Herkes mahremiyeti konusunda endişe duyuyor. purplesec'e göre, COVID salgını sırasında siber suçlar %600'e fırladı. Bu kötü niyetli aktörler, bu etik dışı faaliyetleri gerçekleştirmek için kullanıcının ağ güvenlik açıklarından yararlanıyor. İnsanlar kişisel ve hassas bilgilerini güvence altına almak için internette anonim olarak gezinmek istiyor. Çevrimiçi anonim olmanın bir diğer nedeni de coğrafi olarak kısıtlanmış içeriğe erişmek ve kısıtlı ağlara erişmek için web filtrelerini atlamaktır.
Şu anda popüler olan bir seçenek var, o da VPN. VPN, güvenlik ve benzeri konular söz konusu olduğunda iyidir, ancak düşük internet hızı, istemci VPN yazılımının yüklenmesi ve bir VPN sunucusu kurmanın yanı sıra VPN hizmetine abone olmak gibi dezavantajlar avantajlardan daha ağır basmaktadır. Bu, bazı insanlar için uygun bir seçenek değildir. Peki, bu sorunların çözümü nedir? Basit seçenek SSH SOCKS proxy kullanmaktır.
Gelecek bölümde SSH SOCKS proxy hakkında daha fazla bilgi edineceğiz.
SOCKS proxy'ler ve SSH (Secure Shell) aslında iki farklı şeydir. SOCKS proxy bir vekildir, SSH ise güvensiz ağ üzerinden güvenli sistem yönetimi ve veri aktarımı sağlayan bir protokol ya da teknik olarak bir yazılım paketidir.
SSH protokolü, istemci ile hedef sunucu arasındaki ağ bağlantısını şifrelemeye yardımcı olur. SSH protokolünün temel amacı, ağ üzerindeki her türlü siber saldırıyı önlemektir. SSH protokolü, ödeme ağ geçidinde kullanıcı kimlik doğrulaması, bulut depolama alanından dosya aktarımı ve hassas sorunlar için programlama çıktıları gibi tüm trafik biçimlerini şifreler.
SSH protokolü esas olarak kurumsal ağlarda uygulanmaktadır. SSH protokolünün kurumsal bir ortamda uygulanmasının nedeni:
Yukarıdaki üç işlemi uygulamak için istemcinin güvenli erişime ihtiyacı vardır. SSH protokolü, istemciye güvenli erişim sağlamaya ve insan takibi olmadan süreci otomatikleştirmeye yardımcı olur.
Yukarıda belirtildiği gibi, SSH protokolü istemci ve hedef sunucu arasındaki ağ bağlantısını şifrelemeye yardımcı olur. SSH protokolünün işleyişinde yer alan dört adım aşağıdaki gibidir:
ADIM 1: Her türlü istemci-sunucu bağlantısı için ilk adım istemci ve sunucu arasında bir bağlantı kurmaktır. Aynı şey SSH protokolü için de geçerlidir, ilk adım SSH istemcisi ile SSH sunucusu arasında bir bağlantı kurmaktır.
ADIM 2: Bağlantı kurulduktan sonra, bir sonraki adım SSH sunucusunu tanımlamaktır. Bunu SSH sunucusu açık anahtarı SSH istemcisine gönderdiğinde yapabilirsiniz.
ADIM 3: Kurulum tamamlandıktan sonra, hem SSH istemcisi hem de sunucu parametreler üzerinde anlaşır ve istemci sunucudan bağlantıyı güvenli bir kanalda açmasını ister.
ADIM 4: SSH protokolü, güçlü hash algoritmaları (Standart Hash Algoritması - SHA-2) kullanarak şifreli ağın kurulmasına yardımcı olur. Son olarak, kullanıcılar sunucu ana bilgisayar işletim sistemlerine giriş yapabilirler
Artık SSH protokolünün ne olduğunu ve nasıl çalıştığını biliyorsunuz. Daha sonra, SOCKS proxy'yi tartışacağız.
SOCKS - Socket Secure, internet trafiğini istemcinin güvenlik duvarı üzerinden istemci adına hedeflenen sunucuya yönlendirerek iletişimi sağlayan bir protokoldür. Normal IP adresi, kullanıcının kısıtlanmış sunucuya erişmek için güvenlik duvarını atlamasına izin vermez. Ancak SOCKS proxy sunucusu, müşterinin güvenlik duvarının arkasında hedeflenen bir sunucuyla iletişim kurmak için kullanılan bir TCP (İletim Kontrol Protokolü) oluşturmaya yardımcı olur. Basit bir deyişle, SOCKS proxy'leri hedeflenen sunucuya yalnızca TCP ve UDP (Kullanıcı Datagram Protokolü) iletir.
SOCKS proxy'lerle ilgili ana kısıtlama, SOCKS proxy katman 5'e dayandığından, katman 5'in altındaki tünelleme protokolüne uygulanmamasıdır. SOCKS, HTTP, HTTP3 ve FTP gibi istek türlerini kabul edebilir.
Bu nedenle, ağ trafiğini şifrelemek için SSH tünelleme ile birleştirildiğinde SOCKS5 'un daha iyi ve daha güvenli olduğu iyi bilinmekte ve tavsiye edilmektedir. SOCKS5 çeşitli kimlik doğrulamalarına sahip olduğundan, SOCKS4 kimlik doğrulamasından yoksundur. Bir diğer temel fark ise SOCKS4 'un UDP'yi desteklememesidir, bu da kullanıcıların yalnızca küçük veri paketleri gönderebileceği ve bunun da daha yavaş bir hızda hareket ettiği anlamına gelir. SOCKS5 diğer yandan, daha hızlı bir hızda veri kümeleri gönderme yeteneklerine sahip olan UDP'yi desteklemektedir. NOT: SOCKS5 VPN'den daha hızlıdır ve kullanımı kolaydır çünkü SOCKS5 herhangi bir özel yazılım kurulumu gerektirmez.
