• Sie befinden sich in einem Netzwerk, in dem ihre Daten möglicherweise mitgelesen werden, etwa in einem unverschlüsselten WLAN (oder im unglaublichen LAN/WLAN am CCC ;-) ). Wenn man nun den gesamten Internetverkehr ihres Rechners über einen SSH-Tunnel schickt, können zwar weiterhin Datenpakete abgefangen werden, diese sind aber verschlüsselt und daher für Lauscher praktisch wertlos. Außerdem sieht man im Netzwerk nur mehr EINE Datenverbindung von ihrem Rechner ausgehen – die zum SSH-Server. Somit kann auch niemand im ungesicherten Netz mitverfolgen, welche Websites sie aufrufen oder welche Dienste sie gerade nutzen, weil alles über die verschlüsselte Verbindung zum SSH-Server verläuft.
• Sie wollen eine Website oder einen Internetdienst aufrufen, der von ihrem Rechner aus nicht erreichbar ist, aber vom SSH-Server aus schon. Das funktioniert deshalb, da bei einer Verbindung über den SSH-Tunnel es nach außen so aussieht, als würde der Verbindungsversuch vom SSH-Server und nicht von Ihrem Rechner kommen (Beispiel: IP-basierte Sperren, Zensur).

ACHTUNG: die Verschlüsselung ist nur zwischen Ihrem Rechner und dem SSH-Server aktiv, vom Server bis zum Ziel läuft ihre Verbindung möglicherweise ungesichert – wenn Sie also beim Websurfen https benutzen, wenn vorhanden, schadet also weiterhin nicht. Da über den SSH-Server all ihr Netzwerkverkehr läuft, verwenden Sie bitte ausschließlich SSH-Server, denen Sie hundertprozentig vertrauen!!!

Erstens: SSH-Verbindung aufbauen

Für Windows empfehle ich das kostenlos erhältliche Programm putty. Diese Erklärung bezieht sich ebenfalls darauf. Weiters brauchen Sie die Zugangsdaten zu einem SSH-Server, ich habe für diese Tests einen Zugang bei uberspace.de verwendet.

• Installieren Sie putty auf Ihrem Rechner und starten Sie es. Links in der Liste „Category“ den Punkt „Session“ anklicken. Tragen Sie den Hostnamen Ihres SSH-Servers ein: „Host name or IP-Address“, Port (meist 22). Bei „Connection Type“ achten Sie darauf, dass SSH gewählt ist.
• Klicken Sie auf „Connection -> SSH -> Tunnels“.
  • Unter „Add new forwarded port“ tragen Sie eine Portnummer über 1000 ein, höchstens 65535. Ich verwende hier im Beispiel 5150
  • Das Feld „Destination“ bleibt leer
  • Das Feld „Dynamic“ anhaken
  • Klicken Sie auf ADD – nun sollte in der Liste oberhalb etwas wie D5150 stehen (mit ihrer gewählten Portnummer)
• Optional: unter „Connection -> Data“ kann man bei „Auto-login username“ den Benutzernamen für den SSH-Server eintragen. Nach dem Passwort wird man jedoch beim Einloggen weiterhin gefragt!
• Damit man all diese Daten nicht jedesmal neu eintragen muss, kann man nun unter „Session“ ins Textfeld unter „Saved Sessions“ einen Namen eintragen (etwa „SSH-Tunnel Uberspace“) und auf „Save“ klicken.
• Ein Klick auf „Open“ startet nun die Session mit den gewählten Einstellungen.
• Das putty-Sessionfenster öffnet sich. Beim ersten Start wird nachgefragt, ob der Server-Key vertrauenswürdig ist und gespeichert werden soll, das kann man getrost mit „Yes“ beantworten.
• Im schwarzen Sessionfenster wird nun das Passwort für die Verbindung abgefragt – eingeben und mit Eingabetaste bestätigen. Man kann prinzipiell putty auch beibringen, sich mit einem Schlüsseldatei einzuloggen, das übersteigt aber hier etwas den Rahmen.
• Nun sollte die Verbindung zum SSH-Server stehen. Auf der vorhin gewählten Portnummer (in meinem Fall 5150) läuft nun ein SOCKS-Proxy, über den wir unsere Verbindungen leiten können.
  Das ist die Voraussetzung für alle folgenden Erklärungen – diese Verbindung zwischen putty und dem SSH-Server muss zuerst hergestellt sein, bevor alles weitere funktioniert!

