Настройка прокси сервера linux mint

Nix Daily

Обзоры Linux программ, решения и эксперименты.

воскресенье, 24 октября 2010 г.

Прокси в Linux Mint (Debian/Ubuntu)

Встала задача настроить систему на использование прокси-сервера для выхода в интернет, но стандартная гномовская утилита насторойки прокси сервера лишь прописала настройку в инвайромент. В итоге немного порывшись в конфигах был достигнут желаемый результат.

прописываем соответственно:
Acquire::http::Proxy «http://domain\domainuser:password@192.168.1.150:8080»;
Acquire::ftp::Proxy «http://domain\domainuser:password@192.168.1.150:8080»;
Acquire. Proxy «true»;

2. Настройка wget

раскоментируем строчки и прописываем нужное:
https_proxy = http://192.168.1.150:8080/
http_proxy = http://192.168.1.150:8080/
ftp_proxy = http://192.168.1.150:8080/

3. Настройка enviroment

прописываем нужное :
http_proxy=»http:/192.168.1.150:8080″
ftp_proxy=»http://192.168.1.150:8080″

4. Настройка mintUpdate и Synaptic

1) В самом синаптике через gui настройте использование прокси сервера
(Настройки>Параметры>Сеть)
2) В mintUpdate (Правка>Параметры>Прокси) настройте прокси следующим образом:
прокси http://192.168.1.150 порт 8080

1 коммент.:

А стоило бы вместе с добавлением галочки system wide proxy ещё и заимплементить установку этого прокси в приведенных конфигах. А иначе зачем эта галочка появилась в проксиустановляторе?

Источник

Как настроить прокси в Linux

Как настроить прокси в Linux

В статье показано как настроить прокси в любой версии ОС Linux.

Прокси-сервер или proxy — в переводе с англ. «представитель» — сервер как комплекс программ в компьютерных сетях, позволяющий клиентам выполнять косвенные запросы к другим сетевым службам. В рамках данного материала прокси понимается сервер выполняющий доступ к глобальной сети интернет.

Проще всего для использования прокси в командной строке, но в зависимости от типа трафика, Вы можете определить переменные окружения http_proxy, https_proxy или ftp_proxy.

Практически все утилиты командой строки, такие как curl, wget, ssh, apt-get, ftp, wget, yum и прочие, используют данные переменные.

Рассмотрим настройку переменных для использования прокси

Используйте следующий синтаксис для настройки таких типов трафика как http, https и ftp из командной строки:

$ export ftp_proxy=»http://proxy-server:port»
$ export http_proxy=»http://proxy-server:port»
$ export https_proxy=»https://proxy-server:port»

Используйте следующий синтаксис, если прокси-сервер требует аутентификацию:

$ export http_proxy=»http://user:pass@proxy-server:port»
$ export https_proxy=»https://user:pass@proxy-server:port»
$ export ftp_proxy=»http://user:pass@proxy-server:port»

Если Ваш пароль содержит спец. символы, Вы должны заменить их на ASCII коды.

Например символ собаки «@», должен быть заменен на «%40» (т. е. p@ss = p%40ss).

Тестирование работы

Используйте следующую команду для проверки текущих переменных прокси:

$ env | grep -i proxy

Можно проверить работу прокси, узнав ваш внешний IP адрес из командной строки:

Источник

Linux Mint Forums

Welcome to the Linux Mint forums!

How do I configure to use proxy?

How do I configure to use proxy?

Post by camper » Mon Dec 17, 2012 4:01 pm

Just installed Nadia, and believe I am having the same issue. It appears that mintinstall, mintupdate, chromium-browser all do not work with the proxy setting that I set in Control Center. I can get mintinstall to work by setting http_proxy in a root term and then running running the application. So

$ sudo -s
[sudo] password for thomson:
DAEW38

Same for apt-get. Chromium takes and argument so I made a launcher with the —proxy-pac-url argument added to the start command. It looks like the main network proxy setting is not getting passed to root when you set it from your user login?

Re: How do I configure to use proxy?

