси-серверы

Я не буду перечислять все сервисы. Поговорим лишь об основных анонимайзерах, которые работают прямо в браузере. А еще я расскажу о том, где можно найти прокси-серверы и на какие параметры обратить внимание, чтобы выбрать подходящий вариант.

Hide My Ass

Популярный анонимайзер от разработчиков антивируса Avast. Работает как расширение для Chrome и Firefox. Бесплатно разрешает подключиться к серверами из 5 стран. В их числе Германия, Нидерланды и США. Из особенностей можно отметить функцию автоматического включения при попытке зайти на некоторые сайты. Например, если заходите на американскую Pandora, то proxy включится сам. 

Hotspot Shield

Это VPN-сервис с недурственной репутацией. Помимо предоставления доступа к VPN, у бренда есть как минимум 4 proxy-сервера, которыми можно пользоваться бесплатно. Для этого надо установить одноименное приложение на смартфон или расширение для браузера. Они тоже распространяются бесплатно. 

ProxySite

Удобный сайт для быстрого доступа к Proxy-серверам. Работает как шлюз в духе Hide My Ass. Просто заходите на страницу, вводите адрес сайта, на который хотите попасть, а затем указываете страну, из которой хотите зайти. Тут даже есть несколько ссылок на популярные сайты, на которые часто заходят через прокси.

Как выбрать proxy-сервер?

Есть 5 факторов, на которые стоит положиться при выборе прокси:

1. Хорошая репутация. Сами понимаете, подключаться к прокси, который уже когда-то скомпрометировали, не самая удачная идея.
2. Большое количество серверов. Так меньше шансов, что соединение вдруг оборвется. И всегда будет из чего выбрать. Можно будет указать сервер рядом со своей страной, чтобы увеличить скорость работы. Или выбрать тот, где работают нужные сервисы и веб-сайты.
3. Подробная информация о серверах. Важно знать, где он расположен, какие технологии используются. Что за протокол, есть ли шифрование и так далее.
4. Прокси-сервер должен собирать о вас минимум информации. Я не верю, что есть такие серверы, которые не собирают ее совсем, но платные и престижные делают это по минимуму. Да и используют ее исключительно в своих целях. Без продажи и передачи государственным органам.
5. Дополнительные механизмы обеспечения безопасности. Некоторые прокси блокируют вредоносные ресурсы, фильтруют рекламные баннеры, шифруют передаваемые данные и делают прочие полезные штуки.

Где найти proxy для ручной настройки?

Есть такой сайт как Hide My. На нем есть встроенный фильтр бесплатных proxy-серверов. Их там сотни. Можно выбрать страну, скорость, протокол, тип шифрования. В общем, что угодно. 

Это работает так: 

Настраиваем прокси-сервер

В зависимости от платформы и используемых программ, настройка шлюза будет выполняться по-разному. Я буду брать в пример типовые варианты систем и браузеров. Windows, Firefox, iOS. Но эти же инструкции справедливы для других ОС и программ. Просто пункты меню и их расположение могут немного отличаться.

Итак, как настроить proxy-сервер:

На компьютере

Тут тоже есть два разветвления. Одна инструкция для настройки шлюза во всей системе, а вторая — только для браузера. Начнем с первой.

В системе

Чтобы настроить Proxy-сервер в Windows 10, делаем следующее:

На этом все. В macOS и Linux принцип тот же. Даже меню в настройках со схожими названиями. Проблем возникнуть не должно. 

В браузере

Чтобы настроить прокси-сервер в Firefox, делаем следующее:

Для каждого типа прокси тут есть отдельная строка. Главное, не перепутать и ввести нужные данные в верные поля.

В телефоне или планшете

Покажу, как настроить proxy-сервер в iOS. Для этого:

1. Выбираем ручной режим настройки.
2. Указываем адрес и порт прокси-сервера.
3. Нажимаем на кнопку «Сохранить».

В большинстве сборок Android все устроено примерно так же. Безусловно, у некоторых вендоров параметры могут находиться в других местах, но разобрать каждого из них в рамках этой статьи точно не получится. 

Создаем свой прокси-сервер

Чтобы быть менее зависимым от владельцев конкретных прокси-серверов, можно поднять свой. 

• Сначала арендуем виртуальный сервер (VPS/VDS) и фиксируем его IP-адрес.
• Затем скачиваем и устанавливаем программу PuTTY.
• Открываем вкладку Session и в поле Host Name (or IP address) вводим адрес арендованного сервера.
• После переходим в подпункт Connection.
• Меняем значение напротив строчки Seconds between keepalives (0 to turn off) на 100.
• Потом проходим по пути Connection/SSH/Tunnels в боковой панели меню.
• В строчке Source Port вводим номер 3128.
• Ставим галочку напротив пунктов Dynamic и Auto.
• А затем нажимаем на кнопку Open.

Все. Теперь надо только подключиться к своему серверу. Это можно сделать так же, как я уже описывал в инструкции к браузеру Firefox. Только надо:

1. Выбрать протокол SOCKS.
2. Указать в качестве адреса localhost.
3. Указать порт 3128.

Теперь вам известно, что такое прокси-сервер, как он функционирует и зачем может понадобиться. Засим откланяюсь. Более мне вам поведать не о чем.