Internet in der Schule | Proxy Problem

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von °EraZoR°, 16. November 2008 .

  1. 16. November 2008
    Hey,

    ich hatte bis vor einer Woche Internet per W-Lan in der Schule...
    W-Lan Passwort hatte ich von einem Kumpel, der jedoch nichts damit anfangen konnte,
    weil er nicht wusste, dass ein Proxy den Zugang zum Internet tunnelt..
    Diesen habe ich mir erscannt und es funktionierte auch alles ohne Probleme..

    Jedoch hat nun der Administrator des Schulnetzwerkes etwas am Proxy geändert..
    Was weiß ich leider noch nicht.. --_--

    Die Sache ist so:
    - Ich komme ins W-Lan, sprich Passwort stimmt noch
    - Auf den Proxy komme ich auch
    - jedoch wenn ich auf google gehe, kommt:
    Sie wurden für den Zugang zum Internet gesperrt, bitte benachrichtigen sie den Admin...
    Hab auf den Schul-PCs mal nachgeguckt.. Der Proxy ist immernoch derselbe und die IP wird automatisch bezogen.. Also kann es ja nur an der MAC-Adresse liegen..
    Da wir viele PCs und auch Laptops, die man beim Schulassistenten leihen kann, haben müssten viele MAC-Adressen, die Zugang zum Internet haben ja noch offen sein...

    Nun meine Fragen..
    1. Mit welchem Tool kann man die MAC-Adressen scannen, die Zugang zum Internet erhalten?
    2. Gibt es noch andere möglichkeiten, wie unser Admin den Zugang gesperrt hat? Kann zB die IP an die MAC-Adresse gebunden sein, die zugewiesen wird?
    3. Wenn ja, wie könnte man dies umgehen..

    Der Proxy ist glaube ich ein Squid.. Ich schau heute noch mal nach und speicher mir die Seite, die bei Zugriffs verweigerung erscheint...

    Ich hoffe ihr könnt mir in irgendeiner Art helfen und bitte keine Posts wie "Pech gehabt" oder "Das wird schon seinen Sinn haben "...
    Danke

    Und ich hoffe das fällt nicht unter Hacking-Request oder sonstige Verstöße..

    MfG
    °EraZoR°
     
  2. 16. November 2008
    AW: Internet in der Schule | Proxy Problem

    Jop, ist zu hocher Wahrscheinlichkeit nen MacFilter eingestelllt ...
    Unter Linux, bzw. mit backtrack sollte es kein Prob darstellen, irrgendeinen
    Traffic zu sniffen und dann dadurch die Mac herauszubekommen, Mac Adresse
    dann deinem Lappy anpassen, mit Linux geht das wiederum schnell, mit windoof
    ist mir zumindest keine Methode bekannt ... aber google.de hilft ...

    //edit:

    MAC-Adresse unter Linux/Windows f

    sollte dir hilfreich sein ...

    bb. master80
     
  3. 16. November 2008
    AW: Internet in der Schule | Proxy Problem

    also mit diesem programm kannst du deine mac adresse unter windows changen:
    PCWorld Award - SMAC MAC Address Changer for Windows 2000, 2003, XP,
    VISTA, 2008, Windows 7
     
  4. 16. November 2008
    AW: Internet in der Schule | Proxy Problem

    Noooe Windoof ist mir egal^^
    Ich hab ja meinen iPod <3^^
    Da gibts auch nen Proggy für =)

    Danke euch beiden schonma..
    Werde ma meinen Kumpel anhauen, dass er Backtrack mitnimmt =)

    Wenn noch wer was weiß oder loswerden möchte nur zu
     
  5. 16. November 2008
    AW: Internet in der Schule | Proxy Problem

    hm, heisst das, dass du ein prog fürn Ipod touch hast mitwelchem man mac ändern kann? Wenn ja, wo bekommt man das?
     
