Komma förbi blockering av sidor

[Millard]

Hejsan!

Jobbar natt i socialpsykiatrin i en kommun, och på jobbet brukar jag fördriva tiden med att surfa på nätet. Kommunen har gjort stora förändringar i det nätet som alla kommunens datorer är anslutna till. Har sökt både här och på google och hittat en hel del, men tyvärr inget som löser mitt problem. Därför passar jag på att fråga. Problemet är att vissa sidor är spärrade. Även sidor som inte borde vara spärrade blockeras ibland. Vissa filmsnuttar på youtube blockeras, även om de med säkerhet inte innehåller pornografi. Bla denna video: http://www.youtube.com/watch?v=fCo0_ldTYVk

När jag ska gå in på denna visar webläsaren följande text:

http://10.101.4.150:15871/Images/spacer.gif
XXX Kommuns användarpolicy för Internet förhindrar tillgång till denna websida.

XXX Kommuns gällande Internetpolicy begränsar användningen av vissa hemsidor.
Mer information om gällande policy finns på xxx.se

Om du i din arbetsroll eller av särskilda skäl har behov av att uppsöka sidor inom dessa kategorier så kan du ansöka om ett undantag från gällande regler här.

http://10.101.4.150:15871/Images/spacer.gif http://10.101.4.150:15871/Images/spacer.gif[/url] Reason:
The Websense category "Adult Content" is filtered.
URL:
http://www.youtube.com/verify_age?next_url=/watch?v=fCo0_ldTYVk

Om jag i google söker på nått som tex "Proxy anonymety..." eller dylikt får jag upp ett annat meddelande. Nått om att den spärrar alla sidor som handlar om proxy osv.... Det ska också sägas att det inte spelar någon roll om jag sitter på  jobbdatorn,  eller bluggar in min egen ubuntodator till jobbnätverket. Det bli samma resultat. Något jag testat som fungerar men är extremt påfrestande är att skriva dnsen istället för vanliga url:en tex:
http://218.83.15.213
Detta känns dock som en rätt opraktiskt lösning för fritt surfande. Därför ber jag nu alla genier här om lite hjälp att lösa detta.


Tack på förhand!

PS Om detta är placerat  i fel forum eller anses olämpligt är det bara att någon moderator tar bort det

[Mekaniserad Apelsin]

Jobbar natt i socialpsykiatrin i en kommun, och på jobbet brukar jag fördriva tiden med att surfa på nätet. [...]
Kommuns användarpolicy för Internet förhindrar tillgång till denna websida.[...]
The Websense category "Adult Content" is filtered. [...]
Något jag testat som fungerar men är extremt påfrestande är att skriva dnsen istället för vanliga url:en tex:
http://218.83.15.213
Detta känns dock som en rätt opraktiskt lösning för fritt surfande.

Jag hoppas du inte tar lika lätt på andra regler som du åläggs i ditt arbete, typ tystnadsplikt och liknande.

Det bästa du kan göra i en sån här situation är faktiskt: kontakta de ansvariga och säg åt dem att sluta spärra saker som inte är pornografi. Det brukar lösa sig ganska brapå det viset. På en arbetsplats jag arbetade på för många år sedan köpte oxå nån typ av tjänst liknande websense och de spärrade helgon.net, som jag frekventerade då det begav sig. Jag skrev ett epostmeddelande till kontakten där och klagade på att jag kände mig utpekad och förnedrad över att ha blivit beskylld för att surfa porr på arbetstid och de låste upp den sidan.

Dessutom så är ipnumret (det du felaktigt kallar dns) oxå en url (jag antar att du menar domännamn och inte url)... dvs "[...]är att skriva ippnumret istället för vanliga domännamnet[...]"

Slutligen: kolla in siten proxy.org, hemifrån innan du åker till jobbet.

[Millard]

Tack för dit snabba svar!

Jag hoppas du inte tar lika lätt på andra regler som du åläggs i ditt arbete, typ tystnadsplikt och liknande.

