Como posso acessar sites bloqueados enquanto estiver na China?

Question

Eu tenho alguns colegas que precisam ir à China para trabalhar, mas enquanto estão lá, não conseguem acessar muitos sites. Um dos quais é o GMail (Google Apps), que eles precisam para o trabalho. Temos um servidor Ubuntu no Reino Unido, ao qual tenho acesso root.

O que posso fazer por eles? Pensei em um proxy do Squid, mas ele pode confiar em seu hotel ter a porta 8080 aberta, portanto, não é o ideal. Existem soluções alternativas ou outras soluções?

    

Answer 1

Minha solução favorita para esse problema simplesmente requer o SSH. SSH é a vpn do homem pobre. Se a caixa do Ubuntu não estiver rodando o ssh:

apt-get install openssh-server

Se o seu colega estiver usando o OS X / Linux na China, basta digitar:

ssh -D1080 your.ubuntu.server.tld

Você também pode definir isso em massa ou em outros clientes SSH do Windows.

Em seguida, seu colega configuraria o navegador da web para usar um proxy SOCKS no localhost: 1080.

Concluído. Deve ser mais fácil do que configurar uma VPN. Seu colega só precisa lembrar de desmarcar a configuração do proxy quando terminar.

Para melhor segurança do servidor, é necessária autenticação de chave pública em vez de autenticação de senha. Mas isso é independente do tráfego de tunelamento na China.

    

Answer 2

OpenVPN executando pela porta 443, encapsulando todo o tráfego.

    

Answer 3

Em última análise, a resposta será "usar uma VPN". Você poderia configurar algo como OpenVPN para encapsular seu servidor Ubuntu, ou usar outra solução VPN de sua escolha para o seu servidor Ubuntu ou outro local. Você também pode executar seu proxy ou outra solução em várias portas diferentes, para garantir que uma única porta sendo bloqueada não impeça o seu acesso.