  6. 16. November 2008
    AW: Internet in der Schule | Proxy Problem

    naja, das die IP automatisch bezogen wird heißt nichts. Mir ist kein MAC Filternder proxy bekannt, denn spätestens wenn der proxy in einem anderen Subnet als du bist, hat er keine chance mehr,
    deine MAC festzustellen. Ich denke eher, dass euer admin den eigenen PCs immer die gleichen IPs per DHCP zuweist und nur diese im Proxy erlaubt hat. das ist ohne weiteres technisch möglich.
    Konfigurier doch mal die IP eines der Rechner, der ins Internet darf (schalt ihn dann aus) und teste mal, ich schätze du kannst dann surfen....
     
  7. 17. November 2008
    AW: Internet in der Schule | Proxy Problem

    Yo das ist noch ne gute Idee...
    Also folgendes..
    ich war heute inner Schule, hab mir die MAC-Adresse eines PCs rausgesucht und die auf meinen iPod eingestellt... Hat aber nit geklappt..
    Proxy ist definitiv ein Squid, aber ich wüsste nicht, wie der die MACs Filtern soll...

    Zu deinem Text hab ich noch ne fragen...
    Wie geht das?
    Geht doch theoretisch auch nur über MAC-Adresse oder etwas nicht?
    Ich schau morgen mal, ob die PCs immer die gleiche IP beziehen...

    Und @ Access.X6:
    Das Programm heisst SpoofMAC und gibts einfach bei Cydia mit nem gejailbreakten iPod..

    MfG
     
  8. 17. November 2008
    AW: Internet in der Schule | Proxy Problem

    Wenn du an die benötigte Mac Adresse kommst kannst du die mit einem Programm (FakeMac? Oder wie das hieß) die Mac Adresse sozusagen vorschalten und solltest ohne Probleme drauf kommen...
     
  9. 17. November 2008
    AW: Internet in der Schule | Proxy Problem

    Solltest.. Wenn du den Post davor gelesen hättest, wüsstest du, dass es nit klappt^^
    Nur die Frage ist warum oder was schützt das Netzwerk noch ?
     
  10. 17. November 2008
    AW: Internet in der Schule | Proxy Problem

    Du hast geschrieben das du dir EINE Mac Adresse gesucht hast, aber nicht die des Admins oder? Denn falls nur dieser zugriff hat ists klar das es mit einer normalen nicht funktionieren kann... (oder? >_<)
     
  11. 17. November 2008
    AW: Internet in der Schule | Proxy Problem

    Eines PCs.. Und da im ersten Post steht, dass wir viele PCs an der Schule haben, die Inet haben, versteh ich nit warum das mit der MAC Adresse nit funzt...
     
  12. 17. November 2008
    AW: Internet in der Schule | Proxy Problem

    Kann mir gut vorstellen das der Admin falls bedarf aufs Internet besteht das den Schülern dies brauchen erst freischalten muss (warums wohl mit einer normalen Mac nicht geht), müsstest also mit der Admin mac-adr. versuchen, wenn du an diese rannkommst
     
  13. 17. November 2008
    AW: Internet in der Schule | Proxy Problem

    Komm ich bestimmt nicht, aber du meinst nicht echt, dass der Admin, der auch ein Lehrer ist und unterrichtet, den ganzen Tag am PC sitzt und jede MAC-Adresse aufs neue freischaltet^^

    Oder wie sollte ich das jetzt verstehen ?^^
     
  14. 17. November 2008
    AW: Internet in der Schule | Proxy Problem

    Nein ich weiß ja schließlich nicht wie das bei euch abläuft also bei uns ists frei zugänglich, frag doch einfach mal da wo sie die Laptops etc ausgeben wie du damit ins internet kommst da du ein bisschen zeug zusammen suchen musst, kann man die benötigte Mac nicht mit AirCrack einsehen?
     
  15. 17. November 2008
    AW: Internet in der Schule | Proxy Problem

    wie wärs, wenn du einfach mal versuchst deine mac in irgendwas (is ja eig auch egal) zu ändern? wenn das nicht geht, vllt mal den computernamen ändern?wenn das nichts hilft einfach mal ein paar macs, die in der "luft" liegen abscannen und diese benutzen (indem man die mac fälscht)?

    was anderes kann der admin nicht gemacht haben, denn nur deine mac und dein name werden abgerufen! wenn es danach nicht geht, ,muss es an dir liegen!
     
