ufh, basi…tapi banyak juga yang belum tau.

Singkatnya, design network di kantor atau sekolah

atau institusi atau apapun umumnya memanfaatkan proxy untuk filtering penggunaan internet.
Banyak yang tidak bisa IRC, tidak bisa YM, tidak bisa buka Friendster, tidak bisa buka situs
porno (WTF??!don’t do this @work ), download dibatasi, de-el-el. Pertanyaan seputar bypass
proxy dan tunneling sudah menjamur di internet, sampe muntah lihatnya jika ada yang masih
bertanya “bagaimana caranya” tanpa membaca terlebih dahulu, kecuali pertanyaannya “saya
coba bypass proxy pake webproxy tapi kok masih gagal ya, webproxy yang digunakan
http://www.apa-aja.com/proxy”, masih mood lah untuk menjawabnya.

Hell, kebanyakan curhat . Ini ada sedikit tips untuk bypass proxy dengan menggunakan tor.
Biasanya proxy di implementasikan dengan application proxy maupun transparent proxy.
Bedanya, jika application proxy kita diharuskan memasukan informasi proxy secara manual
setiap kali ingin browsing, misalnya dengan setting proxy di internet connection IE. Jika yang
digunakan transparent proxy, maka user tidak perlu tahu alamat IP proxy namun cukup browsing
dan nanti sisanya network yang akan mengarahkan pada proxy. Kedua jenis proxy ini bisa di-
bypass dengan TOR.

Untuk kasus transparent proxy umumnya tidak butuh tambahan konfigurasi apapun, cukup
download tor dan install serta jalankan tor-nya. Kemudian tinggal set proxy di browser sesuai
dengan konfigurasi TOR (biasanya dibuka port 8118 oleh privoxy). Jika yang digunakan adalah
application proxy, maka bisa tambahkan konfigurasi berikut ini pada file torrc:

ReachableDirAddresses *:80, *:443

ReachableORAddresses *:80, *:443
HttpProxy ip_proxy:port_proxy
HttpsProxy ip_proxy:port_proxy
KeepalivePeriod 30

Untuk IRC Client bisa menggunakan SOCKS Proxy dan langsung berhubungan dengan TOR,
defaultnya di port 9050. Namun sayang sekali DALNET melakukan banyak AKILL pada
network TOR, tapi untuk koneksi ke network lain tidak ada masalah, terutama private server.

FYI, jaringan IP internal Telkomsel maupun Indosat masih bisa di-bypass dengan TOR, dan
mungkin perusahaan-perusahaan besar lainnya juga masih bisa, tergantung system adminnya
juga . TOR sendiri walaupun sudah sangat populer, namun tidak banyak sistem administrator
yang memperhatikan mekanisme untuk blocking-nya. So, jangan heran jika banyak engineer
yang doyan kerja malam sambil download besar-besaran dengan memanfaatkan bandwidth
sebesar itu, akibatnya tagihan bandwidth perusahaan terbuang percuma.

Comments (9)

9 Responses to “Bypass Proxy / Proxy Tunnel-ing dengan TOR”

1. skycross says:
 October 16, 2008 at 9:34 pm

hi bro,
thanks, good explanation.
gw coba pake freegate & ultrasurf tapi kok masih blm berhasil nembus proxy & firewall
kantor yah? loe pernah pake gak? kira2 apanya yg harus disetting lagi yah?

2. Inuyasha says:

November 5, 2008 at 1:04 pm

menurut gw sih kalo kantor mah sistim user…

kantor gw juga gitu.. biar pake circumventor..apa program buat
nge-blok tetep aja…bt rekan2 sapa ya yang bisa?
bt download aja gak bisa (kalo ujung file nya.exe) not ZIP

3. shadow says:

December 16, 2008 at 8:58 pm

Bro gmana configurasi TOR yang pakai TSel Flash Gretong, tolong dibahas lengkap
bro…

Perlu YF juga ndak koneknya ???

