DHCP Kullanarak Proxy Bilgisini Otomotik Gönderme

Proxy ve Firewall kullanılan ağlarda, proxy sunucunuzu non-transparent çalıştırmanız gerektiğinde istemcilerin browser’larına proxy ip adresi ve port numarasını girmek durumunda kalırsınız. Bunun filtreleme açısından faydaları vardır.

Https trafiği transparent modda filtrelenemiyor. HTTPS protokolünü filtrelemek isteyebilirsiniz !

Transparent modda kimlik doğrulama işlemide teorik olarak mümkün değil.  Ldap, NTLM auth. yapmak istediğinizde proxy transparent modda bu işlemleri gerçekleştiremez.

Bir diğer örnek, şirket müdürünüzün laptop’u var, müdürünüzün web tarayıcısına proxy bilgilerini manuel girdiniğinizde ofis dışına çıktığında internet’e bağlanamayacaktır.Dahil olduğu her ağda web tarayıcıya yazılan proxy adresini arayacaktır.

Genel geçer çözüm olarak kurumsal ağlarda proxy bilgisini (ip:port)  Windows Active Directroy ortamlarında Group Policy kullanarak domaine üye bilgisayarlara göndermek mümkün fakat misafir istemciler ve/veya domaine dahil olmayan istemciler için bu yöntem işe yaramayacaktır. Ayrıca, Active Directory ortamı olmayan ağlar içinde çözüm yetersiz kalacaktır.

Bu tür ağlarda, dhcp sunucu ile proxy bilgisini wpad.da dosyasından okutarak istemcilerin browser’larında herhangi bir ayar yapmadan proxy bilgisini almalarını sağlamak mümkün.

Bir DHCP İsteği Nasıl Gerçekleştirilir ?

DHCP isteğinde bulunan istemci, bulunduğu network’e “var mı bana ip veren” diye bir broadcast isteği gönderilir. Bu broadcast trafiği switch’in tüm port’larına iletilir, dhcp servisi olan sunucu istemciye boş bir ip adresini kullanması için kiralar.

İstemci, MAC adresini taşıyan DHCP Discovery paketi  ile network’e broadcast yaparak “var mı bana ip veren” der.

DHCP Sunucu, DHCP Offer paketi göndererek ben sana IP verebilirim der.

İstemci, DHCP Offer paketini aldığı sunucuya DHCP Request paketi gönderir.”Ben bu ip adresini istiyorum” der.

DHCP sunucu, DHCP ACK paketi ile yine broadcast yaparak IP adresini kiralayan anlaşma paketini gönderir.

İstemci, IP adresini aldıkdan sonra broadcast DHCP Inform paketi göndererek tüm ağa “ben ip adresi aldım” der.

Bu aşamadan sonra paketler istemci ile sunucu arasında unicast olarak iletilir.

DHCP sunucu, istemciye ip ve diğer bilgileri DHCP ACK paketi ile unicast olarak iletir.Bu pakette, Router Adresi, DNS Adresi, wpad dosyası vb. bilgiler bu paket ile iletilir.

Linux ve *BSD Sistemlerde DHCPD V3 Ayarları

Windows Sistemlerde DHCP Server Ayarları

Windows DHCP sunucu üzerinde sağ tuş “Set Predifinded Options” sekmesinden aşağıdaki gibi ekleme yapılır,

Örnek wpad.da Dosyası

Bu dosyayı, istemcilerin ulaşabileceği bir web adresine veya ağdaki bir dosya paylaşımında tutabilirsiniz.

// proxy’e yonlendir

var proxy_yes = “PROXY 1.1.1.1:3128”;

var proxy_no = “DIRECT”;

if (shExpMatch(url, “http://1.1.1.75*”)) { return proxy_no; }

if (shExpMatch(url, “http://1.1.1.71*”)) { return proxy_no; }

if (shExpMatch(url, “https://1.1.1.71*”)) { return proxy_no; }

// Proxy if PC is on local LAN

if (isInNet(myIpAddress(), “1.1.1.0”, “255.255.0.0”))

{ return “PROXY 1.1.1.1:3128”; }

{ return “DIRECT”; }

}

NOT:Tüm bu işlemleri yaparak firewall’dan istemiclerin http (port 80) ve https (port 443) portlarına erişimi kapalı olmalıdır.

Bu yapıda, ağa bağlanan bir istemci dhcp’den otomotik ip aldığında proxy bilgisinide almış oluyor.Sizin manuel olarak kullanıcının web tarayıcısında proxy ayarı yapmanız gerekmiyor.

Bu yazı ilk olarak blog.bga.com.tr adresinde yayımlanmıştır.
Yazar
Ozan UÇAR
[email protected]