Dienst starten¶

Nach der Installation wird Tinyproxy automatisch als Dienst gestartet. Nach Änderungen an der Konfiguration muss der Dienst neu gestartet werden.

sudo /etc/init.d/tinyproxy restart 

Zugriff¶

Der Proxyzugriff wird für definierte Schnittstellen oder bestimmte Subnetze eingestellt. So kann der Zugriff auf den Proxyserver von einzelnen Geräten oder dem lokalen Netzwerk konfiguriert werden. Ferner kann der Zugriff von extern über IP-Adressen oder Adressbereichen eingestellt werden. Diese Einstellungen werden in der Konfigurationsdatei im Abschnitt "Allow" definiert:

Beispiel für den lokalen PC:

# Allow: Customization of authorization controls. If there are any
# access control keywords then the default action is to DENY. Otherwise,
# the default action is ALLOW.
#
# The order of the controls are important. All incoming connections are
# tested against the controls based on order.
#
Allow 127.0.0.1
#Allow 192.168.0.0/16
#Allow 172.16.0.0/12
#Allow 10.0.0.0/8

Beispiel für das lokale Netzwerk hinter einem Router:

# Allow: Customization of authorization controls. If there are any
# access control keywords then the default action is to DENY. Otherwise,
# the default action is ALLOW.
#
# The order of the controls are important. All incoming connections are
# tested against the controls based on order.
#
#Allow 127.0.0.1
Allow 192.168.0.0/16
#Allow 172.16.0.0/12
#Allow 10.0.0.0/8

Der verwendete Port, auf dem der Proxyserver den Netzwerkverkehr entgegen nimmt, wird in dem Abschnitt "Port" eingestellt. Standardmäßig ist der Port auf 8888 eingestellt.

Sichtbar¶

Ein transparenter Proxy wird mit "DisableViaHeader" sichtbar gemacht. Dazu muss die entsprechende Zeile mittels # auskommentiert werden:

# DisableViaHeader: When this is set to yes, Tinyproxy does NOT add
# the Via header to the requests. This virtually puts Tinyproxy into
# stealth mode. Note that RFC 2616 requires proxies to set the Via
# header, so by enabling this option, you break compliance.
# Don't disable the Via header unless you know what you are doing...
#
#DisableViaHeader Yes

Zusammen mit der Option im Abschnitt "ViaProxyName" wird dann der angegebene Proxyname dargestellt. Bei fehlenden Eintrag in Gänsefüßchen wird der Rechnername als Proxyname angezeigt.

# ViaProxyName: The "Via" header is required by the HTTP RFC, but using
# the real host name is a security concern.  If the following directive
# is enabled, the string supplied will be used as the host name in the
# Via header; otherwise, the server's host name will be used.
#
ViaProxyName "tinyproxy"

Unsichtbar¶

Ein Unsichtbarer (Elite) Proxy wird im Abschnitt "DisableViaHeader" verborgen. Hier nochmal der Hinweis, dass das Aktivieren den RFC-Standards widerspricht.

# DisableViaHeader: When this is set to yes, Tinyproxy does NOT add
# the Via header to the requests. This virtually puts Tinyproxy into
# stealth mode. Note that RFC 2616 requires proxies to set the Via
# header, so by enabling this option, you break compliance.
# Don't disable the Via header unless you know what you are doing...
#
DisableViaHeader Yes

Filter¶

Im Abschnitt "Filter" wird der Speicherort der Filterdatei definiert. Die Filterdatei ist eine einfache Textdatei, die Begriffe oder URLs pro Zeile enthält. Die eingetragenen Filter dürfen auch als Regulärer Ausdruck eingetragen werden. Weiter kann definiert werden, ob die angegebenen Begriffe oder URLs Groß- und Kleinschreibung berücksichtigen. Ferner wird festgelegt, ob die Filter als Ausschlussfilter (Blacklist) oder Einschlussfilter (Whitelist) behandelt werden.

# Filter: This allows you to specify the location of the filter file.
#
#Filter "/etc/filter"

#
# FilterURLs: Filter based on URLs rather than domains.
#
#FilterURLs On

#
# FilterExtended: Use POSIX Extended regular expressions rather than
# basic.
#
#FilterExtended On

#
# FilterCaseSensitive: Use case sensitive regular expressions.
#
#FilterCaseSensitive On

#
# FilterDefaultDeny: Change the default policy of the filtering system.
# If this directive is commented out, or is set to "No" then the default
# policy is to allow everything which is not specifically denied by the
# filter file.
#
# However, by setting this directive to "Yes" the default policy becomes
# to deny everything which is _not_ specifically allowed by the filter
# file.
#
#FilterDefaultDeny Yes

Anonymisierung¶

Im Abschnitt "Anonymous" können Optionen zum Verschleiern einiger HTTP-Browserdaten eingestellt werden. Hierbei werden diese Schalter erst in Verbindung mit der Proxy-Art sinnvoll. Sobald eine Option aktiviert ist, wird der angegebene HTTP-Wert verschleiert. Wenn keiner der HTTP-Werte aktiviert ist, werden alle Browserdaten weitergereicht. Werden ein oder mehrere der anderen HTTP-Werte aktiviert, so werden nur die aktivierten HTTP-Werte obfuskiert. Der "Host"-Wert obfuskiert alle HTTP-Browserdaten des Hosts.

# Anonymous: If an Anonymous keyword is present, then anonymous proxying
# is enabled.  The headers listed are allowed through, while all others
# are denied. If no Anonymous keyword is present, then all headers are
# allowed through.  You must include quotes around the headers.
#
# Most sites require cookies to be enabled for them to work correctly, so
# you will need to allow Cookies through if you access those sites.
#
Anonymous "Host"
#Anonymous "Authorization"
#Anonymous "Cookie"

## Optional '' ##
#Anonymous "Accept"
#Anonymous "User-Agent"
#Anonymous "Connection"
#Anonymous "Accept-Language"
#Anonymous "Accept-Encoding"
#Anonymous "Cache-Control"
#Anonymous "If-Modified-Since"
#Anonymous "If-None-Match"
#Anonymous "DNT"

JavaScript¶

JavaScript kann und wird nicht unterbunden. Wenn JavaScript im Browser aktiv ist, werden Browserdaten übermittelt.

Unsichtbarer (Elite) Proxy

Systemübergreifend¶

In Unity und Gnome wird über "Systemeinstellungen -> Netzwerk" im Menüpunkt "Netzwerk-Proxy" der Proxy eingetragen. Anschließend wird der Proxy mit der Schaltfläche "Systemweit anwenden" System übergreifend übernommen. Hier werden ebenfalls folgende Werte eingetragen:

• HTTP-Proxy: localhost

• Port: 8888

Testen¶

Folgende Webseiten können genutzt werden, um die Proxy-Konfiguration und deren Auswirkungen zu überprüfen:

• Umfassender Proxy Check (auch Anonymität)

• Umfassender Proxy-Checker