پروکسی چیست؟

[vortex team 454]

پروکسی چیست؟

کاربردهای پروکسی چیست؟

ویژگی های پروکسی:

خدماتProxy Server:

انواع پروکسی:

 

 

به طور حتم واژه پروکسی را بارها شنیده اید. واژه ای که اکثر کاربران از آن به عنوان فیلتر شکن یاد می کنند تا بتوانند از طریق پروکسی به سایت ها دسترسی پیدا کنند. اما پروکسی چیست و چه کاربردهایی دارد؟

پروکسی به کامپیوتری گفته میشود که به سایر کامپیوترها اجازه میدهد تا از طریق آن با مقصدشان یک ارتباط غیر مستقیم برقرار کنند.

به طور کلی پروکسی سروری است که به عنوان یک واسطه بین کاربر و سرور عمل می کند.هنگامی که رایانه ای از طریق پروکسی به اینترنت وصل است و می خواهد به یک فایل دسترسی پیدا کند  یا از سایت های که فیلتر شده  رد بشن یا ( سایت های که مارا تحریم کردن و اجازه استفاده از سایت و دانلود از انهارا با IP ایران نمیدهد)، ابتدا درخواستش را به یک سرور پروکسی می فرستد. آنگاه پروکسی به رایانه مقصد متصل شده، فایل درخواستی را دریافت می کند و بعد آن را برای رایانه درخواست کننده می فرستد.

 

اما کاربردهای پروکسی چیست و چرا از آن استفاده می شود؟

 

• بالا بردن امنیت  شبکه , کامپیوتر یا گوشی: 

از کاربردهای پروکسی می توان به بالا بردن امنیت در رایانه اشاره کرد. در این مورد کاربران به جای این که مستقیم به اینترنت متصل شوند، همگی از طریق یک پروکسی به اینترنت وصل می شوند. 

گاهی مدیران شبکه برای بالا بردن امنیت شبکه شان و حفاظت کاربران در برابر هکرها از پروکسی استفاده میکنند. در این حالت به جای این که تک تک کاربران مستقیما به اینترنت متصل شوند، همگی از طریق یک پروکسی به اینترنت وصل میشوند. به این ترتیب مدیر شبکه می تواند با نصب فایروال و سایر نرم افزارهای امنیتی و با نظارت بر پروکسی از کل شبکه تحت مدیریتش محافظت کند.

 

• کش کردن (Caching):

از دیگر کاربرد های استفاده از پروکسی می توان به کش کردن (Caching) اشاره کرد که از اهمیت ویژه ای برخوردار است. کش به یک نسخه بایگانی شده از محتویات اینترنت روی پروکسی اطلاق می شود. به عنوان مثال در شبکه ای که از کش کردن پروکسی استفاده می کند کاربران زیادی وجود دارد که برای استفاده سایت ها درخواستی را به پروکسی می فرستند و پروکسی نیز صفحه مورد نظر را از سایت می گیرد و آن را ارسال می کند. از دیگر استفاده های پروکسی مخفی بودن در اینترنت و از بین بردن آدرسIP است که در این حالت نیز می توان از نفوذ هکرها به سیستم جلوگیری کرد.

 

• اعمال محدودیت بر کاربران:

گاهی علت استفاده مدیران شبکه از پروکسی، اعمال محدودیت بر کاربران است. البته توجه کنید که اعمال محدودیت، صرفا به معنی فیلترینگ یا سانسور نیست بلکه ممکن است مدیر شبکه فقط استفاده از برخی نرم افزارها (مانند چت) را برای کاربرانش ممنوع کند.

 

• حفظ هویت:

علت استفاده بعضی کاربران از پروکسی، مخفی ماندن و شناسایی نشدن است، زیرا از دید کامپیوتر میزبان، آن کسی که تقاضای اطلاعات کرده پروکسی است نه کاربر. البته هر کس برای مخفی کاری دلایل خاص خود را دارد. ممکن است شما یک شخص معروف باشید و نخواهید کسی بفهمد که شما از چه سایتهایی بازدید کرده اید. حالت دیگر این است که یک هکر بخواهد به یک سیستم نفوذ کند و هیچ ردپایی از خود بجا نگذارد.

 

!!! نکته خیلی مهم!!! : 

توجه داشته باشید که همه پروکسی ها برای مخفی کاری مناسب نیستند و از این نظر به دو دسته ناشناس(Anonymous) و غیر ناشناس(Non Anonymous) تقسیم میشوند. پروکسی های ناشناس، هویت فردی که ازشان استفاده میکند را حفظ میکنند در حالی که پروکسی های غیر ناشناس هویت(IP آدرس) کاربرشان را به کامپیوتر هدف اطلاع میدهند.

