Çevrimdışı

HTTP ve HTTPS proxy'leri

Giriş
Modern proxy sunucuları, hem HTTP hem de HTTPS kaynaklarına erişen istekler için ağ geçidi olarak kullanılabilir. Bu, yanlış yapılandırmaya ve bazen güvenlik ihlallerine yol açan kafa karışıklığına neden olur. Aşağıda, her bir talep türü için bir vekilin nasıl doğru bir şekilde yapılması gerektiğini tartışacağız.

HTTP Proxy
Bu akışta, HTTP istemcisi HTTP proxy'sine bir istek göndererek proxy'den uzak kaynağı almasını ve istemciye iletmesini ister. Kaynağa, HTTP'den farklı bir protokol kullanılarak erişilebilir; yani, HTTP proxy bunu destekliyorsa, istemci bir FTP veya başka bir URL iletebilir. Buna HTTPS kaynakları da dahildir. HTTP istemcisi, GET, POST, HEAD vb. Gibi yaygın HTTP fiillerini kullanarak bir istek gönderir.

HTTP proxy, istemciden gelen isteği kabul eder, analiz eder ve buna göre hareket eder. Uzak kaynağın alınması gerekiyorsa (ve örneğin önbellekten alınamıyorsa), HTTP proxy uzak sunucuyla bağlantı kurar ve bu uzak sunucu için bir istemci görevi görür. Kaynak indirilir ve müşteriye iletilir.

Uzak kaynağa HTTPS protokolü kullanılarak erişilirse, HTTP proxy'si uzak sunucu tarafından sunulan X.509 sertifikasını doğrular.

Uçtan uca güvenlik yalnızca bu HTTP bağlantısı kullanılarak elde edilemez. Önceden kaynağı koruyarak güvenliği sağlamak mümkündür, ancak hem istemci hem de proxy HTTPS kullandığında bile proxy, HTTPS tarafından korunmayan orijinal verilere erişebilir. Ayrıca, korumasız veriler muhtemelen proxy'nin önbelleğinde kalır (proxy önbelleğe alma kullanıyorsa).

HTTPS Proxy
Uçtan uca güvenlikle iletişimi sağlamak için HTTPS proxy'leri icat edildi. Bu akışta istemci, CONNECT fiiliyle proxy'ye özel bir istek gönderir. Proxy, talep edilen sunucuya TCP kullanarak bağlanarak opak bir tünel oluşturur, başka hiçbir şey yapmaz. Soket bağlantısı kurulduktan sonra, HTTPS proxy istemciye 200 OK yanıtı gönderir ve istemciden sunucuya ve geri veri iletmeye başlar. Böyle bir tasarım, istemci ve sunucunun HTTPS trafiğiyle sınırlı olmadığı anlamına gelir. Aslında, herhangi bir protokol, bir HTTPS proxy ve CONNECT fiili kullanılarak tünellenebilir.

Uçtan uca güvenlik, proxy sunucuya bağlandıktan ve istemciye işlemi onayladıktan sonra istemci ile sunucu arasında güvenli bir kanal oluşturularak sağlanır.

Hata ayıklama veya casusluk dışındaki amaçlarla HTTPS kaynakları için bir HTTP proxy kullanılmamalıdır.

SecureBlackbox bileşenleri hem HTTP proxy'lerini (HTTP / HTTPS istemcisi ve sunucu bileşenlerinde) hem de HTTPS proxy'lerini (soket sınıfında ve tüm soket tabanlı bileşen ve sınıflarda) destekler. HTTPS proxy'si SecureBlackbox'ta WebTunneling olarak adlandırılır.

__________________

To view links or images in signatures your post count must be 0 or greater. You currently have 0 signatures.