Zweitens: Internetverkehr über den SOCKS-Proxy leiten

Es gibt nun mehrere Möglichkeiten, die Internetverbindung über den Proxy zu leiten: viele Programme unterstützen die Verbindung über einen SOCKS-Proxy. Diese Methode ist allerdings lückenhaft, da viele Programme DNS-Anfragen weiterhin am Proxy vorbei über die normale Verbindung leiten. So könnte ein Lauscher im Netzwerk etwa mitlesen, welche Websites Sie besuchen oder per DNS-Hijacking ihre Anfrage auf einen falschen Server umleiten. Manchmal sind auch DNS-Anfragen für bestimmte Sites gesperrt (etwa in Ländern mit strikten Zensurbestimmungen), sodass die betreffende Website zwar technisch aufgerufen werden könnte (über den SSH-Tunnel), aber die zugehörige DNS-Anfrage geblockt wird. Ich empfehle daher die globale Umleitung (siehe weiter unten)

Firefox über SOCKS-Proxy leiten

• „Einstellungen -> Erweitert -> Netzwerk“, dort bei „Verbindung“ auf „Einstellungen“
• „Manuelle Proxy-Konfiguration“ anklicken
• „Für alle Protokolle diesen Proxy-Server verwenden“ darf NICHT angehakt sein.
• Bei „SOCKS-Host“ 127.0.0.1 eintragen, bei „Port“ die von Ihnen gewählte Portnummer von vorhin (z.B. 5150)
• „SOCKS v5“ anhaken
• „Externer DNS-Server“ anhaken (dann laufen alle DNS-Requests ebenfalls über den Proxy)

Internet Explorer / Edge über Proxy leiten (Windows 10)

• „Systemsteuerung -> Netzwerk & Internet -> Internetoptionen“, dort Registerkarte „Verbindungen“ aufrufen.
• „LAN-Einstellungen“ anklicken.
• „Proxyserver für LAN verwenden“ anhaken.
• Auf „Erweitert klicken, bei „SOCKS“ 127.0.0.1 eintragen, bei „Port“ die von Ihnen gewählte Portnummer von vorhin (z.B. 5150)
• 3x auf OK klicken, bis alle Dialogfelder zu sind.
• Mir ist kein Trick bekannt, wie man DNS-Anfragen ebenfalls über den Proxy geroutet bekommt. Tipps sind willkommen.

Analog dazu lässt sich in vielen anderen Programmen ebenfalls die Verbindung via SOCKS-Proxy konfigurieren, etwa in Thunderbird (unter „Extras -> Einstellungen -> Erweitert -> Netzwerk & Speicherplatz -> Einstellungen“) – allerdings meist auch ohne DNS-Einstellungsmöglichkeit.

Globale Umleitung – ALLE Programme über den SOCKS-Proxy leiten

Dazu benötigt man ein Programm, das den kompletten Datenverkehr über den Proxy leiten kann. Nach einigen Tests verwende ich ProxyCap: halbwegs vernünftiger Preis, 30 Tage kostenlos mit vollen Funktionen testbar, halbwegs aktuell. Etliche der anderen verfügbaren Tools sind seit Jahren nicht mehr aktualisiert worden. Darauf bezieht sich auch die folgende Kurzanleitung:

• ProxyCap installieren, Rechner neu starten.
• Das Programm startet nun automatisch und sitzt als unscheinbares Symbol in der Taskleiste: Rechtsklick auf das Symbol, „Configuration“ anklicken.
  • Unter „Ruleset -> Proxies“ einen neuen Proxy anlegen: rechts oben die Maus kurz über die Buttons halten, dann sieht man wofür die einzelnen Buttons jeweils sein sollen. „New Proxy Server“ anklicken.
  • Unter „Display Name“ einen Namen eintragen (z.B. „Putty-Proxy“)
  • Als Type „SOCKS5“ auswählen, als Hostname 127.0.0.1 eintragen, bei „Port“ die von Ihnen gewählte Portnummer von vorhin (z.B. 5150)
  • „Proxy requires authentication“ nicht anhaken.
  • OK klicken.
• Nun muss man noch definieren, welcher Traffic umgeleitet wird. Putty soll natürlich nicht über den Proxy geleitet werden, alle anderen Programme schon:
  • Wechseln Sie auf „Ruleset -> Rules“, rechts oben die Maus kurz über die Buttons halten, dann sieht man wofür die einzelnen Buttons jeweils sein sollen. „Quick add rule“ anklicken.
  •  Rule action „Force direct connection“ auswählen, „Program -> Specify“ anhaken, danach putty.exe raussuchen (Button mit den drei Punkten unterhalb des Computer-Icons klicken, die Datei putty.exe befindet sich meist unter C:\Program Files (x86)\Putty)
  • „TCP“ und „UDP“ anhaken, bei „Rule Name“ einen Namen eintragen, etwa „Putty direkt verbinden“.
  • Rechts bleibt überall „Not restricted“ angehakt.
  • OK klicken.
• Jetzt noch die Regel für alle anderen Programme:
  • nochmal „Quick add rule“ anklicken.
  • Rule action „Redirect through proxy“, „Resolve Names remotedly“ und „All programs“ muss angehakt sein
  • „TCP“ und „UDP“ anhaken, bei „Rule Name“ einen Namen eintragen, etwa „Alle Programme umleiten“.
  • Rechts bleibt überall „Not restricted“ angehakt.
  • OK klicken.
• Nun sollte in der Liste die Regel „Putty direkt verbinden“ ganz oben stehen. Wenn sie das nicht tut: anklicken und mit dem Button mit Pfeil nach oben bis ganz nach oben verschieben.
• Danach OK klicken. Die Konfiguration ist nun abgeschlossen.

