- Katılım
- 22 Ağustos 2013
- Mesajlar
- 15.003
- Makaleler
- 35
- Çözümler
- 72
Güvenlik duvarları (firewall) ve proxy sunucuları ağ ve eklenmiş istemci/sunucuların etrafında bir duvar inşa etmek için tasarlanmaktadır. Güvenlik duvarları ve Proxy sunucular benzer fonksiyonları paylaşmalarına rağmen birbirlerinden oldukça farklıdır.
Proxy, internet üzerinden yerel ağ veya internete bağlı bir bilgisayar ile dış dünya arasındaki ilişkiyi sağlayan bir ağ geçidi (gateway) sistemidir. Bu nedenle proxy sunucusunu kullanan işletme için bir fedai veya sözcü gibi davranan, internet aracılığıyla gönderilen veya gelen tüm iletileri gözden geçiren ve sunucular için oluşturulmuş yazılımlardır.
Yerel alan ağ kullanıcılarını ağ dışından gelecek yetkisiz kullanıcı paketlerinden korumak amacıyla proxy sunucularından faydalanılmaktadır. Güvenlik duvarı programları, yerel alan ağların internete açıldığı ağ geçidi noktalarına kurularak, dışarıdan gelen TCP/IP paketlerini denetleyip, zararlı paketlerin geçişini önlemektedir. Ancak böyle bir durumda, yerel alan ağ içerisindeki bir kullanıcının internetten çıkma olanağı ortadan kaldırılmaktadır.
Yerel alan ağ içerisindeki bilgisayarların internete çıkmasının güvenlik duvarı ile engellemesi sorununun üstesinden gelmek için proxy sunucularından yararlanılmakta ve böylece kullanıcıların internete çıkışı sağlanmaktadır. Benzer şekilde protokol temelli herhangi bir saldırı, Proxy sunucusu kalkanı tarafından öncelikle karşılanmakta ve iç yerel ağdaki bilgisayarların etkilenmemesi sağlanmaktadır. Güvenlik amacı ile proxy kullanımı, uygulama temelli güvenlik duvarı olarak adlandırılmaktadır.
İletişim kanallarının güvenliğinin güvenlik duvarı ve proxy sunucusu ile birlikte sağlanması, sistemin yavaş işlemesine ve zaman kaybına neden olmaktadır. İstemci isteğini öncelikle proxy sunucusuna göndermekte ve proxy sunucusu da bunu internet ortamındaki ilgili sunucuya iletmektedir. Bu sorunu gidermek için proxy sunucusunu “önbelleğe alma (caching)” işlemine başvurulmaktadır. Önbelleğe alma işlemi ile istemci bir Web sayfasına bağlandığında sayfaya ilişkin bilgiler proxy sunucusu tarafından kopyalanmaktadır. Böylece aynı Web sayfasına tekrar ulaşılmak istendiğinde önbellekteki kopyadan yararlanılarak zaman kaybı en aza indirilmeye çalışılmaktadır.
Proxy, internet üzerinden yerel ağ veya internete bağlı bir bilgisayar ile dış dünya arasındaki ilişkiyi sağlayan bir ağ geçidi (gateway) sistemidir. Bu nedenle proxy sunucusunu kullanan işletme için bir fedai veya sözcü gibi davranan, internet aracılığıyla gönderilen veya gelen tüm iletileri gözden geçiren ve sunucular için oluşturulmuş yazılımlardır.
Yerel alan ağ kullanıcılarını ağ dışından gelecek yetkisiz kullanıcı paketlerinden korumak amacıyla proxy sunucularından faydalanılmaktadır. Güvenlik duvarı programları, yerel alan ağların internete açıldığı ağ geçidi noktalarına kurularak, dışarıdan gelen TCP/IP paketlerini denetleyip, zararlı paketlerin geçişini önlemektedir. Ancak böyle bir durumda, yerel alan ağ içerisindeki bir kullanıcının internetten çıkma olanağı ortadan kaldırılmaktadır.
Yerel alan ağ içerisindeki bilgisayarların internete çıkmasının güvenlik duvarı ile engellemesi sorununun üstesinden gelmek için proxy sunucularından yararlanılmakta ve böylece kullanıcıların internete çıkışı sağlanmaktadır. Benzer şekilde protokol temelli herhangi bir saldırı, Proxy sunucusu kalkanı tarafından öncelikle karşılanmakta ve iç yerel ağdaki bilgisayarların etkilenmemesi sağlanmaktadır. Güvenlik amacı ile proxy kullanımı, uygulama temelli güvenlik duvarı olarak adlandırılmaktadır.
İletişim kanallarının güvenliğinin güvenlik duvarı ve proxy sunucusu ile birlikte sağlanması, sistemin yavaş işlemesine ve zaman kaybına neden olmaktadır. İstemci isteğini öncelikle proxy sunucusuna göndermekte ve proxy sunucusu da bunu internet ortamındaki ilgili sunucuya iletmektedir. Bu sorunu gidermek için proxy sunucusunu “önbelleğe alma (caching)” işlemine başvurulmaktadır. Önbelleğe alma işlemi ile istemci bir Web sayfasına bağlandığında sayfaya ilişkin bilgiler proxy sunucusu tarafından kopyalanmaktadır. Böylece aynı Web sayfasına tekrar ulaşılmak istendiğinde önbellekteki kopyadan yararlanılarak zaman kaybı en aza indirilmeye çalışılmaktadır.
