ကိုကြီးဇော် ( မုန်တိုင်း )

Labels: Facebook-III, Facebook-IV, proxy-II

Labels: Hacking, proxy-II, Softwares-XII

Labels: proxy-II

ISA Server ဆုိတာကေတာ့ ယေန႕ေခတ္စားေနတဲ့ ဆုိင္ဘာကေဖးေတြမွာ အသံုးမ်ားတဲ့ proxy server တစ္မ်ိဳးပါ။

ကြ်န္ေတာ္အရင္ ေဆြးေႏြးခဲ့တဲ့ squid proxy နဲ႕ စာရင္ ဒီ ISA Server က ပုိမုိလြယ္ကူလွပါတယ္။ ကြ်န္ေတာ္တုိ႕ အမ်ားစုက

Window နဲ႕ ရင္းနွီးကြ်မ္း၀င္ၿပီးသားဆိုေတာ့ ဒီ ISA Server ကုိ ေလ့လာလုပ္ကုိင္ရတာ ပုိမိုအဆင္ေျပလွပါတယ္။

ကြ်န္ေတာ္ေဆြးေႏြးမွာက ISA Server 2006 ကုိ ေဆြးေႏြးမွာျဖစ္ၿပီး ၊ သူ႕ကုိ အင္စေတာဖို႕အတြက္ ပံုမွန္၀င္းဒိုးမွာ မရပဲ

Window Server 2003 မွာသာ အင္စေတာ အသံုးျပဳနုိင္ပါတယ္။ Window Server 2003 မွာတင္ edition အမ်ိဳးမ်ိဳးရွိပါတယ္ ။

ေအာက္ပါ edition ေတြမွာ ISA Server တင္လုိ႕ ရပါတယ္။

. Windows Server 2003 Standard Edition (32 bit) with SP1
. Windows Server 2003 Enterprise Edition (32 bit) with SP1
. Windows Server 2003 R2 Standard Edition (32 bit)
. Windows Server 2003 R2 Enterprise Edition (32 bit)

Window Server ကိုတင္ရမယ္ဆိုလို႕ တြန္မဆုတ္သြားပါနဲ႕ ။ ISA Server ကို တင္ဖို႕အတြက္ သူ႕ေပၚမွာပဲ ရတဲ့အတြက္သာ တင္ရတာပါ။

ကြ်န္ေတာ္တို႕ Window Server 2003 ကုိ တစ္ခါမွ မထိေတြ႕ဖူးရင္ေတာင္ အသံုးျပဳနုိင္ပါတယ္။ သံုးမွာက ISA Server ဆိုတဲ့ ေဆာ့ဖ္၀ဲလ္ေလးပါ။

ကြ်န္ေတာ္တို႕ ISA Server 2006 ကုိ mouse ကေလး ႏွိပ္တတ္ယုံနဲ႕ configure လုပ္တတ္ပါတယ္။ အဲ့ေလာက္လြယ္ပါတယ္ :P ။

ဒီေနရာမွာ ကြ်န္္ေတာ္ Window Server 2003 နဲ႕ ISA Server 2006 အင္စေတာနည္းကို မေျပာေတာ့ပါဘူး ။

ေဆြးေႏြးခ်က္မစခင္ ISA Server နဲ႕ ပက္သက္ၿပီး ပံုနဲ႕တကြ ရွင္းျပထားတဲ့ ဆုိက္ေတြကုိ ညႊန္းပါရေစ ..

http://www.linglom.com/category/security/isa/

http://www.isaserver.org/

ဒီဆုိက္ေတြမွာ ပံုနဲ႕တကြ ရွင္းျပထားတာျဖစ္ၿပီး နားလည္ရလြယ္ကူလွပါတယ္။ နိဒါန္းပ်ိဳးေနတာ နည္းနည္းမ်ားသြားတယ္ ..:D

ကြ်န္ေတာ္တို႕ ISA Server 2006 Configure ကုိ ဆက္သြားရေအာင္ ..

