From: Orkun \ (karatekid@softhome.net)
Date: Sun 26 Jan 2003 - 23:16:16 EET
Evet anladım. Teşekkür ederim... Ayrıca bir sorum daha olacak. Eskiden niye
böyle yöntemler kullanılıyordu? Bugünden farkı, eksiklikleri neler?
>
> Selam
> DNS cache için dediğiniz doğru ip ve hostname bilgilerini tutarak
> sorgulamalara daha hızlı cevap verilmesini sağlar. Bu işlem squid de de
> mevcut. Yani kendi içinde bir çeşit dns cache tutar. Ancak Socks olayı
daha
> farklı.Socks unix socketleri kullanarak socks desteği olan clientler in
> internete bağlanmasını sağlar. Ancak UDP desteği olmadığından özellikle
> video konferans uygulamalarında kullanılamıyor. Günümüzde de pek
> kullanılmayan bir yöntem. Ayrıca sadece explorer mirc icq benzeri bazı
> programlarda bu destek mevcut öteki bir çok programda bulamassınız. Yani
> Socks proxynin amacı hızlandırmak değil Proxy nin asıl anlamı olan
vekillik
> yapmaktır. Sizin yerinize gider istediğiniz bilgileri alır gelir ve sonra
> size dağıtır. Şahsen yaklaşık 6 7 sene önce landaki bilgisayarı internete
> çıkarmak için kullanmıştım ama bahsettiğim gibi sadece sock desteği olan
> uygulamalar bundan faydalanabilir.
>
> >
> > Genel olarak proxyleri düşünürsek hep network'ü hızlandırmaya yönelikmi
> > çalışır? Mesela dns proxy, cache dns gibi çalışarak dns kayıtlarını
tutar
> ve
> > network?u hızlandırırmı? Socks proxy'de bunun gibi birşeymi?
> Linux.org.tr'de
> > bu şekilde ayrı ayrı proxylerden bahsedilmiyor. Geniş içerikli bir
döküman
> > varmı acaba??
> >
> > >
> > >
> > > Farklı görevi olan proxy çeşitleri var tabi. Socks proxy, dns proxy
gibi
> > ama
> > > bizim bahsettiğimiz manada squid sadece Web cache içindir ve landaki
> > > makinalarınızın web sayfalarına ulaşmasını sağlar.
> > >
> > > >
> > > > Peki proxylerin cache tutmak dışında bir görevi yokmudur?
> > > >
> > > > >
> > > > > Selam
> > > > > İlk olarak windows update e bağlanmanızın ana makinayla bir
alakası
> > yok.
> > > > > Doğru şekilde nat yapılmışsa makina dışarıya çıkıyorsa serverin
> linux
> > > > olması
> > > > > windows update e bağlanmanızı engellemez. Nitekim bizde linux
server
> > > > > kullanarak nat yapıyoruz ve windows update imizde herhangi bir
> > sorunumuz
> > > > > yok. Hata mesajını yazarsanız belki daha iyi bir fikrimiz
olabilir.
> > > > >
> > > > > İkinci olarak Video conferans veya ip telefon gibi uygulamalarda
> sorun
> > > > > yaşamanız normal. Nat yapmak bunun için yeterli değil. İçerdeki
> > makinayı
> > > > > dışarıya belli bir ip ye SNAT yaparak çıkarmanız ve aynı ipye
gelen
> > > > > istekleri içerdeki yine aynı makinaya DNAT yapmanız belki
sorununuzu
> > > çözer
> > > > > ayrıca dışardan içerdeki bir makinaya bağlanmanız içinde yine aynı
> > > işlemi
> > > > > yapmanız gerekir. Ama bu bir güvenlik açığı oluşturabilir. Çünkü
> > > firewall
> > > > o
> > > > > makina için devre dışı kalacaktır.
> > > > >
> > > > > Üçüncü olarak iptables la squid farklı şeyler. Squid in bu tür
> > olaylarla
> > > > pek
> > > > > bir ilgisi yok. Squid sadece bir web cache dir ve web sayfalarını
> > cache
> > > > > tuttuğundan dolayı sadece hedef portu 80 olan web istekleri ile
> > alakadar
> > > > > olur. Sizin bahsettiğiniz olay ise Weble ilgisiz bir olay. İkisini
> > > > > karşılaştırmak mantıksız. Eğer Web trafiğinizi hızlandırmak gibi
bir
> > > > > düşünceniz varsa squid kurabilirsiniz ama bu sorunlara katkısı
> olmaz.
> > > > Ayrıca
> > > > > iptables olmadan makinalarınızı internete çıkaramassınız (Web
hariç
> > > > squidle
> > > > > bunu yapabilirsiniz.).
> > > > >
> > > > > > Selam,
> > > > > > İç network'de 192.168.0.3 ip'li makinamdan windows update yapmak
> > > > > istiyorum. Fakat windowsupdate'ın sayfasına girince hata veriyor
ve
> > > hatada
> > > > > muhtemelen ana makinada winxp olduğunu zannetmesi. Ana makina
linux.
> > > > Ayrıca
> > > > > aynı sorunu internet telefonu gibi uygulamalarda da yaşıyorum. Ben
> > host
> > > > > olduğumda kimse bana bağlanamıyor.
> > > > > >
> > > > > > Linux ana makinada herhangi bir proxy açık deil. Sadece iptables
> ile
> > > > masq
> > > > > yaptırıyorum.
> > > > > >
> > > > > > Bu sorunları nasıl çözerim? iptables yerine squid kullansam
çözüme
> > > > > ulaşırmıyım? Proxy ile iptables arasında çok büyük farklar varmı?
> > > > > >
> > > > > > Benimle aynı sorunu yaşayan arkadaşlar varsa aynı çözümü
> > > kullanabilirim.
> > > > > >
> > > > > > Şimdiden teşekkürler...
> > > > > >
> > > > > >
> > > > >
> > > > >
> > > > >
> > > > >
> > > >
> > > >
> > >
> > >
> > >
> > >
> >
> >
>
>
>
>