Lokaler Proxy¶

Ein lokaler Proxy ist ein Proxyserver, der entweder auf dem Quell- oder Zielsystem eingesetzt wird. Er nistet sich zwischen dem Browser des Clients und dem Internet ein. Lokale Proxys werden meist als Filter oder Konverter benutzt.

Transparenter Proxy¶

Ein transparenter Proxy ist so konfiguriert, dass er nach extern hin als Proxyserver erkennbar ist und alle Clientanfragen und Browserdaten nahezu unverändert weiterreicht. Hierbei werden auch unter Umständen die IP-Adressen der Clients weitergereicht. Beim Einsatz eines Routers im kleinen Netzwerk ist ein transparenter Proxy nicht notwendig, da der Router nach außen hin nur eine IP-Adresse übermittelt und die IP-Adressen der Clients verborgen bleiben.

Anonymer Proxy¶

Ein anonymer Proxy ist so konfiguriert, dass er nach extern hin als Proxyserver erkennbar ist und alle Clientanfragen weiterreicht. Die IP-Adressen der Clients werden verborgen. Hiermit ist nach korrekter Einstellung der Filter- und Anonymisierungs-Optionen eine Verschleierung der Browserdaten der Clients möglich. Zu beachten ist jedoch, dass die IP-Adresse des Routers stets sichtbar ist und immer auch als IP-Adresse des anonymen Proxy's erscheint. Die IP-Adresse kann nicht verschleiert oder verborgen werden. Da jedoch die IP-Adresse des Routers im Internet "lautstark" behauptet, ein Proxy zu sein, erschwert es Datensammlern die Rückverfolgung. Abgesehen davon werden einige Browserdaten vorenthalten, was wiederum die Wiedererkennung erschwert. Diese Art des Proxyservers eignet sich, um als lokaler Proxy eingesetzt zu werden.

Unsichtbarer (Elite) Proxy¶

Ein unsichtbarer (Elite) Proxy ist im wesentlichen ein anonymer Proxy, der verheimlicht, ein Proxyserver zu sein. Er ist so konfiguriert, dass er nach extern unsichtbar ist und alle Clientanfragen weiterreicht. Die lokalen IP-Adressen der Clients werden verborgen. Zusätzlich verschleiern korrekte Filter- und Anonymisierungs-Optionen viele Einzelheiten über die Clients. Allerdings sind solche Proxys nicht gern gesehen, da die absolute Verschleierung die RFC-Standards verletzt. Diese Art des Proxyservers kann auch als lokaler Proxyserver Anwendung finden.

Firefox¶

Ab Firefox 3.x benutzt Firefox üblicherweise die im System hinterlegten Proxy-Einstellungen. Will man, dass diese Einstellungen nicht durch den Benutzer deaktiviert werden können, so kann man ab Firefox 5 die entsprechenden Einstellungen in der globalen Datei /etc/firefox/syspref.js (oder /etc/firefox/pref/syspref.js; siehe auch Firefox/Einstellungen Sperren) mit Root-Rechten vornehmen:

lockPref("network.proxy.http", "PROXY_SERVER_IP_ODER_NAME");
lockPref("network.proxy.http_port", PROXY_SERVER_PORT);
lockPref("network.proxy.ssl", "PROXY_SERVER_IP_ODER_NAME");
lockPref("network.proxy.ssl_port", PROXY_SERVER_PORT);
lockPref("network.proxy.type", 1);
lockPref("network.proxy.no_proxies_on", "localhost, 127.0.0.1 ");
lockPref("network.proxy.share_proxy_settings", true);

Ob die Einstellungen erfolgreich übernommen worden sind, kann man überprüfen, in dem man "about:config" in die Adresszeile des Firefox eingibt und nach den genannten Einstellungen filtert.

Falls aus bestimmten Gründen die systemweiten Einstellungen nicht genutzt werden sollen, findet man die entsprechenden Parameter in den Einstellungen unter "Bearbeiten -> Einstellungen -> Erweitert -> Netzwerk -> Einstellungen...". Hier reicht die Angabe der Proxy-Adresse und des Ports. Benutzername und Passwort - falls erforderlich - dürfen nicht mit angegeben werden. Firefox stellt die Notwendigkeit dieser Daten beim ersten Zugriff auf den Proxy fest und bietet dann einen Dialog zur Eingabe an.

Chromium¶

Zumindest unter GNOME und KDE übernimmt Chromium bzw. Google Chrome automatisch die systemweiten Einstellungen. Sonderfälle wie Xfce und LXDE sind im Artikel Chromium beschrieben.

Opera 12¶

Analog zu Firefox und Chromium können auch bei Opera 12.x systemweite Vorgaben gesetzt werden, die von Benutzern nicht geändert werden sollen. Siehe Opera 12/Anpassen.

Subversion¶

Damit die Versionsverwaltung Subversion über einen Proxy kommuniziert, muss dies in der Datei ~/.subversion/servers (als Benutzer) oder /etc/subversion/servers (systemweit; nur mit Root-Rechten editierbar) angegeben werden:

[global]
# http-proxy-exceptions = *.exception.com, www.internal-site.org
# http-proxy-host = defaultproxy.whatever.com
# http-proxy-port = 7000

http-proxy-host = WEB.PROXY.NAME
http-proxy-port = PORT

LibreOffice¶

Auch bei LibreOffice lässt sich neben der individuellen Einstellung (Extras -> Optionen -> LibreOffice -> Internet -> Proxy) die Konfiguration systemweit festlegen durch die Datei Inet.xcd in Programmordner/share/registry:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

<?xml version="1.0"?>
<oor:data xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:oor="http://openoffice.org/2001/registry">
     
<oor:component-data xmlns:install="http://openoffice.org/2004/installation" oor:name="Inet" oor:package="org.openoffice">
	<node oor:name="Settings">
		<prop oor:name="ooInetHTTPSProxyPort" oor:op="fuse" oor:finalized="true"><value>8123</value></prop>
		<prop oor:name="ooInetHTTPSProxyName" oor:op="fuse" oor:finalized="true"><value>127.0.0.1</value></prop>
		<prop oor:name="ooInetHTTPProxyPort"  oor:op="fuse" oor:finalized="true"><value>8123</value></prop>
		<prop oor:name="ooInetHTTPProxyName"  oor:op="fuse" oor:finalized="true"><value>127.0.0.1</value></prop>
		<prop oor:name="ooInetFTPProxyPort"   oor:op="fuse" oor:finalized="true"><value>8123</value></prop>
		<prop oor:name="ooInetFTPProxyName"   oor:op="fuse" oor:finalized="true"><value>127.0.0.1</value></prop>
		<prop oor:name="ooInetProxyType"      oor:op="fuse" oor:finalized="true"><value>2</value></prop>
		<prop oor:name="ooInetNoProxy"        oor:op="fuse" oor:finalized="true"><value>127.0.0.1;*.ratsgymnasium-pe.de</value></prop>
	</node>
</oor:component-data>
</oor:data>

Mit LibreOffice ist es aber nicht möglich, direkt einen Proxy mit Authentifizierung zu nutzen.

Lokaler Proxy als Client eines Proxies mit Authentifizierung¶

Manche Programme können keinen Proxy mit Authentifizierung nutzen, z.B. LibreOffice. Um dieses Problem zu umgehen, kann lokal ein kleiner Proxy, z.B. Polipo eingerichtet werden. Anfragen können dann ohne Authentifizierung an den lokalen Proxy gestellt werden, der diese mit Authentifizierung an den eigentlichen Proxy weiterreicht.