Radi anonimnosti skrivam IP adresu - a ne mogu da pristupim LOCALHOSTU!

Code:

  ==-[ 0x02d % Proxy Server
 
  
  Dolazimo do teme koje ce svakako interesovati mnoge.Vecina onih tj gotovo 
svi koji su pokusali nar jednom da izigravaju "hakera" dosli su do saznanja
da kada se "hakuje" treba koristiti proxy kako te ejfbiaj nebi ufatio :>>
Ta tipicna definicija dovodi do zakljucka da je proxy tamo neki ip preko koga
cete ici i tako sakriti svoj. Naravno retko ko se zapita kako to zapravo radi
sta se krije iza svega toga. Tu dolazimo na red mi da malo pojasnimo pojmove
vezane za ovu oblast.
  Najprostije receno proxy server je server cija je uloga u ostvarenju komun-
ikacije izmedju klijenata unutar mreze i spoljne mreze.
Proxy nije nuzno FW tehnologija, ali se cesto koristi kao sastavni deo jedne
FW strukture.Pokusacu da sto jednostavnije objasnim kako funkcionise Proxy...
  Host unutar mreze pokusava da kreira konekciju ka nekoj WEB stranici izvan 
mreze. Web Browser bez obzira koji je podesen sa IP adresom ili hostom Proxy 
servera.I umesto da zahteve salje WEB stranici,zahtevi se upucuju od strane
hosta ka Proxy-ju. Zatim u zavisnosti od konfiguracije Proxy servera on priv-
hvata ili odbija tu konekciju. Znaci host ne pravi konekcije ka spoljnem svetu
vec to radi Proxy umesto njega. Proxy serveri se mogu konfigurisati na stotine
nacina tako da mozemo zabraniti pristup odredjenim clanovima neke grupe, nek-
im userima ili nekim servisima itd...


    --------           |---|                              _________ 
    |      |           | p |         ____________         | Web    |
    | HOST | --------->| r | ------> | INTERNET | ------> | Server |
    |      |           | o |         ------------         ----------
    --------           | x |
                       | y |
                       -----

>------------------------><----------------------------------------->
 Host to Proxy TCP conn           Proxy to Web Server TCP conn


Proxyje mozemo podeliti u dve grupe. Prva je Aplication Proxies.
Aplication Proxy -es su specificni za odredjenu aplikaciju. Tako da mozemo
imati u mrezi npr HTTP ili FTP server koji operise, ali takodje mozemo i
kombinovati.
Drugu grupu cine CIRCUIT-LEVEL proxiji koji za razliku od Ap Level proksija
sprovode sav TCP/IP saobracaj.
Kada se radi o Aplication proksijima mozemo navesti jos jednu pogodnost a to
je da se Web stranice mogu prikazivati i lokalno pri cemu je brzina ucitavanja
veca. To se desava kada jedan user npr poseti neku stranicu i onda se stranica
kesira (cache) tako da svaki sledeci pristup toj stranici od strane bilo kog 
hosta unutar mreze ce biti znacajno brzi. Medjutim tu takodje dolazimo do toga
da se Ap proksiji lako mogu zaobici. Posto su obicno podeseni unutar neke aplik-
acije npr Browsera ta podesavanja se lako mogu ponistiti ili npr koristiti dru-
gi BROWSER.
Zbog toga se u sistem moze ubaciti i FW tako da npr dozvoljava da source adresa
poslatih paketa moze biti samo adresa PROXY-a a da ostali koji idu van proksija
budu odbijeni. Medjutim neke aplikacije pogotovu nove mozda nemaju podrsku za pr-
oksije cime se opet dolazi na problem pri koriscenju Ap proksija.
Ukoliko stranice koje trazite nisu kesirane mozete osetiti i usporenje.Kada pro-
ksi zatrazi tu stranicu u kesu ako je nadje brzina se povecava posto se kao sto
rekoh sluzi lokalno medjutim ako je nema opet dolazi do malog stajanja (delay)
sto vam moze usporiti vezu...
Takodje proxy sadrzi odlican AUDITING tool koji belezi sav saobracaj tako da
ukoliko dodje do neke provale logovi vam mogu biti od velike pomoci. Oni obicno
sadrze visok nivo detaljnosti i svom saobracaju.
Testiranje paketa se vrsi u oba smera tj kada mi saljemo paket ka Web Serveru
nekom proxy proverava svoja pravila tj setove pravila i testira pakete na njih.
Ukoliko paket prodje pravila on nastavlja svoj put. Medjutim to se isto radi i
za odgovore koji stizu kao odgovor na poslate zahteve na proxy. Znaci vrsi se
testiranje na set pravila pristiglih paketa i ukoliko paket prodje pravila on
moze stici do prcvobitnog posaljioca paketa.

   OUTSIDE conn             INSIDe CONN
<---------------------->  <------------------>

    --------           |---|                           
    |remote|           | p |         |-------
    | HOST | --------->| r | ------> | HOST |
    |      | <-------- | o | <------ ---------
    --------           | x |
                       | y |
                       -----