کاربرد پراکسی در امنیت شبکه قسمت دوم

در مقایسه فایروال‌ها، ما مفهومی از پراکسی ارائه می‌دهیم و پراکسی را از فیلترکننده بسته‌ها متمایز می‌کنیم. می‌توانیم در اینجا مزایای پراکسی‌ها بعنوان ابزاری برای امنیت را لیست کنیم:

کاربرد پراکسی در امنیت شبکه قسمت اول

 بعد از آشنایی با پراکسی در مقاله «پراکسی سرور» در این مقاله به این مطلب می پردازیم که از دیدگاه امنیتی پراکسی چیست و چه چیزی نیست، از چه نوع حملاتی جلوگیری می کند و به مشخصات بعضی انواع پراکسی پرداخته می شود. البته قبل از پرداختن به پراکسی بعنوان ابزار امنیتی، بیشتر با فیلترها آشنا خواهیم شد.

پروکسی سرور چیست ؟

Proxy Server  نرم افزاری است که در یک شبکه حد واسط بین اینترنت و کاربران واقع می شود. فلسفه ایجاد Proxy Server  قراردادن یک خط اینترنت در اختیار تعداد بیش از یک نفر استفاده کننده در یک شبکه بوده است ولی بعدها امکانات و قابلیتهایی به Proxy Server افزوده شد که کاربرد آن را فراتر از به اشتراک نهادن خطوط اینترنت کرد .

مقدمه ای بر IPSec

 IP Security یا IPSec رشته ای از پروتکلهاست که برای ایجاد VPN مورد استفاده قرار     می گیرند. مطابق با تعریف IETF (Internet Engineering Task Force) پروتکل IPSec به این شکل تعریف می شود:

یک پروتکل امنیتی در لایه شبکه تولید خواهد شد تا خدمات امنیتی رمزنگاری را تامین کند. خدماتی که به صورت منعطفی به پشتیبانی ترکیبی از تایید هویت ، جامعیت ، کنترل دسترسی و محرمانگی بپردازد.

شبکه کردن دو کامپیوتر با کابل usb

برای اتصال دو کامپیوتر استفاده از یک هاب یا روتر همیشه کار معقولی نیست. بلکه استفاده از یک کابل USBــ USB بسیار کاربردی و عملی تر است. با این روش حتی می توانید اتصال اینترنتی را بین دو کامپیوتر به اشتراک بگذارید.

اگر دو کامپیوتر در خانه یا محل کار خود دارید که برای استفاده اشتراکی از فایلهای موجود در هر کدام می خواهید آن دو را به یکدیگر وصل کنید. این روش یکی از سریعترین روشهای موجود است.

در این آموزش کوتاه برای شما نحوه اتصال دو کامپیوتر با یک کابل خاص USBــ USB ‎آموزش داده می شود.

اتصال دو کامپیوتر به صورت بی سیم

همان طور که می دانید برای اتصال دو کامپیوتر با استفاده از کارت شبکه از کابل کراس استفاده می شود که سرعت بسیار خوبی را هم برای ما فراهم می آورد 

( 100mbps و جدیدا 1Gbps) البته این روش به خاطر محدودیت فاصله دو کامپیوتر از هم می تواند مشکلاتی را برای کاربران بوجود آورد. شبکه کردن دو کامپیوتر به صورت بی سیم به هم (ad hoc) می تواند تا حدی این مشکل را حل کند. در این مقاله نحوه اتصال به این روش را به صورت ساده شرح می دهیم .

برای ایجاد یک اتصال ad hoc در قسمت Network Connection از Control Panel و یا در System Tray (کنار ساعت) بر روی آیکن wireless دابل کلیک کنید.

آموزش راه اندازی شبکه خصوصی مجازی (VPN)

شبکه خصوصی مجازی یا VPN (Virtual Private Network) در اذهان تصور یک مطلب پیچیده برای استفاده و پیاده کنندگان آن به وجود آورده است . اما این پیچیدگی ، در مطالب بنیادین و مفهومی آن است نه در پیاده سازی .

این نکته را باید بدانید که پیاده سازی VPN دارای روش خاصی نبوده و هر سخت افزار و نرم افزاری روش پیاده سازی خود را داراست و نمی توان روش استانداردی را برای کلیه موارد بیان نمود . اما اصول کار همگی به یک روش است .

DNS چیست؟

DNS مخفف عبارت Domain Name System می باشد. وقتی میخواهید وارد سایتی شوید، باید آدرس وب سرور آنرا بدانید.آدرس وب سرور با IP مشخص میشود. اما به خاطر سپردن آدرس IP دشوار است. می توان به جای IP از domin name ها استفاده کرد. برای هر IP یک domin name در نظر گرفته شده است. مثلا IP آدرس گوگل 66.249.91.103 است. که شما برای دسترسی به گوگل میتوانید از ip یا آدرس www.google.com استفاده کنید.

شبکه های Work Group

ساده ترین نوع دسته بندی منطقی می باشد که کامپیوتر ها را در یک گروه کاری قرار می دهد تا بتوانند از منابع یکدیگر استفاده کنند .  به این دلیل به این شبکه ها  Peer-To-Peer  گفته می شود که هر کامپیوتر هم می تواند نقش   Server داشته باشد و هم نقش Client .

شبکه های Domain

Domainیک گروه بندى منطقى از کامپیوترهای شبکه اى است که از یک محل مشترک بمنظور ذخیره سازى اطلاعات امنیتى ، استفاده مى نمایند. استفاده از Domain ، تمرکز در مدیریت منابع شبکه را بدنبال خواهد داشت . بدین ترتیب پس از ورود کاربران به شبکه و تائید صلاحیت آنان ، زمینه استفاده از منابع به اشتراک گذاشته شده در سایر کامپیوترهاى موجود در Domain ، با توجه به مجوزهاى تعریف شده ، فراهم مى گردد . Domain ، درمفهوم مشابه Workgroup بوده ولى امکانات و ویژگى هاى بمراتب بیشتر و مفیدترى را ارائه مى نماید :