[Topic Unique] Contournement des censures

Voici un petit tuto pour vous expliquer comment déployer une appli sur l'App Engine de Google et comment s'en servir comme Proxy...

http://www.korben.info/creer-un-serveur-proxy.html

Note pour moi-même : surveiller les requêtes *.appspot.com dans les logs de notre proxy...

Pour identifier si vous passez par un proxy, vous pouvez utiliser cette url : http://www.lagado.com/proxy-test
Attention, chez moi il me dit que je ne passe pas par un proxy au premier abord, mais c'est parce qu'il ne reconnait pas l'instruction "X-BlueCoat-Via".

Si vous avez un doute, vous pouvez faire le test du cache qui est assez éloquent : http://www.lagado.com/tools/cache-test

Une liste de méthodes de contournement : http://sebsauvage.net/punching/index.html ou ici si c'est bloqué : http://sebsauvage.net/pu/

SSlh : pour faire tourner https et ssh sur le même port, à tester !
> https://linuxfr.org/news/sslh%C2%A0110-la-b%C3%AAte-noire-des-censeurs

Plugin Mafiaa-Fire pour contrer les censures DNS : http://www.pcinpact.com/news/67371-mafiaa-fire-pirate-bay-dancing.htm

Plusieurs tutos pour OpenVPN :
- Serveur sous Windows : (c) By Remuald : http://www.nhfr.org/t4400-tuto-creer-son-propre-vpn-avec-openvpn-gui
- Serveur sous Debian + HTTPS : http://www.majorxtrem.be/2009/04/25/installation-dopenvpn-over-https-sous-debian/

Tunnel PPTP : http://www.nhfr.org/t3971-tuto-jouer-en-vpn-ppptp-lan-party-permanente

Pour contourner les censures DNS, utilisez un autre serveur DNS que celui de votre FAI. Il en existe plusieurs comme OpenDNS, Telecomix ou même Google (perso je ne recommande pas Google, je les soupçonnes d'utiliser les logs DNS à des fins obscures). Je recommande Telecomix : http://dns.telecomix.org/

DNS alternatifs non censurés (en tous cas pas par la France):
- Telecomix (https://dns.telecomix.org/) : 91.191.136.152
- OpenDNS (https://www.opendns.com/) : 208.67.222.222, 208.67.220.220
- GoogleDNS (https://code.google.com/intl/fr/speed/public-dns/) : 8.8.8.8, 8.8.4.4

> http://sebsauvage.net/links/?kW3SHQ

Pour bien comprendre ce qu'est la censure et comment la contourner, le site Hardabud.com a réalisé une infographie :

interessant ça

ça va pas durer...

on verra

zut il faut entrer un N° de mobile...

Euh question de noob : ca sert à quoi concretement un proxy ?

Je sais bien ce que ca empeche de faire mais quelle en est l'utilité complete ?

tout les accès d'un réseau local vers internet ne passe que par une seule machine qui peut et le fait, censurée certains sites web, etc.

et dans le temps avec les connections bas - débit on s'en servait aussi comme cache internet.

L'objectif d'un proxy c'est de faire une rupture du flux afin de l'analyser en remontant dans les couches réseau jusqu'à la couche applicative et d'y appliquer des règles.

Les usages les plus courant sont le filtrage d'url par catégorisation, l'analyse antivirale, le cache de page web.

Mais il permet aussi de détecter certains type de flux comme les tunnels SSL et les applications types SKYPE ou MSN en HTTP afin de les bloquer par exemple.

Merci !

Je viens de tester la manip : https://nabiosapp.appspot.com

Je testerais si ça passe demain

mouais le soucis c'est que l'url apparait en clair... pas glop

faut vraiment que j'essaye cette manip et voir si cela pourrais contrer le proxy du taf.

Je viens de tester, on peut voir les images maintenant dans les posts, donc ça à l'air de fonctionner

Pensez a utiliser l'HTTPS !

En revanche ça ne marche pas pour les vidéos.

J'ai pas testé ça, par contre l'accès aux forum en forumactif passe grace à ça, tout passe (Je le fait en https).

J'arrive pas à me logger...

Je viens d'arriver a voir les vidéos sur Youtube en utilisant https://www.glovebrain.com

J'ai eu ce site grâce à la Mailing List Circumventor : www.peacefire.org/circumventor

Peacefire est bloqué chez moi mais on reçoit une fois par semaine des nouveaux proxy !

Pas mal en tout cas !

En effet pas mal glovebrain. Ca fonctionne impec.