Post by xenopeek » Tue Dec 18, 2012 3:18 am

Split your post from http://forums.linuxmint.com/viewtopic.php?f=29&t=18508 and moved it here. Please don’t post support requests on the Suggestions & New Ideas forum, and please don’t necrobump post older than 6 months (or 4 years here ). See the forum rules.

Hopefully somebody more knowledgable about proxies can pitch in on this question. If you open Network from the menu, or by clicking the network status icon on the panel, you should be able to configure your proxy there.

Re: How do I configure to use proxy?

Post by jerkey » Wed Jun 12, 2013 4:52 am

> If you open Network from the menu, or by clicking the network status icon on the panel, you should be able to configure your proxy there.

yes that would be appropriate, except there’s no option there. If i go to System > Network, there are four tabs: Connection, General, DNS, Hosts. None of them have any option to set a proxy.

Linux mintbox 3.5.0-17-generic #28-Ubuntu SMP Tue Oct 9 19:31:23 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux

Re: How do I configure to use proxy?

Post by msnealer » Sat Aug 31, 2013 7:21 am

Re: How do I configure to use proxy?

Post by karlchen » Sat Aug 31, 2013 6:10 pm

Hello, camper, jerkey and msnealer.

Let me try to explain how to configure systemwide proxy settings on Linux Mint 13 + 14 Cinnamon desktop.
Caveats:

• I choose Cinnamon because I use Cinnamon. The exact steps will really be different between desktop environments. I.e. proxy configuration and handling is still inconsistent on Ubuntu/Mint.
• Not all programmes will care to honour the systemwide proxy settings. It is a real p.i.t.a. E.g. Firefox can use the system wide proxy settings, but you can configure a proxy in Firefox, too. Synaptic/Mintupdate cannot be bothered to honour the systemwide proxy settings. apt-get will have to be configured separately, too.
• In case your proxy server requires logon credentials things will be more complicated.

1. Let us start with the general configuration of the systemwide proxy settings inside Network Manager:

In Cinnamon go to Menu => Preferences => Network. Inside Network select the third item, Network Proxy. Here you can specify your proxy settings manually and finally click on «Apply systemwide».

So far so good. In case your proxy requires you to enter logon credentials, then this dialogue cannot be used to enter those.
Instead we will have to use dconf-editor to enter the proxy logon credentials. — Install dconf-editor with the help of Synaptic in case dconf-editor is not present on your system.

Launch dconf-editor: Everything related to the proxy will be found below system => proxy.
In fact, provided Mint 15 really removed the basic proxy activation from the Network Manager dialogues, Mint 15 users may enter everything inside dconf-editor.

Entering proxy login credentials:
Go to system => proxy => http.
In the right pane you enter the values for authentication-user and authentication-password. Check «use authentication». Enabled should already be checked. The host field should already specify the proxy machine. And the correct port should also be present already.
Note: Mint 15 users may have to enter all parameters manually.
Directly under system => proxy the option «use same proxy» should be ticked. Means: Use the proxy settings under http for https and ftp as well. Do not worry about socks. It should not be used at all today.

Result:
All (graphical) programmes which honour the systemwide proxy settings can use your proxy now.

Webbrowsers like Firefox e.g.:
Inside Firefox go to Edit => Preferences => Network => Connections = Settings: 3rd option from top «Use the system-wide proxy settings».

2. Proxy settings for Synaptic and MintUpdate:
Good thing:
Once you have configured Synaptic to use your proxy, mintupdate will use it, too. Mintupdate is «Synaptic in disguise». (Look at the process list when mintupdate is installing updates, you will also see synaptic processes, provided you look fast enough.)

Launch Synaptic. Go to Settings => Settings => tab «Network».
You can activate (*) Manual Proxy Configuration there and enter the appropriate values for http-proxy and ftp-proxy. You can even add the credentials needed to authenticate on the proxy, in case your proxy requires an authentication.

3. Proxy settings for apt-get:
If you thought we had caught them all by now, bad luck. Synaptic and Mintupdate and Software Manager frequently launch apt-get commands. So you still need to tell apt-get how to connect to your proxy.
With root privileges create or modify the file /etc/apt/apt.conf.

Note:
username, password, proxyname and proxyport are placeholders. You have to replace them by the values which apply on your system.

