Wie können externe Anfragen von einem LAMP-Server die Zensur im Internet umgehen?

Ich hatte eine andere Frage auf der askUbuntu-Site und migrierte diese Version von einer Serverfehler- Frage, da ich denke, dass Super User der beste Ort ist, um sie zu fragen.

Hintergrund:

Ich habe eine lokale (Drupal) Entwicklungsumgebung, bestehend aus einem LAMP-Server, der auf einem virtualisierten Xubuntu 12.04-Betriebssystem mit einem Host-Betriebssystem von Ubuntu 12.04 ausgeführt wird. Überbrückte Netzwerke sind nicht aktiviert.

Ich würde gerne mit den Aspekten der Web 2.0-Integration von Drupal (z. B. Youtube- und Facebook-Integration) experimentieren. Diese Websites werden jedoch alle durch ein massives Filterregime blockiert, das zumindest IP-Blockierung, DNS-Filterung, URL-Filterung und Paket beinhaltet Filterung - und verwendet Pakete zum Zurücksetzen der Verbindung, um diese Regeln durchzusetzen. Es scheint, dass einige ISPs auch eine tiefe Paketfilterung verwenden, um SSH-Tunnel zu entdecken, deren Bandbreite dann begrenzt ist. Glücklicherweise scheint mein ISP in meiner Wohnung dies derzeit nicht zu tun. Ausländern ist es nicht untersagt, Proxies / vpns / etc zu verwenden. solange sie diese nicht verwenden, um gegen geltendes Recht zu verstoßen (dh das Verbot von Material mit chinesischen Staatsangehörigen zu teilen).

Für das normale Surfen im Internet und für andere Aufgaben, die auf blockierten Inhalt zugreifen müssen, verwende ich einen ssh-Tunnel zu einem Server (Ubuntu Server 10.04, nur mit ssh und openvpn aktiviert) in einem anderen Land als socks5-Proxy. Chromium und Firefox können beide DNS-Anfragen nativ über den socks5-Proxy senden (der erste standardmäßig und der letztere durch Ändern einer Konfigurationseinstellung). Diese Lösung funktioniert perfekt für alle browserseitigen Verbindungen zu eingeschränkten Websites.

Viele Drupal-Module für die Integration von Web 2.0 erfordern jedoch auch, dass der Server selbst die eingeschränkten externen Sites anfordert.

Meine Frage ist:

Was wäre der beste Weg, um meinen SSH-Tunnel und das Filterregime zu durchlaufen:

• Alle externen Anfragen und DNS-Lookups von meinem Apache2-Server

oder

• Nur die Anforderungen (und DNS-Lookups) von meinem Apache2-Server an angegebene Hosts?

Betrachtete / versuchte Lösungen

• Die einfachste Lösung wäre die Verwendung eines LAMP-Servers auf dem Computer außerhalb des Filterregimes (desjenigen, auf den ich ssh). Ich würde es jedoch aus verschiedenen Gründen vorziehen, dies nicht zu tun (kein physischer Zugriff auf diese Maschine, falls etwas schief geht, ältere Hardware, wenn ich die Verbindung zu diesem Server verlasse, kann ich die Entwicklung nicht fortsetzen usw.)

• Globale Proxy-Einstellungen verwenden - Xubuntu kann nach meinen Recherchen keine globalen Socks5-Einstellungen vornehmen. Ich weiß auch nicht, ob dies meine DNS-Lookups fangen würde.

• Verwendung tsocks: Dies scheint der beste Kandidat zu sein, aber ich habe zwei Probleme / Fragen:

  1. Wo befindet sich das Skript, mit dem Apache2 gestartet / neu gestartet wird, damit ich diese Befehle vorgeben kann tsocks?

  2. Wie kann ich die DNS-Lookups über den Socks5-Proxy abfangen und umleiten?

     Das Bearbeiten der /etc/hosts/Datei bietet eine begrenzte Problemumgehung, aber Websites wie youtube.com laden Medien und andere Inhalte von so vielen externen Websites (und damit URLs), dass das Verfolgen all dieser (möglicherweise zurückgesetzten URLs) von Drittanbietern nahezu unmöglich ist. Die Verwendung socatzum Erfassen, Konvertieren und Senden von UDP-Verkehr über den socks5-Proxy (wie hier beschrieben ) scheint eine gute Lösung zu sein, aber ich konnte ihn nicht wie im verknüpften Tutorial beschrieben implementieren. (Wenn socatbestätigt wird, dass die Verwendung der richtige Weg ist, um mein Problem zu lösen, kann ich die von mir verwendeten Befehle zur Überprüfung posten.)