Artık SOCKS5 proxy'leri ve SOCKS4 proxy'lerinden nasıl daha iyi olduğu hakkında temel bir fikriniz olduğuna göre, bir SOCKS proxy kullanarak SSH sunucusuna nasıl bağlanacağınızı görelim. NOT: Bundan sonraki adımlar HTTP/s proxy'leri için de kullanılabilir ve sadece WINDOWS kullanıcıları için geçerlidir.
Bu kurulumun temel amacı, ağ trafiğinizi yerel sisteminizden güvenli bir şekilde yeniden yönlendirmektir. NOT: 1024'ten büyük herhangi bir sayı olduğu sürece port numaranızı seçebilirsiniz. 1024'ten büyük portlara ayrıcalıklı portlar denir.
ADIM 1: Bu işlem için genellikle "9090" kabul edildiğinden "9090" bağlantı noktası numarasını seçin. Sunucu bağlantı noktası "20 "dir.
[WINDOWS İÇİN]
ADIM 2: PuTTY'yi yükleyin. PuTTY'yi indirdikten sonra, ana bilgisayar IP adresi alanına SOCKS5 proxy sunucu IP adresini girin. SOCKS5 proxy sunucunuzu şu adresten edinebilirsiniz ProxyScrape. Tüm SOCKS5 proxy'leri SSL teknolojisine dayalıdır, bu nedenle ağ etkinliğinizin hedeflenen kaynak tarafından izlenemeyeceğinden emin olabilirsiniz.
ADIM 3: Bağlantı sekmesine gidin →SSH →Tunnels. Şimdi kaynak port numarası sekmesine tıklayın ve "9090" girin. NOT: Bağlantı noktası numarasını bir önceki adımda kullanılan numara ile aynı olarak kullanın. "Dinamik" radyo kutusunu işaretlemeyi unutmayın. Bağlantı noktası numarasını girdikten sonra, ayarları kaydetmek için Ekle düğmesine tıklayın.
ADIM 4: Ayarlara düğmeyi ekledikten sonra, proxy ayrıntılarını tekrar girmenize gerek kalmaması için ayarları kaydetmeniz önerilir. "Oturum" sekmesine tıklayın ve "Kaydedildi" bölümüne gidin. İstediğiniz herhangi bir ismi verin ve ayarları kaydedin.
ADIM 5: Sunucuya erişmek için "Aç" düğmesine tıklayın ve kullanıcı adınız ve şifreniz gibi güvenlik kimlik bilgilerinizi isteyen yeni pencereler göreceksiniz. Kimlik bilgilerinizi girdikten sonra, güvenli SSH tüneline bir bağlantı kuracaksınız.
Şimdi varsayılan tarayıcınızı SSH SOCKS proxy için yapılandırabilirsiniz. Google Chrome, proxy için varsayılan ayarları kullandığından, Google Chrome mağazasındaki eklentileri veya uzantıları kullanmak daha iyidir. Bu size zaman kazandıracak ve herhangi bir programlama bilgisine ihtiyaç duymayacaksınız. FoxyProxy, ProxMate ve SwitchyOmega gibi eklentileri yükleyebilirsiniz. Uzantıyı eklediğinizde SSH SOCKS proxy'sini algılayacak ve güvenli bir SSH tüneline bağlanacaktır.
Artık bir SOCKS proxy kullanarak güvenli bir SSH sunucusuna nasıl bağlanacağınızı biliyorsunuz.
Yüksek Bant Genişliği - Proxyscrape 'un Socks 5 proxy'leri, kullanıcıların birden fazla kaynaktan gelen yüksek boyutlu verileri işlemesini destekleyen yüksek bant genişliği kullanıcılarına yardımcı olacaktır.
Çalışma Süresi - Proxyscrape kesintisiz işlevsellik sağlayan 7/24 çalışır. Dolayısıyla, bu çorap proxy'leri kullanıcıların sınırsızca kazıması için en iyi seçenek olacaktır.
Çoklu Türler - Proxyscrape çeşitli türlerde proxy'ler sağlar. HTTP, socks4 ve socks5 gibi tüm protokollerin proxy'lerini sağlarlar. Ayrıca konut proksileri, özel proksiler ve veri merkezi proksileri de sağlarlar.
Global Proxy - Kullanıcılar istedikleri konumdaki çorap proxy'lerini kullanabilirler. 120'den fazla ülkenin proxy'lerini sunarlar.
Uygun Maliyetli - ProxyScrape 'un premium proxy 'leri uygun maliyetli ve yüksek bant genişliğindedir. Cazip fiyatlarımıza ve geniş proxy seçeneklerimize göz atın.
SSH tünellemeli SOCKS proxy, VPN için en iyi alternatiftir. İlk kurulum zaman alır, ancak uzun vadede bir VPN'den çok daha hızlı olacaktır. Mesele şu ki, kullanıcı adı ve şifre girmeden sadece kimlik doğrulaması yapabilirsiniz Bir "ortak anahtar" kimlik doğrulaması alarak, bağlantı otomatik olarak doğrulanacaktır. SSH yönlendirme ve kurumsal ağa arka kapı açma gibi başka işlevler de vardır, ancak bu yaklaşımların da bir maliyeti vardır, kötü niyetli aktörler ve bilgisayar korsanları tarafından saldırıya açık bir arka kapı açmak. Ancak internette güvenli bir şekilde gezinmek ve hassas bilgilerinizi korumak için SSH SOCKS proxy tam size göre!