All right. To the best of my knowledge these should be the most common places where you have to configure your proxy settings.

Источник

Как настроить прокси в Linux

Прокси-сервер или proxy — в переводе с англ. «представитель» — сервер как комплекс программ в компьютерных сетях, позволяющий клиентам выполнять косвенные запросы к другим сетевым службам. В рамках данного материала прокси понимается сервер выполняющий доступ к глобальной сети интернет.

Проще всего для использования прокси в командной строке, но в зависимости от типа трафика, Вы можете определить переменные окружения http_proxy, https_proxy или ftp_proxy.

Практически все утилиты командой строки, такие как curl, wget, ssh, apt-get, ftp, wget, yum и прочие, используют данные переменные.

Рассмотрим настройку переменных для использования прокси

Используйте следующий синтаксис для настройки таких типов трафика как http, https и ftp из командной строки:

$ export ftp_proxy=»http://proxy-server:port»
$ export http_proxy=»http://proxy-server:port»
$ export https_proxy=»https://proxy-server:port»

Используйте следующий синтаксис, если прокси-сервер требует аутентификацию:

$ export http_proxy=»http://user:pass@proxy-server:port»
$ export https_proxy=»https://user:pass@proxy-server:port»
$ export ftp_proxy=»http://user:pass@proxy-server:port»

Если Ваш пароль содержит спец. символы, Вы должны заменить их на ASCII коды.

Например символ собаки «@», должен быть заменен на «%40» (т. е. p@ss = p%40ss).

Тестирование работы

Используйте следующую команду для проверки текущих переменных прокси:

$ env | grep -i proxy

Можно проверить работу прокси, узнав ваш внешний IP адрес из командной строки:

Источник

Настройка прокси в Linux. Анонимность в стиле Mr. Robot. Proxychains-ng.

Сериал Mr. Robot весьма неплох с точки зрения постановки и сюжета, но, помимо этого, вызывает массу положительных эмоций у людей так или иначе, имеющих отношение к вопросу информационной безопасности, и обусловлено это тем, что процессы взлома и защиты от него, показаны очень даже реалистично, и многим людям, работающим в этой сфере было приятно и интересно увидеть знакомые интерфейсы и технологии.

А если показанное в сериале довольно реалистично, то почему бы не повторить некоторые моменты? И сегодня я предлагаю разобраться как Mr. Robot анонимизировал свою личность при взломах. В одной из серий мужчина (забыл как зовут) в кафе рассказывает психиатру Эллиота, что того не получается вычислить, потому что он использовал прокси из Эстонии. Ну а еще мы неоднократно видели что Эллиот использует Kali Linux. Этих знаний нам более чем достаточно чтобы повторить путь Эллиота и анонимизировать себя похожим образом.

Начнём с теории. Что такое прокси?

Proxy, в переводе с английского, — это доверенное лицо или уполномоченный т.е., по сути, прокси-сервер это сервер-посредник между тобой и сервером к которому ты обращаешься, т.е другими словами, когда ты обращаешься к какому-нибудь ресурсу твой запрос вначале уходит прокси-серверу, а тот уже пересылает его целевому ресурсу, а получив ответ пересылает его тебе. Это, как ты понимаешь, дает определенные плюсы, во первых повышает твою анонимность, ну и защищает тебя от некоторых видов сетевых атак. Еще прокси может использоваться в корпоративных сетях, чтоб управлять трафиком, отслеживать активность пользователей ну и такое прочее, но сегодня не об этом. Кстати, сеть Tor, как ты наверняка знаешь, тоже использует прокси, причем сразу три, их там называют узлами или уровнями, или нодами — это сторожевой, промежуточный и выходной.

И именно по этому Эллиот не доверял луковой маршрутизации, если помнишь он говорил: «Кто контролирует выходной узел — тот контролирует весь трафик». Ну да ладно, давай настроим прокси как у мистера Робота.

А поможет нам в этом утилита ProxyChains-ng.

