endian proxy server kurulum
10 Ağustos 2009 Yazan Bahattin Arıcı
Kategori endian
Bu yazımızda endian firewall özelliklerinden olan proxy sunucunun kurulumunu yapıyoruz.
Proxy sunucunun görevini kısaca tekrarlayacak olursak;
Tarayıcılarımızda geçmişi ve geçmiş bazı dosyaları kaydetme özelliği bulunur. Tekrar siteyi ziyaret ettiğimizde aynı dosyaları tekrar internetten çağırmaması için. Bunun tüm ağda yapıldığını düşünün. Ağdaki tüm makineler endian üzerinden dosyaları çağıracak. Endianda istenen siteler varsa interneti meşgul etmeyecek. Bu da çok büyük performans sağlayacak.
Yukarıdaki resimde de görüldüğü gibi internet ve ağımız arasına kurduğumuz endian tüm internetin kendi üzerinden çıkmasını sağlayacak.
Endian üzerinde bu işlem proxy servisi ile sağlanıyor. Öncelikle status menüsünde web proxy servisinin çalışıp çalışmadığına bakıyoruz. Şu anda servisimiz çalışmıyor.
Proxy menüsüne giriyoruz. Menüden Enable HTTP Proxy anahtarını açık konuma getiriyoruz. Burada elektrik düğmesi şeklinde tasarlanmış düğme hoş olmuş. O Kapalı, I açık olarak gösteriliyor.
Servisimiz I konuma geldi ve başladı. Buradaki seçeneklerden önemli olanlar;
Green: Transparent; Terminalleriniz proxy sunucu kullanmıyormuş gibi internete çıkmanızı sağlar.
Terminallerinizde ağ bağlantıları kısmında Ağ Geçidi olarak endian ip adresi yazılı olması gerekir. Örneğin bizim endian lan ip adresimiz 192.168.1.1. Benim kullandığım makinemin de ağ geçidi 192.168.1.1. Yani tanıyamadığı bir ip veya ağ cihazı ismi varsa farklı ağlar için endiana soruyor.
Transparent menüsü işaretli olmazsa no authentication seçeneğini işaretliyoruz. Bu işarette endian yine internete çıkmak için kullanılıyor. Fakat 8080 portuna kendisi yönlendirme yapmıyor. Terminallerden gelen istek 80 portundan sağlanmaya devam ediyor. Internetimiz çalışmaya devam ediyor. Fakat proxy, içerik filtreleme gibi kısımlara uğramıyor. Bu servisler üzerinden geçmeleri için istediğiniz terminallerin tarayıcı ayarlarındaki proxy sekmesini sizin elle yapılandırmanız gerekiyor.
Proxy Port; Proxy servisinin çalışacağı port numarası. Eğer terminallerinizde ayarlama yapacaksanız, ayar kısmına bu portu yazmanız gerekiyor. Şu anda biz transparent yaptığımız için gerekmiyor.
Cache Administrator email; Herhangi bir hata veya internetten proxy taraması yaptığınızda karşınıza çıkacak mail adresi
Visible Hostname; Internette gözüken bilgisayar adınız. Herhangi bir test sitesine girdiğiniz zaman bilgisayar isminiz olarak bu isim gözükecektir.
Allowed Ports …; Ä°zin verilen portları buraya yazabilirsiniz. Kullanıcılarınızın bazıları oyun, bankacılık, sohbet sitelerine girmek isterse buradan ayarlama yapmanız gerekbilir.
Log Settings; Proxy servisinin raporları
Allowed Subnet per Zone; Proxy servisini kullanmasına izin verdiğiniz ip adreslerini, arayüze göre girebilirsiniz. Örneğin Green için şu ipler, Orange için bu ipler gibi.
Inter-zone Traffic Settings; Eğer bizim ikiden fazla ethernet bağlantımız varsa, bunları blue (kablosuz için), orange (serverlar) için kullanabilirsiniz. Bu ağların kendi aralarında proxy izinlerini burdan belirliyorsunuz.
Bypass / Banned Source and Destinations; Terminallerinizden veya internet tarafından proxy servisine hiç girmeden çıkmasını istediğiniz makineler varsa bunları bu kısımlara giriyorsunuz. Örneğin banka sitelerini bu kısma girebilirsiniz.
Cache management; Endian proxy hizmeti için ayrılan bellek ve disk miktarını girebilirsiniz.
Harddisk cache size (MB); Megabyte cinsinden diskteki cache için ayrılacak alan
Memory cache size (MB); Ram bellekte cache hizmeti için kullanılacak bellek
Max object size (KB); Proxy deposunda tutulacak en büyük tek dosya büyüklüğü;
Min object size (KB); Proxy deposunda tutulacak eb küçük tek dosya büyüklüğü;
Do not cache these domains; Depoya atılmayacak ve sunucunun proxy belleğine atılmayacak domainler
Engellenmesini istediğiniz MIME type varsa buraya girebilirsiniz. Örneğin Quicktime, flash, media player, word, excel, zip, rar dökümanları gibi dosyaları buradan engelleyebilirsiniz.
Bu dosyaların MIME type bilgileri için internette araştırma yapmanız gerekmektedir.
Güzel Paylaşım Eline sağlık Bahattin abi denedim Süpersin. . .
Afiyet olsun.
Client tarafında nasıl bir yapılandırmaya gitmemiz gerekiyor yukarıdakilerin hepsini uyguladım ama tam anlamıyla bir filtre durumu elde edemiyorum