OK, pa začnimo!!!
______
Uvod!!!
Proxy chaining (veriga proxijev) je mehanizem ki omogoča da ustvarite hierarhično verigo proxijev, vsak proxi spada določeni stopnji v hierarhiji. Pomembno je vedeti, da več ko je proxijev zvezanih v verigo, večja je latenca!!! Priporočena je vezava le dveh proxijev. Ampak za večjo varnost, je vsekakor boljše imeti jih več Smile)
________________
Chaining proxies!!!
Za vse tiste ki ste nezmožni ali pač nočete konfigurirati brskalnik da uporablja proxije, lahko uporabite web based proxije za surfanje, za ostale pa so spodaj navodila kako v IE-ju nastaviti uporabo proxijev. Naj omenim še zakaj je poleg varnosti priporočljiva uporaba proxijev. Nekatere države po svetu so omogočile dostop do neta preko proxijev, saj so tako lahko onemogočile dostop do nekaterih spletnih strani, to pa lahko "pretentate" tako da se pač na spletno stran povežete preko drugega proxija, recimo v drugi državi Smile
____________________________
proxy server: vzpostavitev verige
1.) desni klik na IE ikono na namizju (ali kje drugje)
2.) klikni na "Lastnosti" ali "Properties"
3.) klikni na "Connections" ali "Povezave"
4.) klikni na "LAN Settings"
5.) potem izberi "Use a proxy server"
6.) vnesi IP številko proxija in njegov port, preko katerega tečejo podatki
____________________________
Predstavitev delovanja proxijev!!!
Večina uporabnikov interneta je že uporabila proxije, vsaj enkrat, le malo pa jih sploh razume njihovo delovanje in namen... Ta odstavek govori o osnovah proxy serverjev, ki pa so nujne za razumevanje proxy chaininga. Če že poznate delovanje in namen proxijev, lahko to preskočite Wink
Proxy server so v bistvu vrata v internet za vse povezave med "svetom" in uporabnikom ("clientom"
. Proxi prejme zahtevo od clienta, (recimo ogled neke spletne strani, povezovanje s FTP serverjem...) ta pa potem posreduje informacijo o zahtevi na internet in vrne odziv interneta nazaj uporabniku. Spodnji diagram lepo prikazuje povezavo brez proxija in z njim:
brez proxija
------------------
1. [Uporabnik] ---> [spletna stran]
2. [Uporabnik] <--- [spletna stran]
s proxijem
------------------
1. [Uporabnik] ---> [Proxy Server] ---> [spletna stran]
2. [Uporabnik] <--- [Proxy Server] <--- [spletna stran]
Za pohitritev nalaganja spletnih strani proxy shrani spletne strani v svojem cache-u. Tako da, če uporabnik zahteva ogled neke spletne strani, ki jo je prej zahteval že drug uporabnik, proxy pošlje povratno informacijo iz svojega cache-a. Tako lahko veliko prihranimo na nalaganju spletne strani. Vendar pa se tu pojavi ena težava. Namreč posodabljanje cache-a. Če se torej spletna stran posodobi, in zahtevamo njen ogled, proxy pa v svojem cache-u že poseduje to spletno stran (ki še ni posodobljena), si mi ogledamo neposodobljeno spletno stran Sad Zato proxiji osvežujejo vsebino svojega cache-ja na vsakih 10 minut, vsaj praviloma je tako. Spodaj je diagram kako poteka izmenjava informaciji med uporabnikom in proxijevim cache-om:
Proxyev cache
-----------------
1. [Uporabnik] ---> [Proxy] Preveri če obstaja v cache-u, če obstaja, potem jo potegni iz cache-ja, drugače se poveži na server spletne strani.
