URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 4200
[ Назад ]

Исходное сообщение
"Защищенное соединение из дома в интернет"

Отправлено EvK , 25-Мрт-09 17:41 
Можно ли сделать так,чтобы это все шифровалось: инет, почта, копет, все что связано с интернетом. Чтобы при выходе от меня и до шлюза уже было все зашифровано...
Выход в инет через шлюз, соединение простое. Доступа к шлюзу не имею, это провайдерский.

Содержание

Сообщения в этом обсуждении
"Защищенное соединение из дома в интернет"
Отправлено angra , 25-Мрт-09 18:01 
Шифрация предполагает, что другая сторона в курсе, а у вас это явно не так. Что мешает пользоваться ssl версиями нужных вам протоколов?


"Защищенное соединение из дома в интернет"
Отправлено EvK , 25-Мрт-09 18:34 
>Шифрация предполагает, что другая сторона в курсе, а у вас это явно
>не так. Что мешает пользоваться ssl версиями нужных вам протоколов?

Я не понимаю как это можно сделать..
а если поставить прокси и между ним и локальной машиной сделать, это реально так?



"Защищенное соединение из дома в интернет"
Отправлено EvK , 25-Мрт-09 18:45 
>>Шифрация предполагает, что другая сторона в курсе, а у вас это явно
>>не так. Что мешает пользоваться ssl версиями нужных вам протоколов?
>
>Я не понимаю как это можно сделать..

Это все вот почему, вот логи:
Mar  23 20:41:34 arpalert: seq=10413, mac=00:09:3d:00:a1:a8, ip=172.17.15.193, reference=172.17.123.161, type=ip_change, dev=eth0, vendor="Newisys,Inc."
Mar  23 20:54:06 arpalert: seq=10917, mac=00:09:3d:00:a1:a8, ip=172.17.123.161, reference=172.17.15.193, type=ip_change, dev=eth0, vendor="Newisys,Inc."
Mar  23 21:18:23 arpalert: seq=11916, mac=00:09:3d:00:a1:a8, ip=172.17.15.193, reference=172.17.123.161, type=ip_change, dev=eth0, vendor="Newisys,Inc."
Mar  23 21:22:55 arpalert: seq=12101, mac=00:09:3d:00:a1:a8, ip=172.17.123.161, reference=172.17.15.193, type=ip_change, dev=eth0, vendor="Newisys,Inc."
вот этот ip 172.17.123.161 и есть мой шлюз, это получается что весь трафик идет через мой шлюз и еще проходит через этот комп? когда я меняю шлюз на 172.17.15.193, все продолжает работать. И вот еще что, nmap иницирует машину 172.17.15.193 как будто это и есть 172.17.123.161



"Защищенное соединение из дома в интернет"
Отправлено EvK , 25-Мрт-09 19:23 
>[оверквотинг удален]
>
>Mar  23 21:18:23 arpalert: seq=11916, mac=00:09:3d:00:a1:a8, ip=172.17.15.193, reference=172.17.123.161, type=ip_change, dev=eth0, vendor="Newisys,Inc."
>
>Mar  23 21:22:55 arpalert: seq=12101, mac=00:09:3d:00:a1:a8, ip=172.17.123.161, reference=172.17.15.193, type=ip_change, dev=eth0, vendor="Newisys,Inc."
>
> вот этот ip 172.17.123.161 и есть мой шлюз, это получается что
>весь трафик идет через мой шлюз и еще проходит через этот
>комп? когда я меняю шлюз на 172.17.15.193, все продолжает работать. И
>вот еще что, nmap иницирует машину 172.17.15.193 как будто это и
>есть 172.17.123.161

Это действительно подмена или что-то другое?



"Защищенное соединение из дома в интернет"
Отправлено mikra , 25-Мрт-09 18:29 
>Можно ли сделать так,чтобы это все шифровалось: инет, почта, копет, все что
>связано с интернетом. Чтобы при выходе от меня и до шлюза
>уже было все зашифровано...
>Выход в инет через шлюз, соединение простое. Доступа к шлюзу не имею,
>это провайдерский.

Есть службы в инете, которые за денежку пускают клиентов по шифрованному каналу vpn в инет. Такие службы есть и у нас и за бугром. Путь следования твоих пакетов сильно увеличивается, зато получается зашифрованный канал от твоего компа до сервера службы. Услуга не бесплатная, что-то в районе 10-20$ в месяц. Некоторые даже дают статический ип для обхода дурацкой блокировки портов провайдером.

Сам думаю над организацией максимально дешевого резервного канала через adsl плюс такая услуга vpn туннелирования. Если без шифрования и с динамическим адресом, то и за 5$ найти можно. Главное блокировки портов нет.
Искать по ключевой фразе vpn hosting или что-то в этом роде.


"Защищенное соединение из дома в интернет"
Отправлено adews , 25-Мрт-09 19:33 
поставьте себе TOR