 

• تحت نظر گرفتن و سرقت اطلاعات:

به مثالی که در اول این بحث آورده شد برگردید. همواره برای تلفنچی اداره این امکان وجود دارد که به مکالمات شما دزدکی گوش دهد و از کارتان سر درآورد. عین همین مسئله برای پروکسی صادق است. گاهی یک سازمان امنیتی یا یک نهاد دولتی مثلFBI اقدام به ایجاد پروکسی عمومی میکند و سعی میکند با تحت نظر قرار دادن کسانی که از پروکسی آنها استفاده میکنند، اقدام به شناسایی هکرها و خرابکاران کند. گاهی نیز این هکرها و دزدان اینترنتی هستند که اقدام به ایجاد پروکسی میکنند و قصدشان این است تا با زیر نظر گرفتن کاربران، اطلاعات مهم آنها مثل شماره کارت اعتباری و پسوردها را سرقت کنند.

 

• آدرس پروکسی:

آدرس پروکسی که قصد استفاده از آن را دارید نباید در لیست سیاه مخابرات باشد وگرنه کار نخواهد کرد. عملا این امکان برای سانسور کنندگان وجود ندارد که آدرس تمام پروکسی ها را در لیست سیاهشان قرار دهند؛ چون هر روزه هزاران پروکسی شروع به کار میکنند و صدهها عدد نیز از ارائه سرویس باز می مانند. کنترل و شناسایی همه پروکسی ها برای سانسور کنندگان کاری غیر ممکن است.

 

• پروکسی عمومی:

بسیاری از پروکسی ها توسط سازمانها و مؤسسات و برای ارائه خدمت به کاربران خودشان ایجاد شده اند. این دسته از پروکسی ها از ارائه سرویس به شما امتناع خواهند کرد. برای استفاده از گروهی دیگر از پروکسی ها ممکن است نیاز به پسورد داشته باشید. برای این که بتوانید از آنها استفاده کنید باید مشترکشان شوید و آبونمان بپردازید. خوب، اگر قصد پول خرج کردن ندارید تنها گزینه باقیمانده برایتان پروکسی های عمومی و پروکسی های حفاظت نشده هستند. پروکسی های حفاظت نشده در اصل متعلق به مؤسسات و سازمانها هستند و برای استفاده داخلی خودشان طراحی شده اند ولی به علت ضعف در مدیریت و پیکربندی، به افراد خارج از آن سازمان نیز سرویس میدهند. بدیهی است که عمر این پروکسی ها بسیار کوتاه می باشد و به محض این که صاحبان پروکسی به سوء استفاده از پروکسیشان پی ببرند آن را خواهند بست.

پروکسی عمومی(Public Proxy) به پروکسی میگویند که برای استفاده رایگان عموم کاربران اینترنت طراحی شده است. عملا چنین پروکسی وجود ندارد؛ چرا که ایجاد و نگهداری یک پروکسی هزینه زیادی برای صاحب آن دارد و در مقابل هیچ منفعتی هم برای او به همراه ندارد (البته بجز وب پروکسی ها).

!!! نکته خیلی مهم!!! : بنابراین نسبت به پروکسی های عمومی به دیده احتیاط نگاه کنید، زیرا ممکن است متعلق به سازمانهای جاسوسی یا دزدان اینترنتی باشد. البته گاهی چنین پروکسی هایی از طرف سازمانهای مبارزه با سانسور هم راه اندازی می شوند.

 

ویژگی های پروكسی

 

• ویژگی اول:

با استفاده ازProxy Server می توان از اكثر پروتكلهای موجود در شبكه های محلی در محدوده نرم افزارهای كاربردی در شبكه هایLAN مرتبط با اینترنت استفاده كرد.

1. Proxy Server پروتكلهای پر كاربرد شبكه های محلی مانندIPX/SPX (مورد استفاده در شبكه های ناول) ،
2. NETBEUI (مورد استفاده در شبكه هایLAN با تعداد كاربران كم)
3. TCP/IP (مورد استفاده در شبكه هایIntranet) را پشتیبانی می كند.

با این ترتیب برای اینكه بتوان از یك نرم افزار كاربردی شبكهLAN كه مثلا" با پروتكلIPX/SPX روی ناول نوشته شده ، روی اینترنت استفاده كرد نیازی نیست كه قسمتهای مربوط به ارتباط با شبكه كه ازFunction Call هایAPI استفاده كرده را بهFunction Call هایTCP/IP تغییر داد بلكهProxy Server خود این تغییرات را انجام داده و می توان به راحتی از نرم افزاری كه تا كنون تحت یك شبكهLAN با ناول كار می كرده است را در شبكه ای كه مستقیما" به اینترنت متصل است ، استفاده كرد.

