概述
通過公共的無線網(wǎng)絡(luò)進(jìn)行Web訪問有可能是危險的事情，因為惡意的攻擊者和身份竊賊有可能正在監(jiān)聽你的Web通信。有兩種非常簡單的方案可以解決這個問題：一是簡單地避免從事涉及到登錄或其它敏感數(shù)據(jù)(包括為了防止垃圾郵件和網(wǎng)絡(luò)釣魚而實施保護(hù)的電子郵件地址)傳輸?shù)娜魏温?lián)機活動;二是使用一個到網(wǎng)絡(luò)安全代理器的加密鏈接。
代理服務(wù)器是某種網(wǎng)絡(luò)通信可借以轉(zhuǎn)發(fā)的另外一種系統(tǒng)，這使得它看似是互聯(lián)網(wǎng)服務(wù)器，好像這個代理服務(wù)器是網(wǎng)絡(luò)通信的真正源頭。與只是從無線網(wǎng)絡(luò)上的筆記本電腦將數(shù)據(jù)直接發(fā)送到互聯(lián)網(wǎng)上相比，在一個沒有安全保障的無線網(wǎng)絡(luò)上的一臺筆記本電腦與一個有安全保障網(wǎng)絡(luò)上的代理服務(wù)器之間的直接加密鏈接可以為WEB的瀏覽者提供一個更加安全的通道。
這是怎樣一款工具?
本文假設(shè)你已經(jīng)在一臺安裝了windows平臺的筆記本電腦上安裝了PuTTY和Firefox瀏覽器，假設(shè)你想通過這臺電腦連接到一個安全的代理服務(wù)器。本文還假定你擁有訪問家里的電腦或另外一個可信任網(wǎng)絡(luò)中的電腦的訪問權(quán)，這些電腦運行著UNIX，基于Linux或類UNIX的操作系統(tǒng)，并安裝了OpenSSH。
筆者還假設(shè)你已經(jīng)配置了可信任的網(wǎng)絡(luò)，并可以提供來自外部網(wǎng)絡(luò)的SSH訪問。這通常要涉及到配置路由器和防火墻上的端口轉(zhuǎn)發(fā)，其設(shè)置細(xì)節(jié)根據(jù)路由器和防火墻的不同而變化。
如何實施?
首先，配置一個連接到UNIX/linux系統(tǒng)的PuTTY會話，這個UNIX/linux系統(tǒng)就是你將要用作代理服務(wù)器的機器。你需要配置以下數(shù)據(jù)：
1、(Host Name (Or IP Address))：主機名或IP地址：如果你擁有通過動態(tài)DNS服務(wù)實現(xiàn)的域名解析，或者采用其它方式通過域名訪問網(wǎng)絡(luò)，那么一般來說這里就可以是域名。當(dāng)然也可以是路由器或防火墻的IP地址。
2、Port即端口：SSH通常使用22號端口，不過這要依賴于你在可信任網(wǎng)絡(luò)上的端口轉(zhuǎn)發(fā)配置。
3、Connection type連接類型也就是選擇協(xié)議類型：選擇SSH即可。
為了便于以后能夠輕易地創(chuàng)建這些加密的代理會話，你也許希望給這個會話起一個名字以便于日后使用，請在“Saved Sessions(保存會話)”標(biāo)簽下輸入即可。但現(xiàn)在還不能單擊“Open”按鈕。
為了便于操作，下面給出一個屏幕截圖：
其次，配置一個SSH加密通道，通過這個通道你的HTTP請求可以被轉(zhuǎn)發(fā)到將被用作代理服務(wù)器的系統(tǒng)。在左側(cè)的“category”標(biāo)簽下，依次找到Connection > SSH > Tunnels，在右側(cè)的窗格中配置如下的內(nèi)容：
1、Source Port：配置源端口。在這里填上筆記本電腦上用于這個連接的本地端口號。例如，可以用8080作為HTTP請求的轉(zhuǎn)發(fā)端口。
2、Destination：這里無需設(shè)置。選擇其下的Dynamic 和 Auto兩個單選按鈕即可。
然后單擊“Add”按鈕提交這些加密通道設(shè)置。此時，你會看到一個字符串出現(xiàn)在“Forwarded Ports”中，如下圖所示：
第三步，保存會話設(shè)置，目的是保障可輕易地找到加密的通道設(shè)置，然后單擊“Open” 按鈕建立一個連接。為了建立連接，你將必須提供遠(yuǎn)程系統(tǒng)上的一個合法的用戶名和口令。
第四步，配置Firefox瀏覽器使其使用加密連接。從瀏覽器的“Tools”菜單中打開“Options”對話框，然后選擇“Advanced”。要保障選中“Network”，而后單擊“Settings”按鈕，并填寫如下內(nèi)容：
1. Configure proxies to access the Internet: 選擇 Manual Proxy Configuration。
2. SOCKS Host: 在此字段中輸入127.0.0.1。
3. Port: 在 SOCKS Host的port文本框中, 填上與前面設(shè)置PuTTY通道時同樣的端口號，在此例中即是8080。
單擊“OK”按鈕提交更改，并退出“Options”對話框。在你將單擊“Ok”按鈕時，“Connection Settings”對話框?qū)⑷缦滤荆?/p>
最后，大功告成。此后，你使用瀏覽器訪問的所有通信都要通過加密的SSH通道流經(jīng)代理服務(wù)器，由此提供了普通的無線連接望塵莫及的安全性。