Deploying ISA Server 2006 as a Content Caching Server

ကြ်န္ေတာ္အရင္ဆံုး အသံုးမ်ားလွတဲ့ ISA Server ကုိ cache server အျဖစ္ အသံုးျပဳနည္းကို တင္ျပသြားမွာျဖစ္ပါတယ္။

ISA Server မတုိင္ခင္ သူ႕အစက Microsoft Proxy Server ကေန လာပါတယ္။ ဒီေနရာေလးမွာ ကြ်န္ေတာ္ရွင္းျပၿပီးသားပါ။

Microsoft Proxy Server ကေန အခု ISA  ဆုိတဲ့ acceleration ဆိုတဲ့ စာသားေလးက ဒီ  cache server အျဖစ္ အသံုးျပဳနုိင္တာကို ရည္ရြယ္ၿပီး

ISA(Internet Securiy and Acceleration) ဆာဗာဆုိၿပီး ေပးခဲ့တာပါ။ ဒီေတာ့ သူက ဘယ္လိုလုပ္ေဆာင္သလဲဆိုတာ ၾကည့္ရေအာင္ ..

ကြ်န္ေတာ္တို႕ client-1 ကေန web site ေတြ ဖြင့္တဲ့အခါ အဲဒါေတြကုိ cache folder မွာ သိမ္းထားေပးၿပီး ၊ client-2 က အဲဒီ website ကုိပဲ ျပန္ဖြင့္တဲ့အခါ

ISA server က အရင္ဆံုး cache folder မွာ သိမ္းထားတဲ့ ဖိုင္ေတြ ရွိမရွိ အရင္စံုစမ္းပါတယ္။ ရွိရင္ မိမိစက္ထဲမွာရွိတဲ့ cache folder ထဲက ဖိုင္ကိုပဲ ထုတ္ေပးလိုက္ပါတယ္။

ဒီအတြက္ web site ဖြင့္ရတာ ျမန္လဲျမန္သြားၿပီး ၊ bandwidth ကုိ ေလ်ာ့ခ်ေပးနုိင္ပါတယ္။

ဒီေတာ့ ISA server ကုိ cache server အျဖစ္ လုပ္ေဆာင္နုိင္ဖုိ႕အတြက္ အရင္ဆံုး cache ေနရာကို ဖန္တီးပါမယ္။

အခုလိုပဲ Cache --> Cache Drivers ကေန Define Cache Drives ကုိ ႏွိပ္လုိက္ပါတယ္။

မိမိသတ္မွတ္ခ်င္တဲ့ hardisk partition နဲ႕ size ကုိ ထည့္ေပးလုိက္ပါ ။ ကြ်န္ေတာ္ကေတာ့ C partition တစ္ပိုင္းတည္းပဲ ရွိတဲ့အတြက္ C ေအာက္မွာပဲ 1000MB နဲ႕ တည္ေဆာက္လုိက္ပါတယ္။

အဲဒါၿပီးရင္ေတာ့ Cache Rule ကုိ သတ္မွတ္ေပးရပါမယ္။ သူရဲ႕ အဓိက လုပ္ေဆာင္ခ်က္မွာ Cache အတြင္းမွာသိမ္းဆည္းမည့္ Content မ်ားအား စစ္ေဆးေပးျခင္းႏွင့္

ျပန္လည္သံုးစြဲမည့္အခ်ိန္ပမာဏ တို႔ိကုိ ထိန္းခ်ဳပ္ေပးျခင္းတုိ႕ပဲ ျဖစ္ပါတယ္။

Cache --> Cache Rule ကေန Create a Cache Rule ကုိ နွိပ္လုိက္ပါတယ္။

Cache Rule Winzard ေပၚလာပါမယ္ ။ နာမည္ေတာင္းရင္ မိမိစိတ္ႀကိဳက္နာမည္ထည့္ေပးလိုက္ပါ ။ Next ။

သူက ဘယ္ destination ကုိ cache လုပ္မွာလဲဆိုတာကို မိမိက external ကုိ ေရြးေပးလုိက္ပါတယ္။

ၿပီးရင္ Add လိုက္ပါ။ Next ။

=> Only if a Valid Version of the Object Exists in the Cache. If No Valid Version Exists, Route the Request to the Server

In this scenario, which is the default option, a requesting client has a cached object returned only if the object exists in the cache and has not expired.

