Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #83, НОЯБРЬ 2005 г.

Остаться инкогнито

Степан Ильин aka Step

Хакер, номер #083, стр. 083-028-4


Все. Теперь Entunnel «слушает» подключения на 1080 порту, заворачивает их в SSH и в зашифрованном виде передает серверу, который, в свою очередь, это добро декодирует и передаст на настоящий SOCKS. Что осталось? Осталось заставить приложения работать через локальный сокс-сервер, то есть осуществлять все подключения через локальный 1080 порт. Если прога поддерживает работу через SOCKS, то проблемы нет вообще. Достаточно лишь указать в качестве сокса 127.0.0.1:1080. А что делать с теми, которые по умолчанию через прокси работать не умеют? Здесь как нельзя кстати будут программы-соксофикаторы типа SocksCap (www.socks.nec.com) или FreeCap (www.freecap.ru). Я рекомендую более универсальное средство Permeo Security Driver (www.permeo.com), примечательное тем, что способно пускать через SOCKS все и вся, даже без предварительной настройки приложений (прога работает как сетевой драйвер).

Все эти тулзы предельно просты в эксплуатации, но если возникнут вопросы, рекомендую обратиться к статье - www.xakep.ru/magazine/xa/063/028/1.asp.

Вообще SSH-туннелирование имеет ряд других неоспоримых плюсов. Внешне подобные туннели не вызывают подозрения и выглядят, как обычная работа на терминале, в то время как шифрованный VPN видно сразу и всем. Более того, все пользователи VPN наверняка сталкивались с ситуацией, когда VPN-соединение неожиданно и незаметно обрывалось, а работа продолжалась без него, напрямую. Из-за такого вот досадного недоразумения можно легко сдать себя в серьезном деле. Делай выводы…

[виртуальная машина]

Переменные окружения - очень подлая технология. Каждый раз, когда ты заходишь на ту или иную страницу, твой компьютер передает название используемого браузера, тип и локализацию винды и т.п. Все это вряд ли поможет тебе представиться толстым америкосом из Штата Флорида. Любая антифрод-система (antifraud) тут же заметит подвох и занесет тебя в черный список. Конечно, можно установить на машину нужную локализацию винды (то есть английскую версию), затем грамотно обозначить часовой пояс и сделать прочие приготовления, но, согласись, все это очень непрактично. Придется постоянно перегружаться, устанавливать дополнительный софт - словом, не наш метод.

Гораздо более удобно в этих целях использовать виртуальные машины. А почему, собственно, нет? Под эмулятором без проблем можно установить любую ось, в том числе и такую, которая будет полностью соответствовать предъявляемым требованиям. Но в то же время ты сможешь работать с ней в окне своей основной системы.

Для экспериментов рекомендую VMware Workstation, последние версии которой мы выкладывали на октябрьском DVD. Установка гостевой операционной системы осуществляется точно так же, как если бы устанавливал систему на свой жесткий диск. С той лишь разницей, что перед установкой нужно обозначить некоторые параметры будущей системы (File ->gt; New ->gt; Virtual Machine). Единственный шаг, который может вызвать затруднения, - Network Type. Мастер предлагает выбрать один из трех пунктов:

Назад на стр. 083-028-3  Содержание  Вперед на стр. 083-028-5