Как обойти школьный или рабочий брандмауэр

Сегодня школы или образовательные учреждения, рабочие места и правительства все чаще блокируют веб-сайты.

Одним из наиболее популярных примеров таких ограничений является Великий брандмауэр Китая(Great Firewall of China) , который вводит интернет-цензуру в стране, чтобы замедлить трансграничный интернет-трафик и заблокировать доступ к определенным иностранным веб-сайтам.

Если вы столкнулись с заблокированными веб-сайтами в своей школе или на работе, руководство, вероятно, не хочет, чтобы вы использовали такие сайты через свою учетную запись интернет- провайдера(ISP) — в основном, чтобы вы не попали в кроличью нору.

Они делают это с помощью брандмауэров, которые фильтруют веб-контент, поэтому студенты или сотрудники не могут получить доступ ни к одному из веб-сайтов, занесенных в черный список.

К счастью, есть несколько обходных путей, которые вы можете использовать, чтобы обойти школьный или рабочий брандмауэр и просмотреть нужные сайты.

Как обойти брандмауэр(Firewall) в школе(Your School) или на работе(Workplace)

  • Использовать прокси
  • Используйте VPN
  • Используйте свой смартфон в качестве мобильной точки доступа
  • Используйте SSH-туннель
  • Используйте Тор

Что такое брандмауэр(Firewall) и как(How) он работает?

Брандмауэр — это аппаратная или программная система сетевой безопасности, которая отслеживает входящий и исходящий трафик и блокирует или разрешает определенный трафик на основе определенных расширенных правил безопасности.

Что наиболее важно, брандмауэры используются для проверки доступа, управления и контроля сетевого трафика, защиты ресурсов, а также записи или отчетов о событиях среди других приложений.

Хотя они защищают все компьютеры в определенной сети, они также раздражают, особенно для студентов или сотрудников, которые не могут получить доступ к своим любимым платформам социальных сетей, потоковым службам и другим веб-сайтам.

Как брандмауэр блокирует веб-сайты

Это первый шаг к пониманию того, почему вы не можете получить доступ к своим любимым веб-сайтам, и как советы, которыми мы поделимся позже в этом посте, могут помочь вам обойти брандмауэр для просмотра нужных вам сайтов.

Всякий раз, когда компьютер хочет получить доступ к определенной веб-странице, он создает запрос HTTP , заключенный в пакет TCP . Затем имя веб-сайта идентифицируется как IP-адрес(IP address) , и TCP - пакет перемещается на уровень IP для процесса маршрутизации.

В зависимости от IP-адреса и таблиц маршрутизации уровень определяет, на какой сервер веб-сайта будет отправлен запрос.

Вот где брандмауэр блокирует веб-сайт, если он существует в сети, потому что брандмауэр работает на уровне IP и отслеживает каждый пакет данных, используя «стену кода», чтобы заблокировать ваше устройство от Интернета.

Брандмауэры(Firewalls) охраняют точку входа компьютера, где происходит обмен информацией между вашим устройством и Интернетом, поэтому они контролируют обе стороны соединения и решают, что проходит, а что блокируется.

Такие брандмауэры называются брандмауэрами с фильтрацией пакетов и являются наиболее часто используемым типом, но есть и другие, такие как брандмауэры следующего поколения, прокси, многоуровневая проверка с отслеживанием состояния ( SMLI ) и брандмауэры преобразования сетевых адресов(Network Address Translation) ( NAT ).

Как обойти брандмауэр в школе(School) или на работе(Workplace)

Использовать прокси

Прокси - сервер(proxy server) может обойти школьный или рабочий брандмауэр и другие ограничения URL -адресов, обрабатывая весь серфинг за вас. (URL)Он делает это, заходя на веб-сайт от вашего имени, а затем отображает все с веб-сайта, в то время как брандмауэр видит только URL -адрес прокси-сервера .

Прокси обычно можно использовать бесплатно, но у них есть существенные недостатки. Они ненадежны, небезопасны и могут привести к утечке вашего IP-адреса, поэтому в конце концов вы не сможете получить доступ к этому веб-сайту.

Точно так же ваша школа или рабочее место также могут использовать прокси-сервер для блокировки веб-сайтов, поскольку все запросы должны сначала пройти через него.

Иногда сам прокси-сайт может быть занесен в черный список, что является еще одним недостатком такого подхода. Если у вас нет такого, который не известен руководству, он, вероятно, должен работать на вас.

Используйте VPN

Виртуальная частная сеть(virtual private network) — это один из лучших способов зашифровать ваш трафик и получить доступ к Интернету через безопасное соединение.

Вы можете получить хороший бесплатный VPN для использования или использовать VPN - сервис премиум-класса. В любом случае, они защитят вас, не позволяя брандмауэру отслеживать ваши действия в Интернете.