If there is not a current version, the ISA server routes the request to the web server on the Internet.

=> If Any Version of the Object Exists in the Cache. If None Exists, Route the Request to the Server

For this option, the ISA server returns an object in the cache, even if it has expired. If it does not exist in the cache, it routes the request to

the web server on the Internet. This option can run the risk of supplying stale data to requesting clients.

=>If Any Version of the Object Exists in the Cache. If None Exists, Drop the Request (Never Route the Request to the Server)

With this option, clients get web data only from objects that exist in the cache. If an object isn't in the cache, the

request fails. This is a highly restrictive option, but is useful in scenarios where only specific content is meant to be made available

to web-browsing clients, and that content is made available with Content download jobs.

 

မိမိစိတ္ႀကိဳက္ ႏွစ္သက္ရာ option ထားလုိက္ပါ။ Next ။

 

Next ။

 

အားလံုးၿပီးရင္ေတာ့ ပံုပါအတိုင္း Apply ေပးဖို႕ မေမ့နဲ႕ေနာ္ ..

ကြ်န္ေတာ္တစ္ခုခ်င္းစီရဲ႕ menu အေသးစိတ္ ေရးသားေဖာ္ျပခ်င္ေပမဲ့ တစ္ခုခ်င္း ရွင္းေနရင္ ၿပီးေတာ့မွာ မဟုတ္ေတာ့တဲ့အတြက္ အေရးႀကီးမယ္ထင္တာေတြပဲ

ေရးသားေဖာ္ျပေပးလိုက္တာပါ ။ က်န္တာ ပံုေတြကုိ ကိုးကားၿပီးလုပ္လုိက္ပါ ။ ေနာက္မွ ကြ်န္ေတာ္ဖတ္တဲ့စာအုပ္ေတြကုိ တင္ေပးပါ့မယ္။

cache ေနရာေတြ သတ္မွတ္ၿပီးဆိုေတာ့ ကြ်န္ေတာ္တို႕ အင္တာနက္ေတြကို ဘယ္သူေတြကို ေပးမလဲဆိုတာ ဆက္လုပ္ရေအာင္ ။

မိမိဆာဗာကေန အင္တာနက္ျပန္ေပးဖို႕အတြက္ internal nework သတ္မွတ္ၿပီး ၊

squid မွာလုိပဲ သတ္မွတ္ထားတဲ့ internal network ကုိ ခြင့္ျပဳဖို႕အတြက္ firewall policy နဲ႕ allow လုပ္ပါမယ္။ ဒီေတာ့ အရင္ဆံုး ကြ်န္ေတာ္ Network Topology

တစ္ခု လုပ္လုိက္ပါမယ္။ ISA မွာ Network Topology အတြက္ အသင့္သံုး Network Template ေတြ ရွိပါတယ္ ။ မိမိနဲ႕ ကိုက္ညီရာတစ္ခုကို ယူသံုးယံုပါပဲ ။

ကြ်န္ေတာ္ကေတာ့ small network ဆုိက္ဘာကေဖးေတြ အတြက္ေလာက္ပဲ ရွင္းျပမယ္ဆုိေတာ့ Edge Firewall ကိုေရြးၿပီး ရွင္းလုိက္ပါမယ္။

 

 

Network --> Templates ကေန Edge Firewall ကုိ ကြ်န္ေတာ္ေရြးလုိက္ပါတယ္ ။ သူက Network Card 2 ကဒ္ ရွိရပါမယ္ ။

တစ္ခုက အင္တာနက္ အ၀င္ျဖစ္ၿပီး ၊ ေနာက္တစ္ခုကေန ကြ်န္ေတာ္က internal network အတြက္ အင္တာနက္ ျပန္ေပးမွာပါ။

Next ပါ။

Next

Add Adapter ကေန ကြ်န္ေတာ္က internal network အတြက္ အင္တာနက္ျပန္ေပးမွာျဖစ္တဲ့အတြက္ Local Area Connection 2 ကုိ ေရြးလုိက္ပါတယ္ ။

