Pac Dosyası İle Proxy Kullanmak

Transkript

1 Pac Dosyası İle Proxy Kullanmak Websense Web Security Gateway V7.X Sürüm Yükseltme Pac Dosyası İle Proxy Kullanmak Amaç Bu dökümanda, Pac dosyası ile istemcilerin nasıl proxy kullanabileceği anlatılacaktır. Künye Başlık Hazırlayan Pac Dosyası ile Proxy Kullanmak Barikat Tarih 10/2010 Versiyon 1.0 İlgili Ürünler Anahtar Kelimeler İlgili Sorular Tür Web Tarayıcıları Pac, Internet Explorer, Firefox, Proxy Pac Dosyas Nedir? Nasıl Kullanılır? Genel Bilgi Barikat İnternet Güvenliği Bilişim Tic.Ltd.Şti Tüm Hakları Saklıdır

2 Pac Dosyası İle Proxy Kullanmak İçindekiler Pac Dosyası İle Proxy Kullanmak... 1 Amaç Giriş Pac Dosyası Nedir ve Neler Yapılabilir? Örnek Proxy Pac Dosyası ve Açıklamalar... 3 a. Belirli Sitelere Erişimde Proxy Sunucunun Kullanılmaması... 3 b. İç Ağ Erişiminde Proxy Sunucusunun Kullanılmaması... 4 Sonuç Özet

3 Giriş Pac dosyası ile istemcilerin internete proxy kullanarak erişmesi amaçlanmaktadır. 1. Pac Dosyası Nedir ve Neler Yapılabilir? Pac dosyası, javascript kodunu kullanarak, istemcilerin internete, sistem yöneticisininn belirlediği kriterlere göre proxy kullanarak erişmesini sağlayan bir araçtır. Bu dosya sayesinde, javascriptin sağladığı avantajlar da kullanılarak aşağıdaki ana başlıklarda ayarlamalar yapılabilmektedir. Belirli sitelere erişimde proxy sunucuya istemcilerin uğramamasının sağlanması İç networkde yer alan web uygulamarında, proxy sunucuya gereksiz trafiğin uğramasının önlenmesi Windows update, wsus gibi uygulamalarda proxy sunucu üzerine trafiğin yollanmasının engellenmesi Kullanıcıların, proxy sunucuya erişiminin olmadığı lokasyonlarda, hiç bir ayar değişikliği yapmadan internete çıkabilmesi Proxy pac file ile yapılabilecekler, javascript programlama kodu ile kısıtlıdır. Dolayısıyla çok geniş çerçevede, ayrıntılı ayarlamalar yapılması mümkündür. 2. Örnek Proxy Pac Dosyası ve Açıklamalar Proxy pac dosyası ile yapılabilecek bir çok seçenek bulunmaktadır. Aşağıda belli başlı seçenekler ve pac file içerisinde bu seçenekleri tanımlayann parametreler gösterilmiştir. a. Belirli Sitelere Erişimde Proxy Sunucunun Kullanılmaması /* Don't proxy portal addresses */ if ((host == ' dnsdomainis(host, '.example.com')) (host == 'subdomain.example.com')) Bu örneklemede, sitesi,.example.com domain adı kullanılırken, subdomain.example.com alt sayfalara erişimde proxy sunucuya istemcilerin uğramadan direk olarak erişebilmesi sağlanmıştır. Bu örnek daha da genişlitebilir ve/veya değiştirilebilir. 3

