Answers:
当他仔细检查数据时,只会看到SSH连接处于打开状态,并且可能会看到一些加密信息。除非他知道加密密钥,否则他将无法确切看到您在做什么。因此,从网络流量来看,他将无法查看您是否曾经在Facebook上。不过不要忘记浏览器的历史记录。您的系统管理员可能已在每个工作站上安装了某些软件,以监视浏览器的历史记录。我还怀疑系统管理员将花费大量的精力来证明您去过Facebook。;)
来自http://en.wikipedia.org/wiki/Tunneling_protocol#Secure_Shell_tunneling:
SSH隧道提供一种绕过禁止某些Internet服务的防火墙的方法-只要站点允许传出连接即可。例如,组织可以禁止用户直接访问Internet网页(端口80),而无需通过组织的代理过滤器(代理过滤器为组织提供了监视和控制用户通过Web看到的内容的手段)。但是用户可能不希望组织的代理过滤器监视或阻止其网络流量。如果用户可以连接到外部SSH服务器,则可以创建SSH隧道将本地计算机上的给定端口转发到远程Web服务器上的端口80。要访问远程Web服务器,用户将其浏览器指向
http://localhost/
。
另外,请确保通过SSH隧道运行DNS。在firefox中,默认情况下禁用此选项。如上所述,网络管理员只会看到加密的流量。
about:config > network.proxy.socks_remote_dns;true