Auf der interessanten LifeHacker Webseite gibts grad einen spannenden neuen Tipp: Geek to live: Encrypt your web browsing session with an ssh socks proxy.

Dort wird ein wunderbar einfacher Weg beschrieben, wie man seinen Browser über eine verschlüsselte SSH-Verbindung zum eigenen Server benutzen kann. Dies ist z.B. praktisch, wenn man in einem unsicheren Netzwerk unterwegs ist, und trotzdem sicher vor Ausspähung des Browser-Traffics sein will.

Dazu kann man unter Windows als SSH-Client z.B. die Freeware putty verwenden. Als Server diente in meinem Test eine Debian Linux Kiste, es sollte aber jeder normal konfigurierte SSH-Server funktionieren.

In Putty gibt man neben den normalen Verbindungsoptionen unter Connection > SSH > Tunnels ein Port forwarding an. So kann man als Source Port 9999 angeben, die Destination lässt man leer, der Typ ist "Dynamic". Dann startet man die Putty-Verbindung und gibt seinen Benutzername und sein Passwort ein.

Im Browser muss man angeben, dass man einen SOCKS-V5 Proxy verwenden will, der auf localhost:9999 zeigt. Im Mozilla Firefox kann man dies unter Erweitert > Netzwerk > Verbindung > Einstellungen... einstellen.

Wenn alles geklappt hat, surft man nun über die ssh-verschlüsselte Verbindung. Dies kann man z.B. mit TCPView überprüfen.

Wie gesagt, all diese Infos stehen ausführlicher auf Geek to live: Encrypt your web browsing session with an ssh socks proxy. Bei mir hat das Proxy-Browsen anstandslos funktioniert.