staging.inyokaproject.org

Hallo, wollte mal fragen, ob das überhaupt möglich ist. Bei Google habe ich dazu bisher nichts brauchbares gefunden, ob es geht und wenn ja, wie. Folgendes Szenario: Ich habe einen Linux-Server, auf dem ich einen Proxy-Server (http und/oder socks5) laufen lassen will. Dieser Proxy soll aber nicht direkt ins Internet verbinden, sondern über eine VPN-Verbindung bei einem der großen VPN-Anbieter (um zu verschleiern, dass ich in DE bin). Alles andere, was auf dem Server läuft, und ins Internet verbindet, soll "ganz normal" über den ISP ins Internet.

Hintergrund: ich will meinen Windows-Clients die Möglichkeit geben, einzelne Programme (z.B. Internet Explorer) über den Proxy auf dem Server auf Internetseiten zugreifen zu lassen, die man unter einer DE-IP nur eingeschränkt nutzen kann. Andere Programme (z.B. Firefox) benutzen keinen Proxy und gehen direkt, ohne Proxy ins Internet.

Geht sowas überhaupt? Ach ja, der Server hat 2 Netzwerkkarten, könnte man eine Netzwerkkarte an den VPN binden und den Proxy-Server anweisen, nur die "VPN-Netzwerkkarte" zu nutzen? Wäre aber dann nur "Plan B".

Es ist für diese Anwendung Ausreichend wenn du mittels SSH an den Server im Ausland gehst, denn SSH kann als SOCKS Proxy fungieren und benötigt dazu keine weiteren Dienste.

mfg Stefan Betz

Hmm, hast du dazu einen Link oder kennst du ein Tutorial, welches dies beschreibt? Verbinde ich ssh an den VPN? Und dann stellt ssh einen Socks-proxy zur Verfügung, den die Windows-Clients nutzen können?

Siehe:

ssh -D *:8080 user@deinserverimausland.de

An den Clients stellst du jetzt als SOCKS Proxy den Port 8080 und die IP von dem Rechner mit diesem SSH Befehl ein. So lange auf diesem PC der SSH Client läuft ist der SOCKS Proxy nutzbar.

In der Manpage von ssh ist das auch erklärt.

mfg Stefan Betz

Danke für die Antwort erstmal. Leider funktioniert das bei mir so wohl nicht, da ich nicht einfach ssh auf meinen VPN-Anbieter (purevpn.com) machen kann, so wie ich das sehe.

VPN Anbieter und Anbieter einfacher vServer kosten ca gleich viel. Es gibt welche da kann man sich den Standort vom Server aussuchen. Natürlich sollte man sich aber vorher Anschauen was bei so einem Server alles zu beachten ist, und wie man welche Dienste richtig konfiguriert und absichert.

Bei einem reinen VPN wird deine Default Route umgebogen. Hier wäre es eine Lösung das VPN in einer VM auf deinem Rechner laufen zu lassen, wenn dort auch SSH läuft funktioniert der SSH Trick damit auch 😉

mfg Stefan Betz

Hallo,

ja, wird wohl auf eine VM hinauslaufen. Danke für deine Mühen!

Wenn das Thema dann für dich erledigt ist bitte auch unten am Thread auf den entsprechenden Link klicken, Danke 😉

mfg Stefan Betz