Mitt arbete innebär att finnas till OM något händer, vilket det sällan gör. Självklart tar jag mit arbete på största ansvar 

Det bästa du kan göra i en sån här situation är faktiskt: kontakta de ansvariga och säg åt dem att sluta spärra saker som inte är pornografi. Det brukar lösa sig ganska brapå det viset. På en arbetsplats jag arbetade på för många år sedan köpte oxå nån typ av tjänst liknande websense och de spärrade helgon.net, som jag frekventerade då det begav sig. Jag skrev ett epostmeddelande till kontakten där och klagade på att jag kände mig utpekad och förnedrad över att ha blivit beskylld för att surfa porr på arbetstid och de låste upp den sidan.

Har vart på dem  ett par gånger, men de säger bara att de ska titta på det någon gång, och att det inte är speciellt högprioriterat. Kan ju förstrå dem, men då känns det bättre om jag kan hjälpa mig själv. Är rätt ofta man råkar ut för blockeringen, och i några fall kan det säkert vara möjligt att det är berättigat då man inte med 100 procents säkerhet kan veta vad som döljer sig bakom en länk. Dock har jag det förstånder att jag aldrig skulle äns komma på tanken att porrsurfa på jobbet.

Dessutom så är ipnumret (det du felaktigt kallar dns) oxå en url (jag antar att du menar domännamn och inte url)... dvs "[...]är att skriva ippnumret istället för vanliga domännamnet[...]"

Du har så rätt 

Slutligen: kolla in siten proxy.org, hemifrån innan du åker till jobbet.

SKa göra det. Kanske räcker med att ställa in proxy i webläsaren,  eller måste jag göra mer än så för att komma förbi blockeringen?

[Millard]

Någon som  kan posta en  proxyserver så jag kan testa ?

[Lars]

Så det fungerar med IP-nummer till blockerade sidor? I så fall kan du ju bara ändra vilken DNS du använder. Använd godtycklig DNS på nätet, förutom den DHCP-tilldelade.

[PsySine]

en mestadels fungerande proxy som man bara surfar in på och anger webadress som man vill surfa till: http://www.9i7.cn/
om den inte funkar först så testa flera gånger, den slumpar fram proxy varje gång

[Okänd]

Detta känns dock som en rätt opraktiskt lösning för fritt surfande. Därför ber jag nu alla genier här om lite hjälp att lösa detta.

Jo det kanske är lättare att bara acceptera att din arbetsgivare kör med
ett filter i proxyn.

Man lägger ju blockar i filtret bla pga sådant här:
http://www.websense.com/securitylabs/al ... lertID=782

Får man in den här "dyngan" så kan man sänka hela nätverket.

Sedan är din trafik loggad i kommunens proxy oavsett hur du gör.....

[Trill]

Om det är Windows så kolla i Hosts filen (C:\Windows\System32\Drivers\etc\) om det finns något där.

[Emil.s]

Om du har en dator som står på hemma så kan du tunnla trafiken via SSH. Läs mer här:
http://bbs.linux.se/viewtopic.php?t=33329

[Okänd]

Om du har en dator som står på hemma så kan du tunnla trafiken via SSH. Läs mer här:
http://bbs.linux.se/viewtopic.php?t=33329

Långnäsa om det är loggat...

http://www.cisco.com/en/US/products/hw/ ... #wp1009822

[HenrikAn]

Om du har en dator som står på hemma så kan du tunnla trafiken via SSH. Läs mer här:
http://bbs.linux.se/viewtopic.php?t=33329

Långnäsa om det är loggat...

http://www.cisco.com/en/US/products/hw/ ... #wp1009822

Vadå? Dom loggar bara att du använt ssh, är det dumt?

[Okänd]

Om du har en dator som står på hemma så kan du tunnla trafiken via SSH. Läs mer här:
http://bbs.linux.se/viewtopic.php?t=33329

Långnäsa om det är loggat...

http://www.cisco.com/en/US/products/hw/ ... #wp1009822

Vadå? Dom loggar bara att du använt ssh, är det dumt?