Local Area Connection 2 ဆိုတာ internal network အတြက္ သတ္မွတ္ထားတဲ့ NIC ပါ ။ အဲဒီ NIC ရဲ႕ IP Range ကုိ ကြ်န္ေတာ္က 192.168.0.1 နဲ႕ သတ္မွတ္ထားတာပါ။

မိမိစိတ္ႀကိဳက္သတ္မွတ္နုိင္တယ္ေနာ္ ။ Next ပါ။

အၾကမ္းဖ်င္း Allow unrestriced access ဆုိၿပီး အကုန္ခြင့္ျပဳထားလုိက္ပါမယ္ ။ေနာက္မွ အဲဒါေတြကုိ အေသးစိတ္ ထပ္ေဆြးေႏြးပါ့မယ္ ။

အခုဆုိရင္ Network ေနရာခ်ထားမႈေတြ ၿပီးပါၿပီး ။ အင္တာနက္ေပးဖို႕အတြက္ အဆင္သင့္ျဖစ္ေနပါၿပီး ။ ဒါေပမဲ့ အင္တာနက္ေပးဖို႕ ခြင့္ျပဳခ်က္ကုိ

Firewall Policy ကေန ခြင့္ျပဳခ်က္ ယူရပါဦးမယ္ ။ squid proxy မွာလို တစ္ခုခုေၾကာ္ျငာၿပီးရင္ allow/deny လုပ္ေပးရသလိုေပါ့ ။

အခု Firewall Policy --> Tasks ကေန Create Access Rule လုပ္လုိက္ပါ။

မိမိႏွစ္သက္ရာနာမည္နဲ႕ တစ္ခုခုေပးလိုက္ပါ ။ ၿပီးရင္ allow and deny လာပါမယ္ ။ ခြင့္ျပဳခ်င္တာဆုိေတာ့ Allow ေပ့ါ ။

Selected protocols ကေန Add ကုိ နွိပ္ၿပီး မိမိခြင့္ျပဳခ်င္တဲ့ protocol ေတြကို ေရြးေပးပါ ။ ဒီေနရာမွာ web cache ကုိ အဓိက ထားခ်င္တာျဖစ္တဲ့အတြက္

HTTP and HTTPS ၂ ခုကိုပဲ ေရြးလုိက္ပါတယ္ ။ အကုန္ခြင့္ျပဳခ်င္ရင္ေတာ့  အကုန္ေရြးေပါ့ ။ Next

Access Rule Source ကုိ မိမိအင္တာနက္ေပးခ်င္တဲ့ source ကုိ ေပးရမွာျဖစ္ပါတယ္ ။ မိမိ ဆာဗာထုိင္တဲ့စက္မွာပါ အင္တာနက္ ရခ်င္ရင္ အခုလိုပဲ Localhost ပါ Add ေပးရပါတယ္။

မ Add ထားရင္ ဆာဗာစက္မွာပါ အင္တာနက္သံုးလုိ႕ မရပါဘူး ။ Next ပါ ။

Access Rule Destination မွာေတာ့ External ကို ေရြးေပးရပါမယ္။ External(internet) က resource ေတြကုိ internal network အတြက္ ျပန္လည္ေပးမွာျဖစ္ပါတယ္ ။

User အားလံုးကို ခြင့္ျပဳခ်င္တာ ျဖစ္တဲ့အတြက္ Next ေပးနုိင္ပါတယ္။

ၿပီးပါၿပီးခင္ဗ်ာ ။ ဒါဆုိရင္ အၾကမ္းဖ်င္းအားျဖင့္ ISA Server ထိုင္ၿပီး internal network အတြက္ အင္တာနက္ ျပန္လည္ေပးနုိင္ၿပီးျဖစ္ပါတယ္။

client စက္ကေန အင္တာနက္ရမရ စမ္းသပ္ဖို႕အတြက္ web browser ထဲမွာ server ip address and port ထည့္ေပးရမွာျဖစ္ပါတယ္။

port ကေတာ့ 8080 ဆိုၿပီး default ရွိပါတယ္။ server ip ကေတာ့ မိမိဆာဗာသတ္မွတ္ထားတဲ့အတိုင္းေပါ့ဗ်ာ ။ ကြ်န္ေတာ္ဆုိရင္ 192.168.0.1 ပါ။