Sejak ramainya UU-ITE beberapa ISP mengeluarkan kebijakan sendiri untuk proteksi website
yang dapat diakses oleh user-nya

berikut cara-cara untuk ngakalin web yang diprotek oleh isp-nya

Cara 1: Gunakan Free Proxy.

Free Proxy adalah sebuah teknik dengan menggunakan proxy server yang merupakan sebuah
server (sistem komputer atau program aplikasi) yang melayani permintaan klien dengan
memforward permintaan tersebut ke server lainnya. Caranya mudah, ketika salah satu dari
alamat website dibawah ini, dan ketik youtube.com atau multiply.com atau myspace.com. Anda
akan diantar dengan aman ke tujuan anda.

vtunnel.com, dtunnel.com, ctunnel.com, btunnel.com, beatfiltering. com, p-tunnel.com,

gtunnel.com, safeforwork. com, unblockbess. com, ktunnel.com, youtubeunblock. com,
apchemistry. info, polysolve.com, unblockwebsense. com, beatfilters. com, fastfreeproxy. com,
imsly.com, l-tunnel.com, rtunnel.com, unblockyoutube. org, h-tunnel.com, pimpmyip.org,
dahproxy.com, unblock8e6.com, apliterature. info, k-tunnel.com, freetoview.net, ztunnel.com,
breakprox.com, iraniproxy.com, ftunnel.com, t-tunnel.net, v-tunnel.org,

Cara 2 : Gunakan website URL Redirect

Ada banyak lagi website URL redirect yang biasanya digunakan untuk memperpendek URL
yang panjang. Diantaranya adalah tinyurl.com or snipurl.com.

Cara 3 : Gunakan Search Engine

Ketikkan alamat website yang anda tuju ke Google.com atau Yahoo.com. Ada hasil ‘tembolok’
atau cached pages, klik disana dan masuk ke website yang anda tuju.

Cara 4 : Gunakan Yahoo BableFish.

Coba klik link ini untuk mengakses YouTube. Untuk mengakses MySpace gunakan link ini, dan
Multiply gunakan link ini.

Cara 5 : Gunakan Google Translate sebagai proxy server.

Biasanya bisa juga digunakan untuk masuk ke video-video di YouTube yang hanya bisa dilihat
oleh pengunjung dari region tertentu. Translate URL yang anda tuju menjadi bahasa apapun,
anda akan diantar ke halaman yang anda tuju.

Cara 6 : Gunakan WatchThis.com.

Caranya mudah, klik link ini, masukkan url yang anda ingin dapatkan beritanya dan alamat email
anda. Sesudah itu, setiap ada update dari website tersebut maka Watchthis.com akan mengantar
perubahan itu ke email anda.

Cara 7 : Gunakan website PDF Converter.

Sign up untuk account gratis di Adobe Create PDF Online, isi URL content yang anda butuhkan.
Hasil website dalam bentuk PDF akan dikirim ke email anda untuk di download.

Cara 8 : Gunakan alternatif video hosting site (untuk pengguna YouTube).

Ada beberapa alternatif video hosting site selain YouTube seperti Veoh, Stage6, BlipTV, Vimeo,
Metacafe, Vidilife, ZippyVideos, Google Video, Yahoo! Video, Eyespot, Grouper, Jumpcut,
OurMedia, Revver, VSocial, BigContact, Blinkx, Bolt, Boltfolio, Broadsnatch, CastPost,

Cara 9 : Ketikkan IP Address dan bukan URL.

Metoda ini tidak selalu berhasil, tetapi dilaporkan bisa beberapa user berhasil menggunakannya
di Cina, UAE, Iran dan Arab Saudi.

IP Address YouTube adalah 208.65.153.253, MySpace 216.178.38.116, Multiply.com

66.246.179.201.

Cara 10 : Mulai blog sendiri.

Untuk pengguna MySpace dan Multiply, lebih baik pindah ke website penyedia blog gratis
seperti blogger.com, wordpress.com, typepad, tumblr.com, bloghost.com atau bahkan alternatif
seperti getshifter.com.

Cara 11: Gunakan custom domain dan self hosted blog.