För att gå mer på djupet så är det då så att det nämndes ordet "socialpsykiatri", nu råkar jag känna till hur man gjort på några ställen angående just datasäkerhet.

En socialtjänsts nät som det här måste vara frågan om ligger då oftast inom ett eget subnät pga att det kan finnas (eller det finns oftast) känsliga journal, besök, utredningar etc som det är sekretess på.

Alla burkar loggas via MAC adresser, SSH är förmodligen blockerat, om inte så loggas
då att burken med MAC adress XX.YY kör SSH till IP adress XX:YY, trafiken syns i loggarna.

Det kan inte jämföras med nåt skolnät där admin ser att några "lymlar" SSHar men
bryr sig inte av tidsbrist.

Det är betydligt enklare att acceptera att man satt upp regler som arbetsgivaren bestämmer.
Om man har något att erinra så finns det en fackförening.
 
Slutligen är inte så många medvetna om riskerna med att röra sig fritt...

http://www.websense.com/securitylabs/al ... lertID=782

Enbart löjligt enligt min mening att inte inse detta.

[HenrikAn]

Om du har en dator som står på hemma så kan du tunnla trafiken via SSH. Läs mer här:
http://bbs.linux.se/viewtopic.php?t=33329

Långnäsa om det är loggat...

http://www.cisco.com/en/US/products/hw/ ... #wp1009822

Vadå? Dom loggar bara att du använt ssh, är det dumt?

För att gå mer på djupet så är det då så att det nämndes ordet "socialpsykiatri", nu råkar jag känna till hur man gjort på några ställen angående just datasäkerhet.

En socialtjänsts nät som det här måste vara frågan om ligger då oftast inom ett eget subnät pga att det kan finnas (eller det finns oftast) känsliga journal, besök, utredningar etc som det är sekretess på.

Alla burkar loggas via MAC adresser, SSH är förmodligen blockerat, om inte så loggas
då att burken med MAC adress XX.YY kör SSH till IP adress XX:YY, trafiken syns i loggarna.

Det kan inte jämföras med nåt skolnät där admin ser att några "lymlar" SSHar men
bryr sig inte av tidsbrist.

Det är betydligt enklare att acceptera att man satt upp regler som arbetsgivaren bestämmer.
Om man har något att erinra så finns det en fackförening.
 
Slutligen är inte så många medvetna om riskerna med att röra sig fritt...

http://www.websense.com/securitylabs/al ... lertID=782

Enbart löjligt enligt min mening att inte inse detta.

Jag säger inte mot dig iangående olämpligheten att använda en dator med sekretessbelagda uppgifter på som man vill (kopplar man verkligen upp en sådan mot internet?), men vad menar du?
Vad är det som är löjligt?

För övrigt bör väl användandet av en dator på arbetsplats styras av någon slags policy som anställda "skrivit under". Att bryta mot den är nog ingen bra id'e...

[Millard]

Tack för alla svar!

Jag har absolut inte som avsikt att göra något olämpligt. Dessutom har jag tänkt använda min egen bärbara dator. Det är bara att koppla in på nätet och köra. Eftersom vi tillhör socialpsykiatrin, och inte psykiatrin för vi inga journaler i den bemärkelsen. Vi har däremot börjat med daganteckningar i ett dataprogram som kräven autentisering för att komma åt. Under utbildningen fick vi höra att säkerheten på detta journalsystem skulle vara god, och att bara för man kom åt nätverket skulle man enligt dem inte ha en channs att sig in i journalprogrammet.

Min bärbara dator har senaste Ubuntu installerat, firestarter, tor, privoxy. Ingen server körs på den. Tanken är alltså inte att jag ska kunna sitta och surfa snusk på jobbet. Vill jag absolut titta på tjejer kan jag göra det hemma, även om jag aldrig riktigt förståt njutningen med att se på porr på en dator. Det är betydligt fler saker som är spärrade än vissa filmer på youtube. Tex är jordbruksverket och några undersidor till Örebro läns landsting spärrade. Varför?