ဒါကေတာ့ client ဘက္ကေန ခ်ိတ္ဆက္ဖုိ႕အတြက္ သံုးလုိက္တာပါ ။ အဲလို client စက္ေန အင္တာနက္ရယူဖို႕အတြက္ client ဘက္က လုပ္နုိင္တာ ၃ နည္းရွိပါတယ္။

Ref: ရာမညဖိုးလျပည့္

      ေက်းဇူးတင္လ်ွက္

Labels: Networking, proxy, proxy-II

JonDo ဆိုသည္မွာ Tor ကဲ့သို႔ အင္တာနက္ဆင္ဆာ အားေက်ာ္လႊားေသာ proxy တစ္မ်ိဳးျဖစ္သည္။ ၎ကို သကၠရာဇ္ ၂၀၀၀ ျပည့္ႏွစ္တြင္ German တကၠသိုလ္၏ Java Anon Proxy (JAP) ဟုေခၚေသာ project တစ္ခုအျဖစ္တီထြင္ခဲ့ၿပီး ယခုအခါတြင္ အခမဲ့ႏွင့္ စီးပြားျဖစ္ႏွစ္ခုလုံး အတြက္ ရ႐ွိႏိုင္ၿပီျဖစ္သည္။ အခမဲ့ဝန္ေဆာင္္မႈ သည္ analog modem တစ္ခု၏ ျမန္းႏႈံးမွ်သာ ေပးႏိုင္ခ်ိန္တြင္ စီးပြားျဖစ္သံုးစြဲမႈ သည္ 1GB traffic အတြက္ ၁၀ေဒၚလာ ေပးေဆာင္ရ၍ ပိုမို ျမန္ဆန္ႏိုင္သည္။ ၎ Java ကို Linux, Mac OS ႏွင့္ Window မ်ား ေပၚတြင္ သံုးႏိုင္သည္။


Tor ကဲ့သို႔ပင္ JonDo ၏ အဓိက ရည္႐ြယ္ခ်က္မွာ အသံုးျပဳသူမ်ား web site မ်ား ၾကည့္ရာတြင္ အမည္ဝွက္ႏိုင္ရန္ ျဖစ္သည္။ Tor ကဲ့သို႔ပင္ ၎သည္ အပိုလိုအပ္ခ်က္မရွိေသာ server (independent servers) မ်ား ကို ျဖတ္၍ အလုပ္လုပ္သည္။

Install ျပဳလုပ္ျခင္း

JonDo network ကို အသံုးျပဳရန္ သင္၏ Operating system အတြက္ https://www.jondos.de/en/download မွ JonDo client ကို download လုပ္ရန္ လိုအပ္သည္။ Linux သို႔မဟုတ္ Mac OS X အတြက္ေတာ့ ေရြးခ်ယ္ရန္ download ျပဳလုပ္နည္း ၁ခုသာ ႐ွိသည္ (6MB)


သို႔ေသာ္လည္း Window မ်ား အတြက္မူ ျဖစ္ႏိုင္ေခ် သံုးခု႐ွိသည္။


* Java ပါဝင္ေသာ standard desktop installer (ပွ်မ္းမွ် 15MB)
* အမ်ားသံုး ကြန္ပ်ဴတာမ်ား သို႔မဟုတ္ အင္တာနက္ ဆိုင္မ်ား တြင္ USB drive မ်ား မွ အသံုးျပဳႏိုင္ေသာ Java ပါဝင္သည့္ Portable Application (ပွ်မ္္းမွ် 20MB)
* JonDo အသံုးျပဳရန္ installer ႏွင့္ Java မလိုအပ္ပဲ ၃ႀကိမ္ download ျပဳလုပ္ရန္လိုအပ္ ေသာ file: ၎တြင္ http://anon.inf.tu-dresden.de/develop/jap.exe, http://anon.inf.tu-dresden.de/develop/japdll.dll ၏ file မ်ား ႏွင့္ http://anon.inf.tu-dresden.de/jap/JAP.jar ႐ွိ file မ်ား ပါဝင္သည္။ (စုစုေပါင္း 6MB)

Choose a download depending on your experience, intended use and speed of your Internet connection. To install the JonDo client you just have to click on the downloaded file and follow the simple instructions.

