Raspberry : contourner le proxy d'entreprise avec un iPhone et un Raspberry en 3 étapes
Par Mattt, vendredi 8 février 2013 à 14:35 :: Informatique :: #1191 :: rss
/!\ Ce tutoriel ne traite pas de sécurité. /!\ Il est évident qu'il ne faut pas rester connecté en root, qu'il faut sécuriser votre Raspberry avec des règles firewall, sécuriser votre proxy...Ce tutoriel ne parle que de l'aspect technique de l'installation.
Dans mon boulot, on a un proxy pour sortir du réseau de l'entreprise. Normal.
Du coup, tout est filtré, et seul le port 80 est ouvert, pour des raisons de sécurité; je n'ai rien contre.
Si certains gueulent car ils n'ont pas accès à Facebook, de mon coté c'est plus pour des besoins occasionnels d'accéder par exemple à son NAS pour récupérer un R.I.B, une fiche de paye, une copie de pièce d'identité.... Seule solution : contourner ce foutu proxy !
Aujourd'hui, un forfait 3G de 3Go coûte moins de 20€ (sans engagement en plus) et n'importe quel smartphone récent peut faire office de modem 3G. Partant de ce constat, on va donc se construire un mini proxy top discret dans une petite boite en carton (sur un bureau d'informaticien, il y a pleins de boites de téléphones, de boites de périphériques, de transfo branchés, de fils....) qui jouera le rôle de passerelle entre votre ordi (et ceux des copains qui vous payeront à vie un café le matin grâce à votre invention) et l'interweb, sans laisser de trace.
Il nous faut :
Voici comment installer tout ça, en 3 étapes :
Première étape : Connecter le Raspberry a l'iPhone
Deuxième étape : rediriger le traffic sur une interface spécifique
Troisème et dernière étape : installer un proxy
Dans mon boulot, on a un proxy pour sortir du réseau de l'entreprise. Normal.
Du coup, tout est filtré, et seul le port 80 est ouvert, pour des raisons de sécurité; je n'ai rien contre.
Si certains gueulent car ils n'ont pas accès à Facebook, de mon coté c'est plus pour des besoins occasionnels d'accéder par exemple à son NAS pour récupérer un R.I.B, une fiche de paye, une copie de pièce d'identité.... Seule solution : contourner ce foutu proxy !
Aujourd'hui, un forfait 3G de 3Go coûte moins de 20€ (sans engagement en plus) et n'importe quel smartphone récent peut faire office de modem 3G. Partant de ce constat, on va donc se construire un mini proxy top discret dans une petite boite en carton (sur un bureau d'informaticien, il y a pleins de boites de téléphones, de boites de périphériques, de transfo branchés, de fils....) qui jouera le rôle de passerelle entre votre ordi (et ceux des copains qui vous payeront à vie un café le matin grâce à votre invention) et l'interweb, sans laisser de trace.
Il nous faut :
- un Raspberry Pi modèle B (avec fiche RJ45)
- un dongle USB (voir les modèles compatibles)
- un smartphone (dans le tuto on utilise un iPhone mais ça marche avec tout autre smartphone) avec un forfait data illimité (chez Free ou autre)
- une place sur le switch du bureau
- quelques notions de terminal
Voici comment installer tout ça, en 3 étapes :
Première étape : Connecter le Raspberry a l'iPhone
Deuxième étape : rediriger le traffic sur une interface spécifique
Troisème et dernière étape : installer un proxy
Vous voilà maintenant fin prêts à surfer sur le net, sans être observé (par votre boîte, ne révez pas, vous l'êtes par bigbrother !) et sans contraintes ! Merci qui ?
Tags
3g, iphone, pi, proxy, raspberry, raspberry pi, reseau, rpi, tuto, wifi