4 b. İç Ağ Erişiminde Proxy Sunucusunun Kullanılmaması İstemci iç ağ erişiminde, web servisleri başta olmak üzere proxy sunucunun kullanılmaması, sistem performansını artıracaktır. Ayrıca olası proxy sunucu arızlarında, iç ağdaki uygulamalarda herhangi bir kesinti olmayacaktır. Bu örnekde, iç ağda kullanılan adresler ve multicast protokolünün kullandığı ip gruplarının, proxy sunucuya uğramaması için örnekler verilmiştir. /* Don't proxy non-routable addresses (RFC 3330) */ if (isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ',' ')) c. Windows Update, Wsus İle İlgili Proxy Pac Dosyası Ayarları Windows istemcilerde proxy pac dosyası kullanıldığında, istemci işletim sistemi sunucusuna gitmesi istenmiyorsa aşağıdaki tanımlamalar yapılmalıdır. güncellemeleri için proxy /* Don't proxy Windows Update */ if ((host == "download.microsoft.com") (host == "ntservicepack.microsoft.com") (host == "cdm.microsoft.com") (host == "wustat.windows.com") (host == "windowsupdate.microsoft.com") (dnsdomainis(host, ".windowsupdate.microsoft.com")) (host == "update.microsoft.com") (dnsdomainis(host, ".update.microsoft.com")) (dnsdomainis(host, ".windowsupdate.com"))) Bu tanımlamalar ile istemciler, proxy sunucuyu, windows güncellemeleri için kullanmayacaktır. Bu da proxy üzerindeki yükü azaltarak, performans artışına neden olacaktır. d. İstemcilerin Proxy Erişebilmesi Sunucusuna Erişemediği Durumlarda İnternete Proxy sunucusuna erişimin yapılamadığı ve/veya proxy sunucusunun hizmet vermediği durumlarda, istemcilerde hiç bir ayar değişikliği yapılmadan, internete i erişimi mümkündür. Bununla ilgili tanımlama aşağıdaki gibi olmalıdır. return "PROXY1 x.x.x.x:portnumber; PROXY2 y.y.y.y:portnumber; DIRECT;" Bu tanımlama ile, istemci önceliklee 1. Proxy sunucusuna, daha sonra 2. Proxy sunucusuna, daha sonra da direk olarak internete çıkacak şekilde ayarlama yapılmıştır. Bu özellikle dizüstü kullanıcılarının, ofis dışında, hiç bir ayar değişikliği yapmadan internete çıkabilmelerini sağlayacaktır. 4

5 e. Örnek Pac Dosyası Aşağıda bahsi geçen maddelere ilişkin örnek bir pac dosyası bulunmaktadır. Bu dosyayıı iis hizmeti veren herhangi bir web sunucuya veya farklı bir şekilde host edecek şekilde ayarladıktan sonra, internet tarayıcısındaki ilgili bölüme adres satırını ekleyerek işlem tamamlanır. Internet explorer için ilgili yer; Şekilde gösterildiği gibidir. Örnek pac dosyası; //pacfile function FindProxyForURL( (url, host) /* Don't proxy local hostnames */ if (isplainhostname(host)) /* Don't proxy local domains */ if (false) /* Don't proxy portal addresses */ if ((host == ' dnsdomainis(host, '.example.com')) (host == 'subdomain.example.com')) 5

6 /* Don't proxy Windows Update */ if ((host == "download.microsoft.com") (host == "ntservicepack.microsoft.com") (host == "cdm.microsoft.com") (host == "wustat.windows.com") (host == "windowsupdate.microsoft.com") (dnsdomainis(host, ".windowsupdate.microsoft.com")) (host == "update.microsoft.com") (dnsdomainis(host, ".update.microsoft.com")) (dnsdomainis(host, ".windowsupdate.com"))) if (isresolvable(host)) var hostip = dnsresolve(host); /* Don't proxy non-routable addresses (RFC 3330) */ if (isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ', ' ') isinnet(hostip, ' ',' ')) /* Don't proxy local addresses */ if (false) if (url.substring(0, 5) == ' url.substring(0, 6) == ' url.substring(0, 4) == return "PROXY1 x.x.x.x:portnumber; PROXY2 y.y.y.y:portnumber"; şeklindedir. Bu pac dosyası ile, istemcilerin http,https ve ftp erişimlerinin yönlendirilmesii yapılmıştır ve proxy sunucusuna erişim olmadığı zamanlarda direk olarak internete erişmesi sağlanmıştır. 'ftp:') 6

7 Sonuç Pac dosyası ile istemcilerde istenilenn tanımlamalara göre, proxy sunucusu kullanılması mümkün olmaktadır. Özet Bu dökümanda pac dosyası ile, istemcilerin nasıl proxy sunucuya erişim yapacağı anlatılmıştır. 7