Download လုပ္နည္းမ်ားကို သင္၏ကိုယ္ပိုင္ အသံုးျပဳလိုေသာ ရည္႐ြယ္ခ်က္ႏွင့္ သင္၏ Internet connection ျမန္းႏႈန္း ေပၚမူတည္ ၍ ေရြးခ်ယ္ပါ၊ JonDo client ကို install လုပ္ရန္ download လုပ္ထားေသာ file မ်ားေပၚတြင္ click လုပ္ရန္ႏွင့္ ႐ုိး႐ွင္းေသာ ညႊန္းၾကားခ်က္မ်ား ကို လိုက္နာရန္ သာ လိုအပ္သည္။

ျပင္ဆင္အသံုးျပဳပံု

JonDo ကို စတင္အသံုးျပဳလွ်င္ အဂၤလိပ္၊ ဂ်ာမန္၊ ခ်က္၊ ဒပ္(ခ်ပ္)၊ ျပင္သစ္ႏွင့္ ႐ု႐ွား ဘာသာစကားမ်ား ကို ေ႐ြးခ်ယ္ႏိုင္ေသာ window ကို အရင္ ေတြ႕ရလိမ့္မည္။



ဒုတိယစာမ်က္ႏွာတြင္ JonDo proxy tool ကို အသံုးျပဳရန္ အတြက္ သင့္ web browser ၏ အမည္ကို ေ႐ြးခ်ယ္ေပးရလိမ့္မည္။ သင့္ browser ၏အမည္ေပၚတြင္ click လုပ္ၿပီး ရ႐ွိေသာ ညႊန္ၾကားခ်က္မ်ား အတို္င္း လိုက္နာပါ။


သင္၏ Browser ကို မွန္ကန္စြာေ႐ြးခ်ယ္ၿပီးလွ်င္ စစ္ေဆးရန္ ပထမ အဆင့္ကို ယူလုိက္ပါ။ JonDo main window တြင္ အမည္ဝွက္ျခင္းကို “OFF” သို႔ ေျပာင္းလိုက္ၿပီး သင္ေ႐ြးခ်ယ္ခဲ့ေသာ browser ႏွင့္ web site တစ္ခုကို ဖြင့္လိုက္ပါ။


အကယ္၍ JonDo မွ သင့္အား သတိေပးခ်က္ တစ္ခုျပခဲ့လွ်င္ website တြင္ အရာအားလုံး စနစ္တက် ျပင္ထားေၾကာင္းကို ၾကည့္ရန္ “YES” ကို ေ႐ြးရမည္ျဖစ္ၿပီး "The warning is shown. Websurfing is possible after confirmation" ကို ေ႐ြးခ်ယ္ရမည္ျဖစ္သည္။ အကယ္၍ အျခားေဖာ္ျပခ်က္မ်ား သင္ရ႐ွိခဲ့သည္ ဆိုလွ်င္ ၎ကို ေ႐ြးခ်ယ္ၿပီး Installation assistant မွ ျပႆနာကို မည္ကဲ့သို႔ ေျဖ႐ွင္းရန္ သင့္ကို အခ်က္အလက္မ်ား ထပ္ေပးလိမ့္မည္။




ဒုတိယအဆင့္ေနႏွင့္ ျပင္ဆင္ျခင္းမ်ား ကို ေသခ်ာေစရန္ျဖစ္သည္။ JonDo main window တြင္ အမည္ဝွက္ျခင္း “anonymity” ကို “On” သို႔ေျပာင္းၿပီး ႀကိဳက္ရာ website တစ္ခုကို သင္ ေေ႐ြးခ်ယ္ခဲ့ေသာ browser ျဖင့္ဖြင့္လိုက္ပါ။



Web site အလုပ္လုပ္ေနလွ်င္ အရာအားလံုး ေခ်ာေမြ႕ေနၿပီး "Connection established, websurfing is fine" ေပၚတြင္ click လုပ္ရမည္ျဖစ္သည္။ အကယ္၍ အျခားေဖာ္ျပခ်က္မ်ား သင္ရ႐ွိခဲ့သည္ ဆိုလွ်င္ ၎ကို ေ႐ြးခ်ယ္ၿပီး Installation assistant မွ ျပႆနာကို မည္ကဲ့သို႔ ေျဖ႐ွင္းရန္ သင့္ကို အခ်က္အလက္မ်ား ထပ္ေပးလိမ့္မည္။