В комплекте с Kali Linux её нет, поэтому устанавливаем:

После установки ProxyChains-ng осталось отредактировать файл настройка прокси-цепочек: /etc/proxychains.conf. Открываем его текстовым редактором:

По умолчанию здесь прописано использование сети Tor, поэтому эту строку мы просто закоментируем (#/etc/proxychains.conf). Теперь нам нужен прокси-сервер. Что бы было как в фильме, я нашёл на https://premproxy.com Эстонский прокси, но пока я это писал он перестал работать (наглядный пример всех прелестей бесплатного прокси). Но, в связи с тем, что это, принципиально ни на что не влияет, мы возьмём рабочий прокси и используем его.

Если твоя цель анонимность, не используй transparent proxy — это прозрачный прокси, он не скрывает ip.

В конец файла proxychains.conf, там где ProxyLixt, дописываем:

Должно получиться вот так:

Сохраняем изменения. Теперь чтобы направить трафик любой утилиты или приложения через прокси, достаточно перед командой запуска добавить proxychains4. Например, если мы хотим проверить под каким ip мы обращаемся к сайтам (это будет ip прокси-сервера), нужно написать в терминале:

Точно также мы можем, например, запустить браузер Firefox через прокси:

Вот так просто и довольно быстро можно использовать прокси в Linux.

И, вместо выводов, пару слов об анонимности.

Мне несколько раз попадались сливы курсов по анонимности и я их ради интереса просматривал, было интересно за что люди берут деньги. Ведь если ты берешь деньги это должна быть действительно ценная информация или концентрированные знания, как вариант. Но, в любом случае, что-то полезное, так вот в некоторых курсах, автор утверждал, что нужно использовать vpn + tor + socks, там ещё были вариации, с дедиками и так далее, но суть не в этом. У меня к тем кто это пишет, ровно одни вопрос: «Вы там что, покушение на Трампа планируете?»

Я конечно понимаю (и согласен), что анонимности много не бывает, но здравый смысл должен же присутствовать? Или это гайд для второго Сноудена? Теперь объясню почему я так говорю. Если ты исполнишь что-то действительно резонансное — тебя всё равно вычислят, примеров много, зайди на сайт ФБР, в разделе Cyber Wanted увидишь очень крутых хакеров и всех их смогли вычислить. И заметь, все эти люди, мягко говоря, разбирались в анонимности, но были установлены, некоторые сели в тюрьму. И это не означает, что соблюдать анонимность вообще не надо (логика в стиле — всё равно найдут), но когда я на одной странице гайда, от гуру анонимности, читаю что надо использовать vpn, tor и всё сразу, а лучше по два раза, а на второй странице он расказывает, например, как сделать вбив на Amazon, это вызывает улыбку и сомнения в психическом здоровье автора.

Всё должно быть соизмеримо, ты должен понимать, что чем больше слоев защиты ты создашь, тем труднее тебе будет работать, тем меньше будет скорость соединения, это не говоря уже о времени которое придется потратить на настройку всего этого. Есть один проверенный, простой способ, как обезопасить себя, если вдруг ты зачем-то решил сделать что-то такое, за что тебя захотят найти. Рассматриваем вариант с прокси, потому что разговор был про прокси, но с vpn всё тоже самое. Работает это так, если твоя цель находится, например в США, или в Евросоюзе, то используй прокси-сервер из России, и наоборот — если твоя цель в России, то прокси должен быть в США. Объясняется это очень просто, чтобы узнать реальный ip, который был за прокси, нужно сделать запрос прокси-провайдеру, а США не может сделать запрос в Россию, ровно как и наоборот, вернее запрос то сделать можно, вот только провайдер вряд ли ответит, ведь он обязан ответить и предоставить логи только на запрос правоохранительного органа, в юрисдикции которого он находиться, а иностранный орган, если хочет сделать запрос, должен обратиться к соответствующему органу в этой стране, и я надеюсь ты понимаешь, что ФБР не обратиться к ФСБ, и наоборот. Да, если дело будет действительно серьёзное, они найдут другой способ узнать кто ты, но за вбив на Amazon или пару подрезанных аккаунтов в Steam, уж точно никто не будет заморачиваться. В общем, как вывод: защиты должно быть не максимум, а столько сколько нужно, и в 99% случаев, для обеспечение анонимности, более чем достаточно нормального, платного vpn или proxy (лучше vpn).

Источник