  16. 17. November 2008
    AW: Internet in der Schule | Proxy Problem

    nein, nicht die mac, squid filtert ips nicht macs, siehe dazu auch die directive acl in der squid.conf.

    Nimm mal die Ip eines der anderen rechner!

    also es geht so:

    in der dhcpd.conf legst du fest, das die mac AA-AA-AA-AA-AA-AA-AA die IP 1.2.3.4 bekommt.
    Die IP 1.2.3.4. wiederum steht in der squid.conf als erlaubt.

    Siehe: http://tldp.org/HOWTO/DHCP/x369.html#AEN403 Host hagen als Beispiel:

    und hier: http://www.squid-cache.org/Doc/config/acl/ beispiel wäre

    acl Schule src 1.2.3.4
    acl Schule src 1.2.3.5
    usw.

    also die Mac zu IP beziehung schafft der DHCP Server, die IP zu INET Beziehung schafft squid
     
  17. 18. November 2008
    AW: Internet in der Schule | Proxy Problem

    ganz doofe frage: kanns sein, dass er den acc beschränkt hat?...mfg coach
     
  18. 18. November 2008
    AW: Internet in der Schule | Proxy Problem

    noch dümmere Frage:
    Welchen Acc?!:angry:
     
  19. 22. November 2008
    AW: Internet in der Schule | Proxy Problem

    hey wie is der status? hast du mal versucht eine ip einzustellen, die ein PC bekommt, der ins internet darf?

    bekommst raus mit ipconfig /all

    dann solltest du die ip an dem pc freigeben mit

    ipconfig /release

    und dann kannst du die ip bei dir konfigurieren.

    und dann müsste es gehen
     
  20. 2. Dezember 2008
    AW: Internet in der Schule | Proxy Problem

    Morgen

    Ich habe ein ähnliches Problem und wollte kein neues Topic auf machen.
    Letztens wurden unsere alten Proxy Login Daten geändert/gelöscht.
    Früher hatten wir uns normal über das Windows Login angemeldet. Diese Logins haben auch für den Proxy funktioniert. Seit neustem gibt es auf den PCs ein Programm zur Anmeldung. Es ist ein Programm was von Netzwerk aus agiert (d.h. Daten liegen auf den Server). Diese Logins funktionieren mit den Proxy nicht mehr.
    Ich hatte mein Laptop als erstes an einen Lanport der PCs benutzt, habe dann die MAC gespooft. Leider scheitere ich jetzt an Proxy Auth :/
    Ich habe mal geschaut wo dieses Programm beim Windows Start ausgeführt wird (Login app.). Auf den Netzwerk Ordner kam ich sogar und hatte Logs gesehen. Leider habe ich nicht wirklich was sinnvolles gefunden für Proxy Auth. Nach nen paar klicks war dann eh der Zugriff gesperrt (Ich gehe von aus das nur ein Paar Requests auf den Ordner erkaubt sind, hab aber sowas noch nie gesehen, gibt es sowas?). Ich gehe davon aus, dass dieses Login tool einen festen Login an den Proxy gibt. Meine Frage ist nun, wie kann ich es hinbekommen, diese Daten auszulesen oder was ich noch für Möglichkeiten hab. Mit ein Sniffer stelle ich mir das auch recht schwer vor, weil das Login den Windows boot anhält, erst nach erfolgreichen login "startet" Windows. Ebenfalls besitzen die Rechner eine Wächterkarte.

    Jemand eine Idee?
    Danke schonmal.
    Tai
     
  21. 2. Dezember 2008
    AW: Internet in der Schule | Proxy Problem

    Sind die Schulrechner in einer Domäne?

    Ein Mac Filter wäre wohl sehr aufwändig.
     
  22. 6. Dezember 2008
    AW: Internet in der Schule | Proxy Problem

    Wenn er demn Windows Boot anhält, ersetzt es die msgina.dll
    Schau mal ob hier was anderes als msgina.dll steht:

    Code:
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "GinaDll"="msgina.dll"
    Wenn ja, hängt sich das Tool von eurer Schule da rein.
     
  23. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.