Turvallinen yhteys suojaamattomasta verkosta

Esimerkiksi avoimessa wlan-verkossa kaikki liikenteesi voidaan kaapata ja osa www-sivujen salasanoista näkyy suoraan selväkielisenä. Välttääksesi tärkeiden pankkitunnusten ja muiden salasanojen vuotamista kaiken kansan tietoon tai muuten vaan arvostat yksityisyyttäsi niin tämä on yksi helppo tapa suojata yhteydet esim kahvilan avoimesta wlanista.

Omalle serverille asennetaan proxy-ohjelma joka osaa ohjata ulkoapäin tulevat yhteydet eteenpäin. Klientti koneeseen asennetaan ssh-tunnelien hallintaohjelma nopeaa ssh-tunnelin muodostamista varten sekä Proxy appletti nopeaa proxy-asetusten vaihtamista varten.

Tarvittavat ohjelmat:
Polipo (serveriin)
Gnome Ssh Tunnel Manager, GSTM (klienttiin/läppäriin)
Gnome Proxy Applet (klienttiin/läppäriin)
Proxy Applet täältä, muut löytyivät ohjelmalähteistä.


Polipo
Polipo on nopea ja helppokäyttöinen proxy serveri. Polipo on kevyt ja hyvä vaihtoehto raskaammille proxy servereille. Polipo:ssa on oletuksena käyttössä "caching" ominaisuus eli se tallentaa sivuja tietokoneen muistiin ja näin vähentää turhaa Internet liikennettä. Tässä käyttötapauksessa tällä ominaisuudella ei ole juuri hyötyä, mutta lähiverkossa useamman koneen kanssa siitä hyötyy varmasti. Polipon asetus tiedosto on helppo konfiguroida ja se löytyy /etc/polipo/config . Sieltä voi muokata mistä yhteydet sallitaan, käytetäänkö tunnistautumista, tallennetaanko sivuja koneen muistiin sekä monia muita hyödyllisiä asetuksia.

Polipon selain-näkymä

Gnome Ssh Tunnel Manager
Helppokäyttöinen ohjelma jolla voi luoda nopeasti ssh-tunnelin valmiiksi määritetyillä asetuksilla.Serverin portti kannattaa laittaa 8123, koska se on oletuksena polipo:n käyttämä portti. Klientin puoleinen portti voi olla mikä tahansa väliltä 1024-65565 kunhan sama portti numero laitetaan proxy asetuksissa. Sama onnistuisi myös komentokehotteesta
"ssh -L kport:localhost:sport user@palvelin.com"
missä kport = klientin portti ja sport=serverin portti.

Gnome Proxy Applet
Näppärä Gnomen paneeli appletti jolla voidaan vaihtaa järjestelmän välityspalvelin asetukset kahdella klikkauksella.

Gnome Proxy Applet- Profiilit

Osoitteeksi localhost ja portiksi GSTM-ohjelmassa valittu klientin portti.

Järjestelmän proxy asetukset

Ensin luodaan ssh-tunneli serverin ja klientin(esim. läppäri) välille GSTM:lla.
Sen jälkeen klikataan paneelista proxy appletista proxy asetukset päälle ja eikun surffaamaan.