社内プロキシに虐げられてる人たちはVPSとか借りて社外にプロキシ立ててsshトンネルで繋ぐとウハウハですよってお話 - Qiita

概要 社内プロキシに様々なサイトへのアクセスをブロックされたり、社外サーバにsshできなかったりする人向けに社外プロキシを立ててあらゆるサイトにアクセスする方法のまとめです。(後述しますが半分くらいネタポストです。) 他にも以下のような効果がありますので、プロキシフリーな会社にお勤めもし良かったら参考にして頂ければと思います。 なぜか2015年になっても存在するカフェとかホテルとかでの保護されていなかったりする無線wifiを使っても盗聴されない。 日本からアクセスできないサイトにアクセスできる。(海外のデータセンタ上のVMを使った場合) なお、非認証プロキシを例にしてます。認証プロキシでもあまり変わらないとは思いますが、環境が無いため未確認です。また、プロキシの挙動や設定方法はプロキシサーバの種類や設定によって多岐に渡るため、全てのプロキシで同じ方法が使えるとは限らないとは思います。 最後

[ssids]

ここまでしておきながら、DNS サーバは社内（ローカル）に向けている詰めの甘々な方もよくいらっしゃいます。何 dmm.com とか nicovideo.jp の名前引いてるんだよ的な。

[kds1256]

これが管理者側からどう検出されるのかという話も聞きたい。

[otchy210]

昔、こんな事やってる友人がいたなぁ。／エロはともかく、gmail だの twitter だのブロックするような会社は、「従業員を信頼できてない＝優秀な従業員を雇えてない」と暴露しているに等しい。

[bobbyjam99]

用途関係なくバレたらアウトな気がするけど。

[y-kawaz]

通信絞る会社は辞める。

[hiby]

タイトルは釣りと書いてあるのにマジレス多数て1パラグラフも読んでないんだなあ。／ああなるほど、後釣り宣言でしたか。

[hobo_king]

知恵としては持ってて損しないけど、リスクとリターン考えたら実際にやる選択肢は無いなあ。

[ikd9684]

そもそも外と繋がってない！！

[tsukitaro]

Evernote使わせろやセキュリティ馬鹿が

[zz_sexy]

昔はてなと2chに繋げない会社で調べごとが不便すぎて、簡単な匿名プロキシ書いたなあ。

[Andrion]

誰も指摘していないけど、今のプロキシやファイヤーウォールは中身のプロトコルも見てるからSSHトンネルごときでは対処できないよ。

[Itisango]

そもそも物理的にInternetにつながっていない

[takuwz]

うはうは

[kyouzont]

接続できたー！

[tkpyoi]

http proxy経由のssh,

[hnw]

connect.cとか言ってるのは老害ですかそうですか / これやってたら情シスが把握してて飲み会で軽く釘さされたって話を聞いた。黙認程度で済むなら大企業も平和かな。

[kgrock]

社内プロキシに虐げられてる人たちはVPSとか借りて社外にプロキシ立ててsshトンネルで繋ぐとウハウハですよってお話

[daikumatan]

“Disclaimer”

[fake-jizo]

社内プロキシに様々なサイトへのアクセスをブロックされたり、社外サーバにsshできなかったりする人向けに社外プロキシを立ててあらゆるサイトにアクセスする方法のまとめです。 Tags: via Pocket

[tettekete37564]

要はsshポートフォワーディングの話だと思う。多分

[hiromo2]

HTTPSはセキュリティの癌だからなぁ。つかクライアント側に何にも仕込まれてない前提か。

[tolkine9999h]

こうやって順序だてて書いてもらえると、インフラ知識貧弱な自分もよく分かるなぁ。

[topiyama]

社内規制でQiitaがアクセスできないようになってて この記事自体が読まれない罠

[tengo1985]

まあ、そもそもQiitaが繋がんないけどな！コメントにあるけどローカルにSOCKSプロキシ立てる方式は社外云々は別として便利だからよく使う。

[wasai]

ネタとしては面白いんだけどねぇ。

[ik11235]

タイトルしか読んでないコメが多い | コメントにあったsshの -DオプションでのSOCKSサーバ経由は公共無線LAN使ってる時とかに結構使ってる

[ytabuchi]

詳しい解説。面白いですね。

[longroof]

必要なプロキシを破るリスクが背負える程度なら(；´Д｀) 申請して通らない通信はその組織内で不要だと認識されているわけで…

[HHR]

絵的で何故か力作。ウチはブロックされてないけど技術的に好奇心が煽られる。22がブロックされていたらsshdのListenポートを443に。プロキシソフトprivoxy。

[kitaj]

昔はやっきになってこんなことやってたなぁ。最近はこういうの頑張らなくなった。衰えたな…

[jtw]

タイトルしか読まない人ホイホイ

[Nobeee]

これ、普通にバレて処罰の対象になるかとorz...

[moritata]

単純に技術論の話なんだけど、タイトルに釣られてる人多すぎるなぁ・・・シチュエーションは様々だけど困った時に良くやる手だろうに。

[naga_sawa]

Firewall での outbound ポート制限かかってるってことならわかるけど普通の WebProxy が障壁というならこの方法じゃ無理では？/dynamic port forward だとverによっては DNS lookup が手元で走るのでそこからバレるかも

[tamtam3]

これをうまく使えば国内外の遠隔地にある工場や出張所、社長や幹部の自宅、営業マンのPCに余計な投資しなくても、ネットを介して、本社のLANネットワークに組み込めたりできるのが便利です

[keitone]

wimaxと無線lanのusbコネクタじゃダメなんですかね

[mottii-cocoa]

なんでも抜け道はあるのね

[mushus]

ポートフォワーディングの方法毎回忘れるのでメモメモ

[shibuyads]

おっさん // Linux - 社内プロキシに虐げられてる人たちはVPSとか借りて社外にプロキシ立ててsshトンネルで繋ぐとウハウハですよってお話 - Qiita