So stellen Sie über den Proxy-Server eine Verbindung zu VPN her

Question

So stellen Sie über den Proxy-Server eine Verbindung zu VPN her

Wie verbinde ich mich über einen Proxy mit einem VPN?

Ich bin gerade auf einem Client und sie verwenden einen Proxy, um die Benutzer mit dem Internet zu verbinden. Ich möchte zurück in meine Firma gehen, um einige Dateien abzurufen.

Ich habe Anwendungen wie Proxifier ausprobiert, aber aus irgendeinem seltsamen Grund, wenn ich versuche, den Proxy-Server darauf zu konfigurieren, kann er immer keine Verbindung herstellen, aber die Verwendung des Proxys direkt über Firefox und IE funktioniert...

Also, wie kann ich das tun, oder ist es nicht möglich?

8

proxy vpn

Author: slhck, 2014-11-19

Source

3 answers

Es ist nicht möglich. Proxys (in Unternehmen) sollen grundsätzlich den gesamten ausgehenden Datenverkehr aus verschiedenen Gründen (Durchsetzung von Richtlinien, Zwischenspeichern von Inhalten, Überwachung usw.) durchleiten.). Meistens sind ausgehende Anforderungen nur über HTTP, HTTPS und möglicherweise FTP zulässig, und sogar nur an bestimmten Ports.

VPN hingegen verwendet eine getunnelte Verbindung, ähnlich wie SSH (oder SFTP). Diese verwenden auch einen anderen Port als die typischen, die Sie für HTTP (80) und HTTPS (443) finden.

Es wird aus verschiedenen Gründen nicht funktionieren:

Es ist sehr wahrscheinlich, dass das Unternehmensnetzwerk, in dem Sie sich befinden, keine ausgehenden Verbindungen an einem anderen Port als vordefinierten (dh 80, 443) oder an irgendetwas zulässt, das nicht über den Proxyserver angefordert wird
Andere Protokolle als HTTP (S) oder FTP können verboten sein
Der Proxy kann nur ein einfacher HTTP-Proxy sein, ohne dass ein anderer Datenverkehr weitergeleitet werden kann (was ein SOCKS-Proxy tun könnte)

Ihre einzige die Option besteht darin, eine Ausnahmeregel in der Unternehmensfirewall abzurufen, um eine ausgehende Verbindung zu Ihrem VPN-Endpunkt über einen bestimmten Port zuzulassen.

6

Author: slhck,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2014-11-19 09:06:56

Bitte geben Sie an, welche VPN-Software Sie verwenden.

Die meisten VPNs mit eigener Clientsoftware (IPSec, PPTP, L2TP) können keine Verbindung über einen Proxyserver herstellen. Wenn Sie SSL-VPN verwenden, können Sie den Browser für die Verwendung des Proxys konfigurieren.

1

Author: user3767013,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2014-11-19 09:08:42

score 3 · Accepted Answer

Ich befand mich mehr als einmal in einer sehr ähnlichen Situation. Wenn Sie IANA port assignment rules befolgen, lautet es wie folgt: slhck sagt : Sie können dies nicht tun, ohne den Administrator aufzufordern, eine ausgehende Verbindung zu Ihrem VPN zuzulassen (z. B. Port 1194 UDP ist der Standard für OpenVPN).

Ich habe es jedoch geschafft, dieses Problem zu lösen, indem ich die Regeln gebrochen und meinem VPN-Server die TCP-Portnummer 443 (HTTPS) zugewiesen habe. Dies funktionierte für mich, weil das Netzwerk, aus dem ich verbunden habe, nicht eigentlich Proxy-TCP-Port 443:Sie haben einfach TCP: 443-Pakete transparent weitergeleitet-wahrscheinlich, um den Aufwand bei der Konfiguration eines HTTPS-Proxys zu vermeiden. In diesem - Beitrag werden HTTPS-Proxies, die möglicherweise verhindern, dass diese Lösung funktioniert.

Kürzlich habe ich auch erfahren, dass OpenVPN Proxys unterstützt, wie auf dieser Seite OpenVPN howto page gezeigt. Ich habe das nicht getestet, aber es könnte funktionieren.

Alles hängt davon ab, wie streng die Netzwerksicherheit an dem Ort ist, an dem Sie sich befinden... Am Ende ist es könnte einfach einfacher (und ethischer) sein, einfach die IT-Leute Ihres Kunden zu bitten, Ihnen zu helfen.

Bitte beachten Sie, dass die Verwendung von TCP für ein VPN nicht empfohlen wird, da dadurch eine zusätzliche TCP-Overhead-Schicht eingeführt wird, wie in diesem Beitrag diskutiert.