Mit Rechtsklick auf das Taskleistensymbol von ProxyCap kann man nun „Enable ProxyCap“ auswählen, um die Umleitung zu aktivieren. Deaktivieren funktioniert ebenfalls mit Rechtsklick: „Disable ProxyCap“. Mit „Status and Logs“ kann man ein Infofenster aufrufen, das bei der Fehlersuche sehr hilfreich sein kann.

Anmerkung: man kann mit ProxyCap auch direkt eine SSH-Verbindung aufbauen – das mache ich deshalb nicht, weil darüber keine UDP-Verbindungen geleitet werden können. Beim Bestellen der Vollversion von ProxyCap hat die Währungseinstellung „Euro“ nicht funktioniert, mit „US Dollar“ gings problemlos.

Drittens: Testen der Verbindung mit und ohne SOCKS-Proxy

Rufen Sie vor dem Verbinden mit putty eine Webseite auf, die Ihre IP-Adresse anzeigt (etwa meine Diagnose-Seite). Stellen Sie die Verbindung mit putty zum SSH-Server her und schalten Sie die Umleitung über den Proxy ein (etwa mit ProxyCap oder mit einer der Einstellungsbeispiele oben). Laden Sie die Seite mit der IP-Adresse neu – diese sollte nun eine andere als vorhin anzeigen, weil Sie nach außen nun mit der IP des SSH-Servers im Netz sind.

Fragen? Anmerkungen? Ab damit in die Kommentare! :-)

• 30 gratis FBML Facebook Templates inkl. PSD | Social Media Marketing, SEO Blues & Rock ’n‘ Roll –
• How to Write a Great Blog Post in Just 15 Minutes | Social Media Examiner
• Social Networks – Threats and Trends – Folien zum BitDefender-Vortrag am Barcamp Wien
• Blogger können leidlich gelassen bleiben | law blog – Kommentar zum JWStV
• russos: LBA-2009 | 350 метров счастья, подъем на боян. – Fotos der Besteigung eines verlassenen russischen TV-Sendemastes mitten im Nirgendwo (Galich)
• Mit einem WordPress Blog viele Blogs unter selbständigen Domains betreiben – wie man die Multisite-Funktion einrichtet
• praegnanz.de: Essentielle WordPress-Plugins für Nicht-Blogs
• Wallpapers – BBC TopGear – Hintergrundbilder aus der britischen TV-Show
• Themen: ELektronik-KOmpendium.de – umfangreiche Wissensdatenbank
• Webdesign Preise und Kosten in Deutschland, Österreich und der Schweiz – Erhebung von webdesign-preise.net – Was kostet eine Website? Kalkulator auf Basis umfangreicher Daten aus DE/AT/CH
• Mehrere Sidebar-Templates in WordPress | WordPress-Buch – wie man in WordPress mehrere Sidebars einbindet – der Trick liegt im Dateinamen!
• WordPress: im Backend den Hintergrund der Website ändern | WordPress-Buch
• Silbentrennung und bedingter Zeilenumbruch in HTML-Dokumenten | hyperkontext | Weblog
• How To Make A Dynamic jQuery Feature Post Slider For WordPress | Tweeaks Design

• The Smallest Workshop in the World -wie man auf kleinstem Raum eine komplette Hobbywerkstatt unterbringen kann
• Toolmonger » Blog Archive » Tiny Workshop For Your Tiny House – eine weitere Mini-Werkstatt zur Holzbearbeitung
• iTuner Is the One iTunes Helper to Rule Them All – iTunes – Lifehacker – nützliches Zusatztool für iTunes
• phplist.com – mächtiges webbasiertes Newslettersystem
• Megabench: ein Album in Flickr –