Meskipun menggunakan website gratis terlihat mudah, tetapi seperti Multiply dan Myspace, user
tidak dapat menggunakan namasaya.com, tetapi hanya menjadi subdomain di domain utama, jadi
seperti namasaya.multiply. com. Menggunakan custom domain dan self hosted akan membuat
anda terlihat lebih cerdas dan dapat mengkustomisasi brand anda. Ada banyak cara, misalnya
menggunakan custom domain di Blogger.com, upgrade custom domain di WordPress.com,
membayar hosting di typepad.com atau self hosted blog dengan menginstall Drupal, WordPress,
Joomla ataupun TextPattern.

Cara 12 : Gunakan video downloader.

Salah satu kelebihan dan kehilangan yang sangat besar yang dialami oleh YouTube user adalah
fitur embedable player. Anda tidak bisa lagi menyimpan video Youtube di postingan anda.
Tetapi, jika anda menggunakan software video downloader seperti Orbit, anda masih bisa
mendownload video tersebut. Setelah mendownload video itu, upload ulang ke alternatif
YouTube yang ada di nomor 8.
Cara 13 :

Jika tetap ingin menggunakan YouTube dan tidak bermaksud meng-embed-nya, gunakan
HeySpread! untuk mengupload video ke YouTube.
Bypass proxy dengan cara menambahkan expression sederhana pada address
Pernah mengalami proxy di blokir oleh admin yang seenaknya main blokir? Ya! Saya juga sering
mengalami hal seperti itu baik di kampus, kantor atau di manapun Anda terkoneksi dalam sebuah
jaringan internet.

Baiklah, di sini saya akan memberikan sedikit tips dan trik bagaimana membypass system
restriction dari proxy tersebut. Untuk tes kali ini saya melakukan pada Proxy Squid 2.5 Stable 10
dan berhasil. Belum mencoba untuk testing di Proxy Server yang menggunakan engine selain
Squid.

Contoh yang akan saya gunakan sekarang adalah Rapidshare.

Lihat gambar di bawah ini, situs rapidshare terblokir oleh proxy.

http://img149.imageshack.us/img149/1075/73281768rc8.jpg

Dan sekarang coba lihat URL yang telah di rubah dengan command sederhana untuk membuka
blokir terhadap rapidshare. (klik untuk memperbesar gambar)
http://img513.imageshack.us/img513/7885/26067647qt5.jpg

Nah, cara di atas juga bisa di gunakan dalam trik untuk mendownload sebuah file dari internet.
Bayangkan jika beberapa extensi (tipe file) di blokir oleh proxy? Atau beberapa keyword
terblokir oleh proxy. Padahal file itu sangat kita butuhkan saat itu. Pasti kebingungan kan?
Caranya masih tetap sama, semisal URL yang akan di download adalah
http://xtremenitro.org/ambildata.zip

Dalam konteks ini, file dengan extensi zip pasti terblokir oleh proxy. Tapi jangan khawatir,
tambahkan command di belakang ambildata.zip dengan ?gmail.com. Contohnya seperti ini:
http://xtremenitro.org/ambildata.zip?gmail.com. Sekarang lihat apa yang terjadi? File akan
terproses untuk di download. ^^

Beberapa link di atas hanyalah link contoh, silakan di praktekan menurut kebutuhan dan keadaan
pada jaringan Anda masing-masing. Apakah masih bisa dilakukan command seperti ini? Jika
masih bisa, beruntunglah Admin Anda belum baca artikel ini.

NB: Pelajaran untuk yang baru jadi admin! hihihi..

Thanks to : lkbyte, TKP [k] 2007

Original source : http://xtremenitro.org/news.php?item.64

Tags: squid
Prev: Circumventor Penembus Proxy Block
Next: Cara baru Download Multiply
Haloo, apa kabar Anda semuanya ?
Semoga Anda senantiasa dlm keadaan baik2 saja yeah.

Untuk mengisi waktu libur minggu yg cerah ini, penulis berkesempatan utk menyampaikan
sekedar tulisan sederhana yg semoga bermanfaat buat kita semua pecinta ilmu networking.