نکته  : همین ویژگی درباره سرویسهای اینترنت مانند, FTP , Telnet , Gopher , IRC RealAudio , Pop3 و . . . وجود دارد . به این معنا كه هنگام پیاده سازی برنامه با یك سرویس یا پروتكل خاص ، محدودیتی نبوده و كدی در برنامه برای ایجاد هماهنگی نوشته نمی شود.

 

• ویژگی دوم:

با Cache كردن اطلاعاتی كه بیشتر استفاده می شوند و با بروز نگاه داشتن آنها ، قابلیت سرویسهای اینترنت نمایان تر شده و مقدار قابل توجهی در پهنای باند ارتباطی صرفه جویی می گردد.

 

• ویژگی سوم:

Proxy Server امكانات ویژه ای برای ایجاد امنیت در شبكه دارد . معمولا" در شبكه ها دو دسته امنیت اطلاعاتی مد نظر است . یكی آنكه همه كاربران شبكه نتوانند از همه سایتها استفاده كنند و دیگر آنكه هر كسی نتواند از روی اینترنت به اطلاعات شبكه دسترسی پیدا كند . با استفاده ازProxy Server نیازی نیست كه هرClient بطور مستقیم به اینترنت وصل شود در ضمن از دسترسی غیرمجاز به شبكه داخلی جلوگیری می شود . همچنین می توان با استفاده ازSSL(Secure Sockets Layers) امكان رمز كردن داده ها را نیز فراهم آورد.

 

• ویژگی چهارم:

Proxy Server بعنوان نرم افزاری كه می تواند با سیستم عامل شما مجتمع شود و همچنین باIIS(Internet Information Server) سازگار می باشد، استفاده می گردد.

 

خدماتProxy Server

 

Proxy Server سه سرویس در اختیار كاربران خود قرار می دهد:

• Web Proxy Service : این سرویس برایWeb Publishing یا همان ایجادWeb Site های مختلف درشبكهLAN مفید می باشد . برای این منظور قابلیت مهمReverse Proxing در نظر گرفته شده است. Reverse Proxing امكان شبیه سازی محیط اینترنت درمحیط داخل می باشد. به این ترتیب فرد بدون ایجاد ارتباط فیزیكی با اینترنت می تواند برنامه خود را همچنان كه در محیط اینترنت عمل خواهد كرد، تست كرده و مورد استفاده قرا دهد. این قابلیت در بالا بردن سرعت و كاهش هزینه تولید نرم افزارهای كاربردی تحت اینترنت موثر است.
• Winsock Proxy Service : منظور، امكان استفاده ازAPI CallهایWinsock درWindows است . درWindows ، Function Call های مورد استفاده در سرویسهای اینترنت مانندTelnet ، FTP ، Gopher و . . . ، تحت عنوانWinsock Protocolss معرفی شده اند. در حقیقت برای استفاده از این سرویسها در نرم افزارهای كاربردی نیازی نیست كه برنامه نویس چگونگی استفاده از این سرویسها را پیش بینی كند.
• Socks Proxy Service : این سرویس، سرویسSocks 4.3a را پشتیبانی می كند كه در واقع زیر مجموعه ای از Winsock  می باشد و امكان استفاده ازHttp 1.02 و بالاتر را فراهم می كند. به این ترتیب می توان در طراحیWebsite خارج ازFirewall ، Securityy ایجاد كرد.

 

انواعProxy

 

تنها کاربران عضو میتونند لینک ها را مشاهده کنند !

 

• پروکسی HTTP: 

بیشتر پروکسی هایی که در اینترنت وجود دارد از پروکسی Http استفاده می کنند. این پروکسی ها برای دیدن صفحات وب طراحی شده اند و فقط از پروتکل HTTP پشتیبانی می کنند.

 

• پروکسی HTTPS:

این پروکسی که به پروتکل امنیتی اینترنت معروف است از هر 2  پروتکل HTTP و HTTPS پشتیبانی می کند و می توان از آن برای مرور صفحات وب رمزنگاری شده نیز بهره برد.

 

• پروکسی ساکس [Socks]:

این پروکسی ها که خود به ۲ دسته Socks 4 و Socks 5 تقسیم می شوند، طوری طراحی شده اند تا از کل پروتکل های اینترنت پشتیبانی کنند. این پروکسی ها غالبا روی پورت ۱۰۸۰ قرار دارند.

 

نکته  : البطه تین نکته روهم بگم که در یه سری برنامه ها  مثل Proxy Shark پروکسی های مثل Elite و Anonymous و Transparent مشاهده میکنید که بهترین این نوع پروکسی Elite هست.

 

Elite

Anonymous

Transparent

 

 

امیدوارم از این پوست خوشتون اومده باشه