VPN берет исходящую информацию с вашего устройства , шифрует ее, чтобы онлайн-шпионы не могли видеть, что вы отправляете, а затем отправляет данные на VPN - сервер. Сервер расшифровывает данные, чтобы прочитать, какой сайт вы хотите посетить, и направляет вас туда.

Таким образом, вы можете безопасно и конфиденциально просматривать веб-страницы, поскольку весь интернет-трафик(internet traffic is encrypted) — входящий или исходящий — зашифрован, поэтому ваш школьный или рабочий брандмауэр или интернет- провайдер(ISP) никогда не узнают, что вы делаете в сетевом соединении.

Однако большинство школьных или рабочих ИТ-администраторов знакомы с технологией VPN , поэтому они обычно блокируют наиболее часто используемые порты(commonly used ports) , используемые VPN(VPNs) , что делает их неэффективными.

Хорошая новость заключается в том, что существуют виртуальные частные сети(VPNs) со скрытой технологией и достаточно надежными системами, которые могут обходить блокировки брандмауэра, используя те же порты и протокол, что и обычные сайты.

Независимо от того, какое устройство вы используете, вы можете получить надежный VPN , загрузить и установить клиент и начать просмотр. У большинства лучших поставщиков услуг VPN есть (VPN)приложения для Android и iOS(apps for Android and iOS) , а также для других основных платформ и устройств.

Используйте свой смартфон в качестве мобильной точки доступа(Mobile Hotspot)

Если использование прокси-сервера или VPN звучит для вас чересчур, и вы хотите более заметный способ доступа к вашим любимым сайтам, чтобы вас не «заметили» в школьной или рабочей сети, превратите свой смартфон в мобильную точку доступа(turn your smartphone into a mobile hotspot) .

Таким образом, вы можете посещать свои любимые сайты в любое время. Он потребляет данные вашего телефона, но вам не нужно обходить брандмауэры и другие интернет-блокировки. Это также устраняет опасность, связанную с тем, что кто-то узнает, что вы делаете в школьной или рабочей сети.

Убедитесь, что ваш оператор мобильной связи разрешает модем, а затем переключитесь на интернет-соединение вашего телефона и наслаждайтесь контентом. Однако будьте осторожны, так как при использовании модема есть несколько опасностей(several dangers to tethering) , которые вам необходимо проверить, прежде чем вы сможете использовать свой телефон в качестве точки доступа.

Использовать SSH-туннель

Туннелирование через SSH(Tunneling over SSH) работает почти так же, как VPN , для безопасного перемещения вашего трафика. Если у вас есть SSH - сервер, к которому вы можете получить удаленный доступ, настройте туннелирование для перенаправления трафика через безопасное соединение и обход блокировок брандмауэра в вашей школьной или рабочей сети.

Это по-прежнему дает вам тот же опыт серфинга, но немного медленнее, поскольку вы не сидите на месте SSH - сервера.

Использование Tor

Tor — популярный веб-браузер, который позволяет просматривать веб-страницы анонимно(browse anonymously) . Он направляет ваш просмотр веб-страниц через зашифрованную сеть, прежде чем добраться до конечной точки, которая, вероятно, не подвергается цензуре или фильтрации.

Если вы пытаетесь получить доступ к незашифрованным или конфиденциальным данным, это не лучший способ обойти брандмауэры по сравнению с использованием VPN(compared to using a VPN) , даже если он позволяет вам обойти брандмауэр вашей школы или рабочего места.

Тем не менее, он, как правило, работает даже там, где не работают прокси, стандартные VPN(VPNs) или туннели SSH , но он намного медленнее, чем ваш обычный просмотр веб-страниц.

Должны ли вы обойти школьный или рабочий брандмауэр(School Or Workplace Firewall) ?

Есть несколько опасностей нарушения правил как таковых, помимо того, что вас поймают на месте преступления и, возможно, отстранят от работы или исключат/уволят. Другие последствия включают кражу вашей личной информации, захват неприятных вирусов, которые могут распространяться на другие устройства в школе или офисе, или, что еще хуже, судебное преследование за ваши действия.

Брандмауэры устанавливаются для вашей безопасности в Интернете, а не для того, чтобы вас раздражать. В школе они предназначены для содействия обучению, а на работе — для повышения производительности. Прежде чем обходить блоки брандмауэра, проверьте, стоит ли риск, учитывая, что поставлено на карту.



About the author

Я опытный инженер-программист с более чем 10-летним опытом разработки и поддержки приложений Microsoft Office. У меня есть сильное желание помогать другим достигать их целей, как благодаря моей работе в качестве инженера-программиста, так и благодаря моим навыкам публичных выступлений и налаживанию связей. Я также очень хорошо разбираюсь в аппаратных средствах и драйверах клавиатуры, многие из них я разработал и протестировал сам.



Related posts