מה זה Proxy ?

תמלול ההרצאה: מה זה Proxy ?

הטקסט המלא של הדקות הראשונות בהרצאה «מה זה Proxy ?» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   שלום וברוכים הבאים על הרצאה על פרוקסי מהצד של Windows 7. ההרצאה הזאת היא מאוד חשובה כי ברעיונות העבודה אוהבים לשאול על הפרוקסי הזה, לראות אם אתם מבינים או לא.

2. 00:13

   בואו נראה קודם כל מה זה פרוקסי. זאת האופציה בדפדפן האינטרנט, כן, שנקראת פרוקסי, אבל המושג הרבה יותר גדול מזה. בתרגום ישיר אפשר להגיד שזה שליח, זה מקרב, מהמילה פרוקסימייט.

3. 00:29

   למעשה מדובר על טכנולוגיה שבה שרת המאחסן דפי אינטרנט מתקינים בתוך הארגון שרת, שימו לב, אנחנו מתקינים בתוך הארגון שרת שמאחסן דפי אינטרנט שהיו בשימוש על ידי משתמש אחר.

4. 00:46

   מישהו מבקש דף של ynet, דף של וואלה, חוץ מזה שאתה מקבל אותו, שרת אצלך בארגון שומר קופי של הדף הזה. למקרה שמישהו אחר באותה הרשת יבקש בדיוק את אותו הדף.

5. 01:01

   זאת אומרת, אם יש לנו קו מאוד מוגבל לאינטרנט, 2 מגה ביט, 4 מגה ביט והרשת הפנימית היא 100, 1000 והאינטרנט איתי וכולם רוצים אותו אז בשביל מה על אותו הקו להביא אותה כתבה ל-500 איש שרוצים אותה כתבה מוויינט?

6. 01:19

   פעם אחת מביאים אותה, מאחסנים אותה בשרת פרוקסי מאחסנים אותה בשרת פרוקסי ואז כולם לוקחים משמה וכל זה מתבצע באוטומט, אתה לא רואה את זה על כל דף יש תוקף לכן לפעמים אתם רואים שאתם משאירים כתבה בוויינט פתוחה, חוזרים אחרי 5 דקות, זה קפץ למעלה.

7. 01:41

   למה זה קפץ למעלה? לא כי יש לכם שדים במחשב, אלא כי הוא עשה רפרש, דפדפן מזהה שדף פג תוקף, כי נניח כתבה רלוונטית ל-5 דקות, ואז הוא עושה רפרש לעצמו לראות אם יש חדשות יותר מעודכנות.

8. 01:54

   אז לכל דף אינטרנטי יש תוקף שקובע המנהל של אותו האתר, המנהל של אותו הדף, ושרת פרוקסי בודק שהדף הוא עדיין לא פק תוקף ואם הוא פק תוקף הוא מביא גרסה יותר חדשה זאת אומרת שכל הבקשות שלך לדפים אתה מבקש משרת פרוקסי שרת פרוקסי הולך ומביא אותם אליך זאת אומרת לאינטרנט מתחבר הפרוקסי לא אתה וזה יתרון

9. 02:25

   עצום ששרת פרוקסי מבחינת אבטחה הוא זה שמתחבר לאינטרנט ולא המחשב שלך אתה מתחבר לשרת פרוקסי באופן אוטומטי ושרת פרוקסי מתחבר לאינטרנט מביא את הדף ומביא אותו אליך ואם עוד מישהו יבקש ייתן לו גם.

10. 02:44

    היתרון הנוסף של שרת פרוקסי שהוא רשאי לדרוש אימות שם וסיסמה. מה שקורה ב-HTTP by default אתה לא נדרש לאימות. שרת פרוקסי אומר אתה רוצה להתחבר אליי תביא לי שם וסיסמה מתחנות העבודה המתחברות אליו ואז הוא מתעד במסד נתונים ב-SQL את כל הגלישה של המשתמשים. הוא אומר יוסי ביקש דף כזה, חיים

11. 03:08

    ביקש דף כזה. ושימו לב, זה ללא קשר לכתובת ה-IP העלולה להשתנות בתחנת העבודה. אם היינו עושים תיעוד על הגטוויי, קודם כל זה היה תיעוד אנונימי, רק לפי כתובות ה-IP.

12. 03:24

    וכתובות ה-IP יכולות להשתנות, ואני רוצה לקבל בן אדם ולאן הוא גלש. ואם יבוא ההאקר וינסה לגלוש, הוא לא יקבל גלישה. זאת אומרת, בארגון מאובטח, פורט 80 החוצה סגור לכולם חוץ משרת פרוקסי.

13. 03:37

    שרת פרוקסי בודק מי אתה, מה אתה, ונותן לך מידע שאתה צריך. כמובן שכל הפרוקסי הזה הוא מצוין ל-HTTP רגיל, HTTPS, התקשורת המוצפנת, הוא עושה את זה טאנלינג, כאילו הוא מעביר דרכו בלי לעשות לזה שום דבר, כי HTTPS זה תקשורת אישית ומוצפנת, כמו כניסה

14. 03:57

    לבנק, לפייסבוק וכאלו. אז זה טוב לדפים רגילים, לא לדפים מוצפנים. והיתרון השני של פרוקסי, תחנת עבודה למעשה לא פותחת סשן מול שרת באינטרנט.

15. 04:13

    אין שיחה ישירה בין תחנה פנימית למישהו באינטרנט. וכך עולה רמת האבטחה. כי אם השרת הזה מנצל עובדה שהתחברו אליו ושולח איזה פקודה לא חוקית, מנסה איכשהו לפרוץ, אז הוא בעצם מנסה לפרוץ למי שמדבר איתו, כן?

