Proxy Nedir?
Proxy; kelime anlamı olarak “Vekil” ya da “elçi” anlamına gelmektedir. Bizim
kullandığımız anlamda Proxy; internet erişimi sağlanırken, çıkışın bir proxy
servisi üzerinden sağlanmasıdır. Peki Proxy Servisi nedir?
Proxy Servisi nedir?
Proxy servisi; internet üzerindeki yerel bir ağ (ya da internete bağlı bir
bilgisayar) ile, dış dünya arasındaki ilişkiyi sağlayan bir yardımcı geçiş
(gateway) sistemidir. İki amaç için kullanılabilirler :
1. Bu kullanımda, bir proxy servisi (sunucusu), sizin adınıza sizden aldığı
bilgi alma isteklerini yürütür ve sonucu yine size iletir. Ancak, aynı anda, bu
bilgilerin bir kopyası da (cache),bu proxy sunucusu üzerinde tutulur ve bir
dahaki erişimde kullanıcının istediği bilgiler doğrudan ilgili siteden değil de,
proxy servisinden gelir; dolayısıyla, iletişim daha hızlı olur. Internete
erişim için mutlaka bir proxy servisine ihtiyaç yoktur, ancak, size en yakın bir
servis noktasındaki proxy servisini kullanmanız, internet erişiminizi birhayli
hızlandıracaktır.
2. Firewall-güvenlik sistemlerinin kullanıldığı yerlerde, kullanıcıları
çıkışları tek bir makine üzerinden olabilir. Bu durumda proxy servis makinesi
sadece bir aracı olarak çalışır.
Proxy servisi kullanmanın avantajı çoktur. Herhangi bir siteden istediğiniz bir
bilgi (web sayfası, ftp dokumanı vb) eğer kullandığınız proxy servisinde henüz
depolanmamışsa, bu bilginin olduğu siteden alınır ve size iletilir. Ancak, daha
sonra başka bir kullanıcı (ya da siz) aynı dokümanı/bilgiyi istediğinizde,
ilgili döküman/bilgi proxy servisinde depolandığı (cache) için,
doğrudan oradan size iletilir ve erişiminiz de çok daha hızlı olur.
Proxy servisleri, uluslararası internet bağlantılarındaki yoğunluğu azaltmak,
erişimleri hızlandırmak ve ağı daha etkin kullanmak için çok yararlı araçlardır
da aynı zamanda. Şöyle ki; bir şirkette kurulmuş bulunan network ağı
düşünün ve şirket çalışanlarına internet bağlantısı da sağlanıyor. Bu
kullanıcıların hepsi için, ayrı hatların internet bağlanması gereksiz
ve maliyetli bir durum oluşturacaktır. Ancak, ana sunucu üzerinden
sağlanacak internet çıkışı, proxy sunucusu vasıtası ile tüm
kullanıcılar tarafından kullanılabilecektir. Bu, internet üzerindeki
yoğunluğu azaltacağı gibi, hızı da arttıracak ve aynı zamanda
kullanıcıların proxy sunucunun depolama (cache) özelliğinden
faydalanmasını da sağlayacaktır.
Şimdi, proxylerin, bizlerin kullandığı alanda nasıl kullanıldığına bakalım;
Güvenlik Amacı ile Proxy Kullanımı:
Proxyler, proxy sunucusunun ayarları ile ilgili olarak, kendilerine bağlandıktan
sonra üzerilerinden internet çıkışı sağlayan makinelerin IP
numaralarını gizleme ya da gizlememe durumlarına göre seviyelere
ayrılırlar. Anonymous tabir edilen proxyler de, genelde gizlenme
başarılı sonuçlar. Ancak, unutulmamalıdır ki, gizlenilmesi gereken
durumun sonucunda hakkınızda yasal bir işlem yapılacaksa, proxy
sunucusu da log tutmaya ayarlı olabilir ve size 2 günde ulaşacaklarsa,
proxy kullanmanız bu sürenin 4 güne çıkmasını sağlamaktan başka bir işe
yaramaz.
Bulduğumuz sağlam bir proxyi nasıl kullanacağız?
Internet Explorer simgesi üzerinde sağ click ve “özellikler” üzerinden
ya da internet explorer açtıktan sonra “araçlar” kısmına giriş yapılır.
Bundan sonra “Internet Seçenekleri/Bağlantılar menusune giriş yapılır
ve çıkan ekranda sağ altta bulunan “yerel ağ ayarları” tuşu tıklanır.
Yerel Ağ Ayarları ( LAN Settings) kısmında, ekranın alt tarafı Proxy
Ayarları kısmında ” Yerel Ağınız İçin Birt Proxy Sunucusu Kullanın”
yazısının solundaki kutucuk işaretlendiğinde, proxynin yazılacağı kutu
kullanıma açılacaktır. Buraya Proxyi ve port numarasını yazdıktan
sonra, “tamam” denilerek ayarlardan çıkılır. Proxy Ayarları ekranında,
en alt solda ” Yerel Adresler İçin Proxy Sunucusunu Atla” seçeneği
işaretlendiğinde, adından da anlaşılacağı üzere Türkiye içinde bağlantı
talep eidlen internet adreslerine bağlanırken proxy sunucusu devreye
girmeyecek, sadece yabancı adresler için devreye girecektir.
Porxyyi doğru ayarlayıp ayarlamadığınız test etmek isterseniz, kısaca hala korkularınız varsa, www.whatismyip.com adresinden bunu kontrol edebilirsiniz.
ÖNEMLİ NOTLAR:
- Dial-up bağlantılarda, modem simgesi üstüne tıklanarak, modemin proxy
kullanımına açık olup olmadığı kontrol edilmelidir. ADSL, Kablo gibi
diğer bağlantılarda direkt olarak explorer üstünden ayar ile proxy
kullanılabilir.
- Bir LAN içindeyseniz, proxy kullanmak gibi bir lüksünüz olması biraz zor.
- Proxy kullanmak, çoğu yerde çözümdür. Ancak Saldıryı
yapacağınız yere bağlı olarak takip yolu ile loglardan sizi bulmaları
ihtimali mevcut.
-Bu arada bazı serverlarda MAC Adresi de loglanır. Bunu aşmak için ileri dönemlerde belki bir ufak doküman hazırlanabilir
)
- Server içinde tutulan logları, saldırı sonrası iyi temizlemek gerekir. Ama proxy kullanmak olayın çoğunu halleder.