Som kuriosa kan jag berätta en historia jag hörde för några år sedan som rör just jordbruksverket. På en arbetsplat installerade de ett automatisk anti-porr filter som skulle stoppa allt porrsurfande. Företaget gjorde en del entrepenörsarbete åt jordbruksverket, och när anställda skulle kolla på verkets hemsida blev de stoppade av porrfiltret. Det visade sig sedan att jordbruksverkets gamla symbol (Den där lilla nassen som är med i Nalle Puh) visade för mycket hud för det stränga filtret. Gissa vilka reaktioner det blev. 

Det här med SSH låter intressant. Kan jag sätta upp en SSH server hemma på min Windowsdator och bara tunnla trafiken genom den, eller är det som någon här sa att hur jag än gör så finns en överhängande channs att allt loggas?

Vill bara avsluta med att tacka för ett utmärkt forum!

UPDATE: Döm till min förvåning! http://www.skolproxy.com/ <<<==== Detta fungerar. Kan någon förklara, och blir min traffik loggad av kommunen ?

[Mekaniserad Apelsin]

Det här med SSH låter intressant. Kan jag sätta upp en SSH server hemma på min Windowsdator och bara tunnla trafiken genom den, eller är det som någon här sa att hur jag än gör så finns en överhängande channs att allt loggas?

Med ssh så vet de bara att din bärbara (eller åtminstone en dator som använder den trådlösa anslutningen) skickar och tar emot krypterad trafik med en annan dator på internet (dvs din hemdator).

http://www.bitvise.com har en ssh-server för windows som några kamrater till mig använder och påstår är väldigt bra.

[Okänd]

UPDATE: Döm till min förvåning! http://www.skolproxy.com/ <<<==== Detta fungerar. Kan någon förklara, och blir min traffik loggad av kommunen ?

Ja, din trafik loggas garanterat av ett sk IDS system samt i proxyns loggfiler.
Allt kan då spåras till ett visst uttag på en viss avdelning, till en viss dator med
en viss MAC adress.

TORs servrar som du nämnde är ökända servrar pga pedofilers härjningar.

Även om du skule få igång SSH så loggas det också att någon mitt i natten
kör SSH krypterad trafik, genererar garanterat ett larm när IT folket kommer
på morgonen och kollar av nattens händelser i proxyn.

Skaffa ett bredbandsabb till din mobil så kan du surfa som du vill...

[Mekaniserad Apelsin]

Även om du skule få igång SSH så loggas det också att någon mitt i natten
kör SSH krypterad trafik, genererar garanterat ett larm när IT folket kommer
på morgonen och kollar av nattens händelser i proxyn.

Frågan är alltså hur allvarligt de anser det är att någon ssh'ar hem från en egen dator. Läs de papper du skrivit på (som brukar vara löjligt daterade) och/eller skicka ett mail (eller prata med dem mellan fyra ögon) om du tillåts "styra din dator hemma från din egna medhavda bärbara genom det trådlösa nätverket genom ssh".

[Millard]

UPDATE: Döm till min förvåning! http://www.skolproxy.com/ <<<==== Detta fungerar. Kan någon förklara, och blir min traffik loggad av kommunen ?

Ja, din trafik loggas garanterat av ett sk IDS system samt i proxyns loggfiler.
Allt kan då spåras till ett visst uttag på en viss avdelning, till en viss dator med
en viss MAC adress.

TORs servrar som du nämnde är ökända servrar pga pedofilers härjningar.

Även om du skule få igång SSH så loggas det också att någon mitt i natten
kör SSH krypterad trafik, genererar garanterat ett larm när IT folket kommer
på morgonen och kollar av nattens händelser i proxyn.

Skaffa ett bredbandsabb till din mobil så kan du surfa som du vill...

Jag tvivlar inte att de med lätthet kan ta reda på att det är jag som kört med SSH av den enkla anledning att jag är den enda som jobba natt på det här stället, och då också den enda som använder internet under natten. Jag kör itne med trådlöst, utan sliter ut nätverkssladden från en av våra jobbdatorer, för att sedan plugga in den i min bärbara. Kommunen verkar inte ha brytt sig om att spärra detta, och exakt vad som står i policyn om detta känner jag inte till.