Oke, kali ini penulis ingin mengurai sekilas mengenai bagaimana menembus atau lebih tepatnya
bagaimana mengecoh blocking proxy server. Trik ini sangat bermanfaat bagi Anda yg koneksi
internet-nya berada di belakang proxy kantor, kampus, perusahaan/ corporate, dsb. Sebagian
besar dari Anda pasti sudah tau apa itu proxy. Ya ! Proxy adalah suatu komputer server (bisa jg
berupa program aplikasi) yg menerima request dr komputer client utk kemudian diteruskan ke
server selanjutnya (bisa ke internet atau satu jaringan ethernet). Karena fungsinya yg berupa
penengah antara client - server, maka seringkali proxy ini diatur utk mem-filter request2 yg
sekiranya sesuai dgn kebijakan security dr jaringan kantor/ kampus yg bersangkutan.

Aturan yg di-setting utk proxy ini, biasanya :

1. mem-filter request2 web page yg kontennya mengandung script2 berbahaya.
*misal : web page tertentu yg mengandung trojan/ virus biasanya akan diblok permanen.
2. mengatur port2 mana saja yg boleh diakses oleh client dan terbuka utk request umum.
*misal : layanan instant messenger YM (Yahoo Messenger) atau ICQ membutuhkan port tertentu
dlm koneksinya, meski secara default lewat port 80.
3. mem-filter keyword tertentu yg mengandung konten pornografi, fraud, dan keyword lain yg
disesuaikan dgn kebijakan administrator.
misal : keyword "porn", "sex", "adult" biasanya di-blok di level proxy sehingga request client tdk
akan diteruskan ke server selanjutnya.

dan lain sebagainya msh bnyk fungsi proxy.

Bagi Anda yg berjiwa "iseng" dan "pantang menyerah", hihi... mungkin rules proxy itu bikin
Anda kesal karena tdk bisa mengakses web page tertentu yg Anda kehendaki.

Anda perlu tau, di dunia klo ada sakit pasti ada obatnya bukan... begitu jg klo ada proxy maka
ada pula anti-proxy. Apa itu anti-proxy ? Yaitu, circumventor. Circumventor adalah metode utk
menembus blocking proxy di jaringan Anda. Secara teknis, circumventor berupa proxy jg hanya
lokasinya berada di server lain.

Ok, bagi Anda yg ga sabaran pgn mencoba circumventor, Anda tdk perlu bersusah payah utk
meng-install program apalagi hrs setting ini itu. Di dunia ini, sudah bnyk server yg memberikan
layanan proxy circumventor utk digunakan oleh siapa saja yg merasa akses internet-nya diblokir.

Salah satunya bisa Anda coba di browser Anda :

https://210.18.104.227/cgi-bin/nph-120025.cgi
atau
www.beetlecop.com
Anda jg bisa googling dgn keyword "circumventor site".
Anda tinggal ketik alamat web page apapun yg dikehendaki dan jgn khawatir akan diblokir. hihi.

Kiranya cukup demikian saja dari penulis. Semoga bermanfaat.

## Z3r0_Expl01t ##

Prev: Bandwidth Melonjak

Next: Bypass proxy

http://ilham2930.multiply.com/journal/item/13

Melihat informasi konsumsi bandwidth di Cpanel, saya sempat heran karena baru awal bulan,
tapi sudah lebih dari 500 MB. Setelah dicek, ternyata konsumsi terbesar dari subdomain
dl.maseko.com, dimana saya meletakkan file PC Media Antivirus (PCMAV). Melihat lebih
dalam melalui Awstats, terlihat ada beberapa referrer bukan bersal dari blog ini dan menyediakan
link download ke URL file tersebut. Untuk itu tadi saya sempatkan menginstall OlateDownload
dan memanfaatkan tool leech protection-nya sekaligus mengetahui berapa jumlah downloadnya.
Prev: FrontMotion Login: Ganti Tampilan Login Windows
Next: Circumventor Penembus Proxy Block