ယခုဆိုလွ်င္ ျပင္ဆင္ျခင္းမွာ ၿပီးလုၿပီျဖစ္သည္။ သင္သည္ JonDo network ကို ျဖတ္၍ browse လုပ္ေနၿပီျဖစ္သည္။ သို႔ေသာ္လည္း သင့္ web browser ကို သတင္းယုိစိမ့္မႈမ႐ွိ ေစရန္ ျပင္ဆင္သင့္သည္။ ၎ ကို သင့္ Web browser ၏ အမည္ေပၚတြင္ click လုပ္ခ်ိန္၌ ထပ္၍ ႐ွင္းျပလိမ့္မည္ျဖစ္သည္။

သင္၏ကြန္ပ်ဴတာ အေတြ႕အႀကံဳေပၚတြင္ မူတည္၍ JonDo client တြင္ သင္ လုိခ်င္သည့္ options မ်ား ကို ေ႐ြးခ်ယ္ပါ။ မကၽြမ္းက်င္ေသာ အသံုးျပဳသူမ်ားသည္ “Simplified view” ကို ေ႐ြးခ်ယ္သင့္သည္။



အကယ္၍ JonDo server မ်ားကို သင္၏ႏိုင္ငံတြင္ ပိတ္ဆို႔ၿပီးျဖစ္ေနလွ်င္ anti-censorship option ကို သံုးၾကည့္သင့္သည္။ main Jondo window ႐ွိ “Config” ေပၚတြင္ click လုပ္ၿပီး “network” ကို ေ႐ြးပါ။ ၿပီးလွ်င္ "Connect to other JAP/JonDo users in order to reach the anonymization service" ေပၚတြင္ click လုပ္ပါ။ သတိေပးခ်က္ကို ဖတ္ၿပီး “Yes” ကို click လုပ္ပါ။



Ref:Se Sawe


Labels: proxy, proxy-II

Proxy Server ဆိုတာ

သင့္ကြန္ပ်ဴတာနဲ႔ အင္တာနက္ၾကားမွာ တည္ရွိၿပီး အင္တာနက္က
သတင္းအခ်က္အလက္ ေတာ္ေတာ္မ်ားမ်ားကို ထိန္းသိမ္းထားပါတယ္။ ကၽြန္ေတာ္တို႔က Website တစ္ခုကို
ၾကည့္တဲ့အခါ အရင္ဆံုး Proxy Server ဆီကို request ေရာက္သြားပါတယ္။ Proxy Server က သူ႔ဆီမွာ
ကၽြန္ေတာ္တို႔ေတာင္းဆိုတဲ့ Website ရွိရင္ ျပန္ပို႔ေပးလိုက္ပါတယ္။ ဒါေၾကာင့္ အင္တာနက္သံုးစဲြရတဲ့သူအဖို႔
ပိုၿပီးျမန္တဲ့ေကာင္းက်ိဳးကို ခံစားရပါလိမ့္မယ္။ ဒါေပမဲ့ ျမန္မာျပည္က Proxy Server ေတြဟာ အဲဒီလို Cache
လုပ္တာထက္ Website Filtering အတြက္ပဲ လုပ္ထားသလားလို႔ေတာင္ ထင္ရပါတယ္။ ဒါ့အျပင္ ျမန္မာျပည္မွာ
ရွိတဲ့ တစ္ခ်ိဳ႕ Proxy Server ေတြဟာ မူရင္း Website က Update လုပ္လိုက္တာေတာင္ သူတို႔က Update
မလုပ္ႏိုင္ေသးပါဘူး။ Technical အရ ေျပာရရင္ေတာ့ TTL (Time To Live) တန္ဖိုးကို အမ်ားႀကီး
ေပးထားတယ္နဲ႔ တူပါတယ္။ Web Filtering လုပ္မထားတဲ့ Proxy Server ေတြ ျမန္မာျပည္မွာ ရွိေပမဲ့
သံုးတဲ့အခါ username နဲ႔ password ေတာင္းတာကို ေတြ႕ရပါတယ္။ (ygncache2.mpt.net.mm ပါ)