16. 04:31

    וזו אחת השיטות של פריצה. הרעיון של פרוקסי שהוא בעצם לא נותן תקשורת ישירה מבפנים החוצה. יופי בואו נראה איך כל הסיפור הזה עובד בשרת האמיתי נעבור למכונה וירטואלית של Windows 7 יפה אנחנו ב-Windows 7 ושימו לב מה שאני הולך להראות לכם זה משהו שאוהבים לשאול ברעיונות עבודה האם לבדוק האם אתה באמת טכנאי אומרים לך יש פינג ל-888

17. 05:05

    אומרים לך שיש לך פינג ל-888 אני לא יודע אם יש במקרה שלנו באמת פינג אם אין לנו פינג אנחנו בודקים שכתובת IP היא דינמית מ- DHCP הנה במקרה שלנו יש לנו כתובת ידענית לא נכונה אז תראו, שואלים אתכם בריאיון עבודה חבר'ה, יש פינג ל-88, אין אינטרנט, בן אדם פונה אליך, אין אינטרנט, זה הסימפטום

18. 05:32

    אתה עושה פינג ל-88, רואה שיש תקשורת, אתה אומר, כנראה שזה DNS אתה עושה פינג ל-www.coil, בודק האם יש פינג לפי שם, זה אומר האם DNS עובד רואה, יש פינג לפי שם, אבל דף האינטרנט נניח שלא נפתח לך מה התשובה איך זה שיש לך גלישה מסנג'ר עובד איי סי קיור עובד הכל עובד גלישה אין למה כי בדפדפן האינטרנט לחצתי אלט וטי אלט אינטרנט

19. 06:00

    אופצ'יינס שימו לב באינטרנט אופצ'יינס יש פה קונקשן חיבורים ובחיבורים יש אופציה שנקראת לאן סטינגס ובלאן סטינגס מה כתוב פרוקסי ופה אתה אומר שהפרוקסי שלך זה נניח 10-10-10-8 זה אומר שדפדפן האינטרנט הספציפי הזה לא ילך לאינטרנט לבקש את הדפים, לא לגטווי ולא לדי.אן.אס, הוא ילך לשרת הזה, נניח בפורט אוהבים לעשות

20. 06:28

    את זה 80-80, ואז יבקש מהפרוקסי הזה להביא לו את התוכן. חבר'ה, אם יש לכם פינג ליד, אם יש לכם פינג לשם די.אן.אסי ואין לכם אינטרנט, זה פרוקסי.

21. 06:42

    יפה מאוד, טוב מאוד. בואו נמשיך הלאה ונעשה פה, זאת הגדרה ידנית. אפשר לעשות גם אוטומטיק דטק סטינגס שהוא יודע לזהות אוטומטי את השארת פרוקסי לפי משהו שהוא מקבל מ- DHCP שנקרא WPAD כרגע אנחנו לא נדרשים לדעת את זה שימו לב אני אשים פה בכוונה פרוקסי כלשהו סתם אני שם לכם איזשהו פרוקסי נעשה אוקיי אתם

22. 07:09

    תראו שברגע שיש לך פרוקסי אי אפשר יהיה לגלוש לאינטרנט למה כי הוא מנסה ללכת לשארת פרוקסי אתם רואים אני ניסיתי ללכת לגוגל שלפני שנייה הוא עבד והוא לא יגלוש לי לגוגל למה כי הוא לא באמת שולח פאקטים לגוגל אולי אנחנו אפילו נראה את זה עם סניפר אנחנו יכולים אפילו להפעיל סניפר ולראות שהוא מנסה לשלוח פאקטים

23. 07:31

    לIP הלא נכון אבל אנחנו לא יכולים להפעיל עכשיו סניפר כי אין לנו גלישה אוקיי אתם רואים הוא מנסה הוא עכשיו מחפש את גוגל בבינג פנה למנוע חיפוש למצוא את גוגל לא משנה תראו שתכף הוא יתייאש מזה ולא יצליח וזה בדיוק מה שרציתי להראות לכם, שיש פינג לפי שם, יש פינג לפי IP. דרך אגב, מי שרוצה יכול לעשות רק פינג לפי שם, וזה ישר בודק

24. 07:55

    לו את זה ואת זה ביחד, כן? אני פשוט, לא יודע, אני פדאנט. שמתם לב? תראו איזה קטע, שהוא אומר שאין אינטרנט, ופה אני כותב וואלה CYL, אוקיי, אני נכנס לוואלה CYL, ותראו שזה לא יעבוד לי, למרות שפינג לוואלה כן עובד.

25. 08:18

    טוב מאוד, אז זה הפרוקסי הרגיל בתוך החברה. מה עושים האקרים לגבי הפרוקסי? הם מנצלים את זה בצורה אחרת. הם אומרים משהו אחר. הם אומרים שאני אגיע לאנשהו, הנה ביטלתי אותו, אני אגיע לאנשהו דרך מישהו אחר, להסתתר מאחורי מישהו אחר.

26. 08:40

    לדוגמה, יש כזה דבר חיידמא.אס שזה אתר ידוע שנקרא חיידמא.אס זה פרי פרוקסי. בואו אני אתן לכם דוגמה שאוהבים לשאול אותי בצוואר חסמו לנו פייסבוק או בעבודה חסמו לנו פייסבוק.

27. 08:57

    איך אני בכל זאת יכול להגיע לפייסבוק? אז תראו, hide my s, אתם כותבים נניח, שימו לב, אני אעשה לכם משהו יפה. אני נכנס ל-what is my IP, להראות מה הכתובת IP.

28. 09:09

    אתר פשוט שמראה לך מה ה-IP שלך. לפני שאני עובר דרך פרוקסי. לפני שאני עובר דרך פרוקסי הוא מראה שה-IP שלי זה 82, 166, 29, 38. עכשיו, אני נכנס