[ycc]

Hej  ,

den internetuppkoppling jag använder nu är hårt filtrerad. (Wikipedia, blogspot, BBC, skolproxy etc. etc. går inte att se). Vissa websidors proxy (unlockweb.org, bestfastproxy.com, 2deweb.com etc.) öpnar en del sidor men det verkar som om det dessutom finns ett filter som fortfarande ofta begränsar sidor med bl.a. vanligt samhällsinformation.

Jag har därför tänkt prova SSH. Jag har dock inte hittat någon gratisserver Jag har tittat lite på bitvise som rekommenderats i den här tråden, men såvitt jag förstår har inte heller dom det. (gladder kan ibland fungera, men jag vill ha en bredare lösning.) Det finns ju också listor på nätet över "fria proxys" (proxy4free.com, publicproxyservers.com). Dom kan se ut så här:

82.178.95.232 80 anonymous Oman
165.228.128.10 3128 transparent Australia
82.178.95.246 80 anonymous Oman
82.178.92.128 80 anonymous Oman
201.84.11.52 6588 high anonymity Brazil
82.178.95.185 80 anonymous Oman

Jag är inte säker på hur man använder dessa data. Är det så att dom som använder port 80 kan användas i browsern? (Man bara ändrar i Firefox: verktyg/ inställningar/ avancerat/ nätverk/ inställningar/ ?) Men hur använder man dom övriga? Jag tror dock fortfarande att dom faller på att dom inte är krypterade. Jag har provat att försöka prata med några av dom på port 22 med SSH. I dom enstaka fall det lyckas att koppla upp ("accept, save host key ...") så får jag intrycket att dom kanske fortfarande väntar på ett lösenord?

Jag är dock ny med SSH. Jag har inte alltid tillgång till mitt Ubuntusystem så jag har kört Tunnelier från Windows, men avsikten är att till slut få det att fungera från Ubuntu. (Putty får jag inte att fungera. Har det att göra med att jag inte känner DNS-namn på servranrna? Det fungerar inte att skriva IP-nummer.) Att surfa genom att skriva IP-nummer direkt in i browserns adressfält verkar generellt helt omöjligt. Man måste skriva DNS-namn för att komma till dom sidor som inte är censurerade.

Är det någon som har förslag är jag tacksam. Kanske främst hur man hittar och kopplar upp mot en SSH gratisserver. (Hur man sedan styr detta till browsern och andra program blir nästa sak jag måste lära mig )

[Mekaniserad Apelsin]

Jag har därför tänkt prova SSH. Jag har dock inte hittat någon gratisserver Jag har tittat lite på bitvise som rekommenderats i den här tråden, men såvitt jag förstår har inte heller dom det.

Nej, bitvise låter dig installera en ssh-server på din windows-dator (på ubuntu gör du det med paketet openssh-server, den ssh-servern kommer från openssh )
Jag skulle vara ytterst förvånad om du hittar en gratis ssh-server då ssh används till för att kontrollera/styra en dator, och att lägga upp en dator som vem som helst får göra vad som helst på låter lite farligt.

(gladder kan ibland fungera, men jag vill ha en bredare lösning.) Det finns ju också listor på nätet över "fria proxys" (proxy4free.com, publicproxyservers.com). [ ... ] Jag är inte säker på hur man använder dessa data. [ ... ] Jag tror dock fortfarande att dom faller på att dom inte är krypterade.

De som kör på port 443 är "secure http" och är förhoppningsvis krypterade. För att använda en proxy så kan du gå in i system - preferences - network proxy och fylla i de passande uppgifterna där.

Jag har provat att försöka prata med några av dom på port 22 med SSH. I dom enstaka fall det lyckas att koppla upp ("accept, save host key ...") så får jag intrycket att dom kanske fortfarande väntar på ett lösenord?

Ja de väntar på att du ska logga in, vilket administratören antagligen gör för att uppdatera datorn, hämta och ta emot sina personliga filer osv.