Proxy Chaining
---------------------
Vzemimo primer enostavnega Proxy chaining-a:
[Uporabnik] ---> [proxy1] ---> [proxy2] ---> [proxy3] ---> [spletna stran]
V zgornjem primeru diagram kaže, da če uporabnik želi ustvariti proxy chain, se mora najprej povezati s proxijem s številko 1. Ko je enkrat povezava vzpostavljena, se upoabnik preko proxija1 poveže s proxijem2, iz proxija2 se potem poveže na proxi3, s proxija3 pa potem na spletno stran ali kakšno drugo lokacijo na netu. Če pogledamo kako poteka informacija, vidimo tri proxije, ki so med seboj povezani z "linki". Uporaba proxijev je lahko zelo uporabna kadar želimo ostati anonimni na netu, če nas kdo želi izslediti, bo tako našel IP (internet protocol) od proxija3. Problem proxy verige pa je v tem da ponavadi proxy serverji "umrejo", se iztečejo v parih tednih. In če "umre" en link, se prekine, "umre" cela veriga Sad Potem je veriga mrtva.
POZOR! Tudi če uporabljate proxy chaining, anonimnosti na netu skoraj ni mogoče doseči, ne glede na to kaj storite in kaj uporabljate. Koncept proxy chaining-a je v tem, da je sledenje zelo otežkočeno in težje izvedljivo, kot pa brez verige.
___________________________________________
Kako pa lahko še drugače ustvarimo proxy chain???
Za ustvarjanje proxy verige potrebujemo poseben kos programske opreme (progi) in proxy s SSL (Secure Sockets Layer) podporo!!! Da dobimo HTTP proxy s SSL tunelno podporo lahko uporabite naslednji program: ProxyChecker (na netu lah dobite še ogromno takšnih in podobnih programov ki preverjajo proxy-je).
___________________________
Proxy verige za SOCKS proxije!!!
Tudi zanje potrebujemo posebne programe, ki omogočajo uporabo SOCKS proxijev. Eden takšnih je SocksChain, ta program lahko uporablja SOCKS (verzije 4 ali5) ali HTTP (s SSL podporo) proxije da ustvari navidezen kanal skozi proxi verigo.
_____________________________________
Proxy veriga za CGI proxije!!! (anonymizers)
Tukaj je zadeva povsem enostavna, enostavno obiščite anonymizerjev page in vtipkajte URL naslednjega anonymizerja, in pritisneš OK, ali kaj podobnega in tako naprej. Tako lahko ustvarite proxy chain poljubne dolžine in hkrati nastavite vaš brskalnik da uporablja HTTP proxije s CGI proxiji. Za najbolj lene Wink
______________________________________________________________________________________
Katere proxije pa sploh lahko povežem med seboj in v kakšnem vrstnem redu, da proxy chain deluje???
Tole kombinacijo:
HTTPS proxy -> CGI proxy -> CGI proxy ...
ali to,
SOCKS proxy -> HTTPS proxy -> CGI proxy
ali pa to,
HTTPS proxy -> SOCKS proxy -> CGI proxy
_________________________________________________
Katere kombinacije pa potem ne morem ustvariti???
S temi kombinacijami pa si ustvarite medvedjo uslugo:
CGI proxy -> HTTP proxy
ali pa,
CGI proxy -> SOCKS proxy
_______________________________
Oglejte si še tele linke, zraven so tudi kratki opisi kaj na njih najdete:
http://www.securiteam.com/tools/5AP011595G.html programček ProxyChains ki omogoča TCP tuneljenje, za linux in solaris okolje, je command line, podpira socks proxije.
http://www.geocities.com/SiliconValley/1394/janus.html povsem podoben programčič tako kot zgornji, le da je namenjen Winsom.
http://www.pcworlddownload.com/internet/online-privacy/GetAnonymous.htm podoben kot prejšnji programčič.
http://defcon.one.pl/checker zelo dobra stran za čekirat proxije, priporočam.
http://www.webattack.com/Freeware/network/fwproxy.shtml veliko dobrih progijev za proxije.
________
Zaključek
OK, to je bilo zaenkrat vse, naslednjič grem v detajle kako vzpostaviti proxy chain, kako najti socks-e, kako jih uporabiti, kako scanirati irc proxije Wink , še nekaj tutorial-ov o uporabi najpogostejših progijev za proxije, http proxi chaingu, IE nastavitvah, ZA (ZoneAlarm) nastavitvah in nastavitve za Sygate. Zato bo malce trajalo da vse to napišem in uredim.
