From: Gürkan KARABATAK (gkarabatak@firat.edu.tr)
Date: Sun 26 Jan 2003 - 22:30:50 EET
Selam
DNS cache için dediğiniz doğru ip ve hostname bilgilerini tutarak
sorgulamalara daha hızlı cevap verilmesini sağlar. Bu işlem squid de de
mevcut. Yani kendi içinde bir çeşit dns cache tutar. Ancak Socks olayı daha
farklı.Socks unix socketleri kullanarak socks desteği olan clientler in
internete bağlanmasını sağlar. Ancak UDP desteği olmadığından özellikle
video konferans uygulamalarında kullanılamıyor. Günümüzde de pek
kullanılmayan bir yöntem. Ayrıca sadece explorer mirc icq benzeri bazı
programlarda bu destek mevcut öteki bir çok programda bulamassınız. Yani
Socks proxynin amacı hızlandırmak değil Proxy nin asıl anlamı olan vekillik
yapmaktır. Sizin yerinize gider istediğiniz bilgileri alır gelir ve sonra
size dağıtır. Şahsen yaklaşık 6 7 sene önce landaki bilgisayarı internete
çıkarmak için kullanmıştım ama bahsettiğim gibi sadece sock desteği olan
uygulamalar bundan faydalanabilir.
>
> Genel olarak proxyleri düşünürsek hep network'ü hızlandırmaya yönelikmi
> çalışır? Mesela dns proxy, cache dns gibi çalışarak dns kayıtlarını tutar
ve
> network?u hızlandırırmı? Socks proxy'de bunun gibi birşeymi?
Linux.org.tr'de
> bu şekilde ayrı ayrı proxylerden bahsedilmiyor. Geniş içerikli bir döküman
> varmı acaba??
>
> >
> >
> > Farklı görevi olan proxy çeşitleri var tabi. Socks proxy, dns proxy gibi
> ama
> > bizim bahsettiğimiz manada squid sadece Web cache içindir ve landaki
> > makinalarınızın web sayfalarına ulaşmasını sağlar.
> >
> > >
> > > Peki proxylerin cache tutmak dışında bir görevi yokmudur?
> > >
> > > >
> > > > Selam
> > > > İlk olarak windows update e bağlanmanızın ana makinayla bir alakası
> yok.
> > > > Doğru şekilde nat yapılmışsa makina dışarıya çıkıyorsa serverin
linux
> > > olması
> > > > windows update e bağlanmanızı engellemez. Nitekim bizde linux server
> > > > kullanarak nat yapıyoruz ve windows update imizde herhangi bir
> sorunumuz
> > > > yok. Hata mesajını yazarsanız belki daha iyi bir fikrimiz olabilir.
> > > >
> > > > İkinci olarak Video conferans veya ip telefon gibi uygulamalarda
sorun
> > > > yaşamanız normal. Nat yapmak bunun için yeterli değil. İçerdeki
> makinayı
> > > > dışarıya belli bir ip ye SNAT yaparak çıkarmanız ve aynı ipye gelen
> > > > istekleri içerdeki yine aynı makinaya DNAT yapmanız belki sorununuzu
> > çözer
> > > > ayrıca dışardan içerdeki bir makinaya bağlanmanız içinde yine aynı
> > işlemi
> > > > yapmanız gerekir. Ama bu bir güvenlik açığı oluşturabilir. Çünkü
> > firewall
> > > o
> > > > makina için devre dışı kalacaktır.
> > > >
> > > > Üçüncü olarak iptables la squid farklı şeyler. Squid in bu tür
> olaylarla
> > > pek
> > > > bir ilgisi yok. Squid sadece bir web cache dir ve web sayfalarını
> cache
> > > > tuttuğundan dolayı sadece hedef portu 80 olan web istekleri ile
> alakadar
> > > > olur. Sizin bahsettiğiniz olay ise Weble ilgisiz bir olay. İkisini
> > > > karşılaştırmak mantıksız. Eğer Web trafiğinizi hızlandırmak gibi bir
> > > > düşünceniz varsa squid kurabilirsiniz ama bu sorunlara katkısı
olmaz.
> > > Ayrıca
> > > > iptables olmadan makinalarınızı internete çıkaramassınız (Web hariç
> > > squidle
> > > > bunu yapabilirsiniz.).
> > > >
> > > > > Selam,
> > > > > İç network'de 192.168.0.3 ip'li makinamdan windows update yapmak
> > > > istiyorum. Fakat windowsupdate'ın sayfasına girince hata veriyor ve
> > hatada
> > > > muhtemelen ana makinada winxp olduğunu zannetmesi. Ana makina linux.
> > > Ayrıca
> > > > aynı sorunu internet telefonu gibi uygulamalarda da yaşıyorum. Ben
> host
> > > > olduğumda kimse bana bağlanamıyor.
> > > > >
> > > > > Linux ana makinada herhangi bir proxy açık deil. Sadece iptables
ile
> > > masq
> > > > yaptırıyorum.
> > > > >
> > > > > Bu sorunları nasıl çözerim? iptables yerine squid kullansam çözüme
> > > > ulaşırmıyım? Proxy ile iptables arasında çok büyük farklar varmı?
> > > > >
> > > > > Benimle aynı sorunu yaşayan arkadaşlar varsa aynı çözümü
> > kullanabilirim.
> > > > >
> > > > > Şimdiden teşekkürler...
> > > > >
> > > > >
> > > >
> > > >
> > > >
> > > >
> > >
> > >
> >
> >
> >
> >
>
>