• Webinhalte für Smartphones und Pocket PCs aufbereiten | Dr. Web Magazin – Ziemlich gute Anleitung, wie man Websites handytauglich machen kann
• Sync Files and Folders Outside Your My Dropbox Folder – dropbox – Lifehacker – Wie man mit Dropbox Dateien und Ordner synchronisieren kann, die sich außerhalb des Dropbox-Ordners befinden
• How to free up space in Gmail – Email – Lifehacker – Wie man systematisch und effektiv einen Gmail-Acccount entrümpelt
• Use Linux to Scan Unusable Windows Drives for Viruses – antivirus – Lifehacker – Wie man ein Windows-Laufwerk unter Linux von Viren befreit
• The 7 Secrets to Fordâ€s Social Media Marketing Success « Jeffbullas’s Blog -warum Ford im Social Web erfolgreich ist
• Facebook | Payvment E-Commerce Storefront -Shoplösung für Facebook

• Run XP Mode on Windows 7 Machines Without Hardware Virtualization -XP-Modus auf Win7 ohne Hardware-Virtualisierung nutzen
• ShadyURL – Don’t just shorten your URL, make it suspicious and frightening – witziger URL-Verkürzer der anderen Art :-)
• InDesign: Datenzusammenführung – Kurze Anleitung, wie man in InDesign externe Datenquellen ins Dokument einbindet (wie beim Seriendruck in Word)
• New in WordPress 2.9: Post Thumbnail Images « Mark on WordPress – Wie man ab WP 2.9 Thumbnails für Posts nutzen kann

• Woodworking for engineers – Feine Seite über Holzbearbeitung mit einer Menge an Ideen und schrägen Maschinen aus Holz
• Improving Search Boxes with jQuery
• WordPress Theme Vorlage – Leervorlage für eigene Templates
• Ajax Fancy Captcha – jQuery plugin – WebDesignBeach.com – Nette Methode, den Besuchern einer Website das Abtippen von unleserlichen Buchstaben zu ersparen (gefunden bei mosaikum.org)
• SimpleViewer Download – schöne Flash-Fotogalerie
• Post-to-Twitter-Funktion für alle Webseiten! –
• Stromberg auf MySpass.de – ALLE Folgen Stromberg gratis schauen!
• Empire EFI | Prasys‘ Blog

• Piwik Performance erhöhen – mit einem einfachen SQL-Befehl in der Datenbank
• 12 Lesser Known But Useful WordPress Hacks – Nützliche Codeschnipsel zum Anpassen von WordPress
• FastPictureViewer Codec Pack Adds RAW Support to Windows – Photography – Lifehacker – Windows-Vorschau für RAW-Bilder nachrüsten!
• Better CSS outline suppression – Mit CSS den störenden Rahmen um Textlinks ausblenden

• Volvo Ocean Race – Kurzes Video über das Leben an Bord eines VOR-Segelbootes – muss unfassbar mühsam sein, das 8 Monate lang auszuhalten
• Sammlung dynamischer Foto-Galerien – Einige sehr hübsche Möglichkeiten, Fotos online zu präsentieren.
• Facebook-Pinnwände sind nicht privat – Peinlich, peinlich: wenn man anstelle eines E-Mails auf seiner Facebook-Pinnwand schreibt, was sich nächtens zugetragen hat.
• FormAssembly – Online-Baukasten für Webformulare mit Eingabeüberprüfung, bedingten Feldern, Tooltipps uvm. Basiert auf der Javascript-Formularerweiterung wforms ( http://www.formassembly.com/wForms/ )
• Animiertes Scrollen mit jQuery – Wie man mit jQuery weich zu einem HTML-Anker scrollen kann.

• CloudMade: kostenlose routingfähige Garmin-Karten – Download von kostenlosen, routingfähigen Karten u.a. für Garmin-Handheld-GPS auf Basis von Openstreetmap.org
• netzspannung.org: Theremin – Ein seltsames Musikinstrument – hier zwei Bauanleitungen dafür
• 45+ Essential WordPress Plugins for Pro Blogging – Hier werden 45 Plugins für WordPress vorgestellt, die jedes für sich die Funktionen von WordPress enorm erweitern. Würde man tatsächlich alle installieren, hätte man die eierlegende Wollmilchsau am Server…
• Notebookcheck: Vergleich mobiler Grafikkarten – Eine Auflistung aller am Markt erhältlichen mobilen Grafikchips nach Leistung – ideale Vergleichsbasis beim Notebook-Neukauf. Aktualisiert mit Ende Mai 2009!