Chello + Proxy die 2.

SNo0py · 10.12.2002, 15:06

Ich hab auch eine Frage zu Chello und Proxies, allerdings in eine ein wenig andere Richtung

Chello erlaubt nur einen Rechner, wenn ich NATe kann ich auch beliebig viele ins Internet lassen, soweit kein Problem (

sei dank).
Nur... Chello kann durch intensives Sniffen herausfinden, dass ich NATe -> das ist weniger gut...

Jetzt hab ich die folgende Idee gehabt: ich lasse einfach alles (== jeglicher Internetverkehr, der von "innen" kommt) über einen Proxy am Gateway laufen; iptables routen den ganzen Verkehr über den Proxy; jetzt sollte es von extern wieder so aussehen, als ob ich nur einen Rechner im Internet habe...

Ist dieser Ansatz richtig? Was ist zu beachten? Welche Proxy-Software gibt es für Linux, die für diese Aufgabe geeignet ist?

Danke,
lg

chrisne · 10.12.2002, 15:21

ansatz ist richtig

für linux würde ich squid nehmen.

aber ich denke ned, dass die chello jungs das mit der nat geschichte nicht heraus finden. dafür müssen sie schon ein wenig gescheit sein und davon gehe ich ned aus.

chris

SNo0py · 10.12.2002, 15:38

Zitat:

Original geschrieben von chrisne

für linux würde ich squid nehmen.

Habe ich gerade entdeckt... kann der jeden Internetverkehr "proxien"? Proxies sind doch auf der OSI-Schicht 7 (Application-Layer) angesiedelt - da müsste das Ding alle Protokolle die ich fahre unterstützen... richtig/falsch?

Zitat:

Original geschrieben von chrisne

aber ich denke ned, dass die chello jungs das mit der nat geschichte nicht heraus finden. dafür müssen sie schon ein wenig gescheit sein und davon gehe ich ned aus.

Na ja, ich hätt gerne Chello - solange ich will und nicht bis sie mich kündigen... technisch ist es möglich herauszufinden, ob jemand NATed, deswegen hätt ich gerne Alternativen...

chrisne · 10.12.2002, 15:47

Zitat:

Original geschrieben von SNo0py

Habe ich gerade entdeckt... kann der jeden Internetverkehr "proxien"? Proxies sind doch auf der OSI-Schicht 7 (Application-Layer) angesiedelt - da müsste das Ding alle Protokolle die ich fahre unterstützen... richtig/falsch?

sollte richtig sein.

Zitat:

Original geschrieben von SNo0py

Na ja, ich hätt gerne Chello - solange ich will und nicht bis sie mich kündigen... technisch ist es möglich herauszufinden, ob jemand NATed, deswegen hätt ich gerne Alternativen...

ja hast recht. technisch ist es möglich, auch wenn ich nicht daran glaube, dass es chello kann

bin seit anfang an bei chello und bei mir rennt nat. bis heute haben sie noch nichts gesagt. rennt ja auch ein mail und webserver drauf.
ich drehe den ned einmal ab, wenn ich die hotline anrufe.

chris

SNo0py · 10.12.2002, 15:54

Zitat:

Original geschrieben von chrisne

bin seit anfang an bei chello und bei mir rennt nat. bis heute haben sie noch nichts gesagt. rennt ja auch ein mail und webserver drauf.
ich drehe den ned einmal ab, wenn ich die hotline anrufe.

ad Web- und Mailserver: hab ich auch vor

, wie schützt du dein System, auf welchen Ports laufen die Dienste (die Standardports werdens ja kaum sein

)
IMAP, Webmail, POP....?

lg
S.

PS: ich bin NICHT von Chello, ich wills nur für mich wissen...

SNo0py · 10.12.2002, 16:04

http://www.quietsche-entchen.de/software/tcpproxy.html

Zitat:

You might want to use such a setup if your firewall doesn't do IP forwarding. If you're running a masquerader you can apply tcpproxy for a cleaner access of internal services from the Internet.

Ich glaub das isses...

valo · 10.12.2002, 16:13

ich hab an webserver auf standardport laufen, siet mittlerweile ~3/4 jahr und nix is war, ned amal irgendwas habens gsagt, ich dreh den auch ned ab wenn ich bei der hotline anruf...

chrisne · 10.12.2002, 16:15

Zitat:

Original geschrieben von SNo0py

ad Web- und Mailserver: hab ich auch vor , wie schützt du dein System, auf welchen Ports laufen die Dienste (die Standardports werdens ja kaum sein )
IMAP, Webmail, POP....?

lg
S.

PS: ich bin NICHT von Chello, ich wills nur für mich wissen...

es wäre mir wurscht ob du von chello bist

doch ich habe die standard ports in verwendung.

mein system:

ein windows 2000 server (früher linux ist mir aber auf die nerven gegangen) mit folgenden diensten:

mail exchange pop3 und imap
http und https
ftp (nur ganz selten in verwendung)
vpn
terminal service

diese ports sind offen. pingen ist ausgeschalten.

gruss
chris

SNo0py · 10.12.2002, 16:20

Zitat:

Original geschrieben von chrisne

diese ports sind offen. pingen ist ausgeschalten.

Die von Chello sind anscheinend wirklich nicht die hellsten, wenn sie nur auf ICMP/Ping gehen...

chrisne · 10.12.2002, 16:23

Zitat:

Original geschrieben von SNo0py

Die von Chello sind anscheinend wirklich nicht die hellsten, wenn sie nur auf ICMP/Ping gehen...

und du machst dir wegen den nat sorgen

10.12.2002, 15:06	#1
SNo0py Inventar Registriert seit: 08.02.2000 Beiträge: 1.696	Chello + Proxy die 2. Ich hab auch eine Frage zu Chello und Proxies, allerdings in eine ein wenig andere Richtung Chello erlaubt nur einen Rechner, wenn ich NATe kann ich auch beliebig viele ins Internet lassen, soweit kein Problem ( sei dank). Nur... Chello kann durch intensives Sniffen herausfinden, dass ich NATe -> das ist weniger gut... Jetzt hab ich die folgende Idee gehabt: ich lasse einfach alles (== jeglicher Internetverkehr, der von "innen" kommt) über einen Proxy am Gateway laufen; iptables routen den ganzen Verkehr über den Proxy; jetzt sollte es von extern wieder so aussehen, als ob ich nur einen Rechner im Internet habe... Ist dieser Ansatz richtig? Was ist zu beachten? Welche Proxy-Software gibt es für Linux, die für diese Aufgabe geeignet ist? Danke, lg ____________________________________ Sex is like hacking. You get in, you get out, and you hope you didnt leave something behind that can be traced back to you.

10.12.2002, 16:13	#7
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	ich hab an webserver auf standardport laufen, siet mittlerweile ~3/4 jahr und nix is war, ned amal irgendwas habens gsagt, ich dreh den auch ned ab wenn ich bei der hotline anruf... ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

10.12.2002, 15:21	#2
chrisne Gesperrt Registriert seit: 23.08.2000 Beiträge: 3.692	ansatz ist richtig für linux würde ich squid nehmen. aber ich denke ned, dass die chello jungs das mit der nat geschichte nicht heraus finden. dafür müssen sie schon ein wenig gescheit sein und davon gehe ich ned aus. chris

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)