如何在公司内部网络中使用破网工具


【明慧网2005年6月21日】在局域网里,包括公司的局域网,上互联网时,如果IE需要设置代理,则启用那三个破网软件也都需要设置同样的代理。

在公司的局域网,不要管局域网多复杂。其实所谓复杂,大多只不过是局域网上对内部资源的共享与资源分配造成的,只不过是运行了诸多办公软件、数据库管理造成的。只要局域网遵循TCP/IP协议族,只要能上互联网,就都能够使用破网三剑客。破网三剑客都是全程加密和变化的,网管要查可不容易。当然,在公司,一般浏览浏览禁网就算了,不适宜登录禁网论坛。要登录禁网论坛,要更安全,起码电脑要完全归自己管。家里的电脑才合适。

假设公司内必须通过公司的http代理服务器才能上互联网(也就是平时,必须在浏览器内有公司http代理服务器地址才能上网),那么在公司内部使用三个破网软件上禁网,如何把破网软件设置为通过公司http代理服务器,这就是本文讨论所围绕的问题。 三个破网软件设置了通过公司代理服务器,是否仅仅指寻找节点时通过公司代理服务器,还是包括连接节点也都通过公司代理服务器呢?我认为是包括连接节点也都通过公司代理服务器的,而不仅仅是寻找节点的时候(否则,在公司上禁网的方法就只能是https://节点IP,或者 https://www.动态域名了。)

在公司内部网中使用三个破网工具上禁网,数据流的走向示意是:自己---->破网工具---->公司http代理服务器---->(破网工具)连接国外的加密代理节点,上禁网。

可见,如果数据流是 “自己---->公司的服务器”,则不能突破封锁,要注意避免发生这样的情况。

三个软件分别独立使用时,每个软件的使用方法如下。

一、对于自由门freegate,分开讲:

(1)让freegate通过公司代理服务器,当节点找到、主页出来后,直接看各种链接,这也属于我说的一般浏览浏览禁网,这种情况下,浏览器所访问的禁网,地址要保证是以 http://127.0.0.1/ 特殊方式开头,这样数据流才是经过了freegate。不可直接在地址栏中输入类似 https://www.abc.com/ 这样普通方式的禁网,否则数据流是不经过freegate的,而是通过浏览器中的公司代理服务器去访问禁网,有危险!

(2)如果,当节点找到后,选择了某个节点来“设置自由门代理”,要检查IE 是否取消了公司代理服务器地址、IE内的代理是否自动被改成127.0.0.1:8567,如果是,那么IE的地址栏可否访问类似https://www.abc.com 这样普通地址方式的禁网呢?我认为是可以的。因为这时数据流也是走freegate。但如果不是,如果没有改,就不能连禁网!

(3)如果,当节点找到后,不选择某个节点来“设置自由门代理”,而是选择某个接点来“设置密道”,可否上网呢?我认为,这时打不开任何普通方式的网页。即使 IE内的代理自动被改成127.0.0.1:8081,可这却是走了密道,而密道并不知道公司代理服务器,因为我们自始至终并没有指定密道要通过公司代理服务器出去。

二、对无界而言,当这软件在启动时选择使用IE内设置的公司http代理(或手动填上公司http代理,如图“无界通过公司http代理”),则情况和(2)有点类似:如果IE内的代理自动改成了这软件的 127.0.0.1:9666,就可直接点击它主页上的普通方式的禁网。因为,这时数据流是走无界,然后无界软件通过公司代理服务器,连接了禁网。但如果IE内的代理没有改,仍然是公司代理,就不能连禁网!

三、对花园而言,当这软件设置了通过公司http代理服务器(设置方法,可在任务栏花园绿色图标上点“右键”菜单----“选项”中填写),此时情况略有不同。由于花园的特点是,不管IE 内有没有代理,IE地址栏的地址一律强制由花园软件接管,那么我认为,即使IE内的代理没有任何变化,数据流也都是走花园软件的,也都可以直接在IE地址栏上输入普通方式的禁网。不知道是否如此。

总之,浏览器内究竟设置了什么代理、有什么代理,要经常查看,特别是在每一种方式变更的前后。而且,在公司,由于公司的桌面电脑不是自己家里的,不是那么容易想怎样弄就怎样弄,因此要防止桌面电脑泄露了上禁网的信息,一般浏览浏览禁网就算了,登陆禁网论坛就更要小心(但不推荐上论坛)......

另外,在测试时,可以试被封锁的国外的著名新闻网站,诸如CNN.com等。如果直接不能上而通过破网工具可以上,说明设置有效,这时再上大法网站。

以上是个人理解,有不对之处请立即指正或补充。


https://www.minghui.org/mh/articles/2005/6/21/104495.html