На заметку администраторам безопасности

[dil]

Запрещая юзерам прямой доступ наружу по 80 порту и ограничивая на корпоративной проксе список сайтов, на которые она пускает, не забывайте заодно заблокировать ICMP.

А то юзеры будут показывать на вас пальцем и неприлично хохотать. Как это сейчас делаю я, запустив ptunnel и поверх него ssh -D.

Comments

[alz421.livejournal.com]

забавно. А если еще на том конце сквида воткнуть, так вообще красота :))

[dil.livejournal.com]

можно на этом конце воткнуть прокси, который умеет ходить наружу через сокс (privoxy, например). или вообще tsocks, который умеет прозрачно засовывать в сокс любые tcp и udp-сессии