Anonymous Proxy Server ဆိုတာဘာလဲ
Website ေတာ္ေတာ္မ်ားမ်ားဟာ ယံုလို႔မရပါဘူး။ သူတို႔ဟာ ကၽြန္ေတာ္တို႔ရဲ႕ IP ကုိ အသံုးျပဳၿပီး
ကၽြန္ေတာ္တို႔ရဲ႕ ကြန္ပ်ဴတာ Hard Disk ထဲက အခ်က္အလက္ေတြကိုေတာင္မွ လွမ္းခိုးႏိုင္ပါတယ္။ အဲဒီလို
လုပ္ဖို႔အတြက္ကလည္း အလကားရတဲ့ Hacking program ေလးေတြကို သံုးၿပီး လုပ္ႏိုင္ပါတယ္။
Anonymous Proxy Server ေတြဟာ ကၽြန္ေတာ္တို႔ရဲ႕ IP ကို ေဖ်ာက္ေပးႏိုင္ပါတယ္။ ဒါေၾကာင့္
ကၽြန္ေတာ္တို႔ဟာ အခ်က္အလက္ခိုးယူႏိုင္တဲ့ Website ကို ၾကည့္ရင္ေတာင္မွ ကၽြန္ေတာ္တို႔ရဲ႕ IP ကို အဲဒီ Site
ဟာ မသိႏိုင္ပါဘူး။ Anonymous Proxy Server ေတြကပဲ အဲဒီလို user ရဲ႕ IP ကို ေဖ်ာက္ေပးႏိုင္ၿပီး သာမန္
Proxy Server ေတြကေတာ့ ကၽြန္ေတာ္တို႔ရဲ႕ IP ကို target Server ဆီကို ပို႔ေပးေလ့ရွိပါတယ္။

Free Proxy Server ဆိုတာဘာလဲ
Free Proxy Server ဆိုတဲ့အတိုင္းပါပဲ။ Free ရတယ္၊ လူတိုင္းသံုးလို႔ရပါတယ္။
ႏိုင္ငံေတာ္ေတာ္မ်ားမ်ားမွာ Free Proxy Server မ်ားစြာရွိေပမဲ့ ေတာ္ေတာ္မ်ားမ်ားဟာေတာ့ Anonymous
Proxy Server ေတြ မဟုတ္ၾကပါဘူး။

Proxy Server အမ်ိဳးအစားမ်ား

HTTP Proxy
Proxy ဆိုတာ Server သက္သက္ပါပဲ။ ဘာ Proxy လဲဆိုတာ သိမွ ကိုယ့္အတြက္ အသံုး၀င္မွာပါ။
HTTP Proxy ရဲ႕ အကူအညီနဲ႔ Web Pages ေတြ ၾကည့္ႏိုင္မယ္၊ download ဆဲြႏိုင္ပါမယ္။
အခုေနာက္ပိုင္းမွာေတာ့ Program ေတြကလည္း HTTP Proxy ေတြနဲ႔ တဲြအလုပ္လုပ္ႏိုင္ပါၿပီ။ ဥပမာ ICQ လို
Chat Program ေတြပါ။

SOCKS Proxy
သူကေတာ့ ပိုအစြမ္းထက္ပါတယ္။ အင္တာနက္ေပၚမွာရွိတဲ့ ဘယ္ Information ဆိုရင္ ဘယ္လို
လဲြႊယူေပးရမယ္ဆိုတာ သိပါတယ္။ အဓိကကေတာ့ TCP/IP Protocol နဲ႔ ေကာင္းေကာင္းႀကီး
အလုပ္လုပ္ႏိုင္တာပါ။ ဒါေပမဲ့ SOCKS Proxy ကို သံုးမယ္ဆိုရင္ေတာ့ အဲဒီ Proxy Server ဟာ SOCKS 4 လား
SOCKS 5 ဆိုတာ သိဖို႔ လိုပါလိမ့္မယ္။
CGI Proxy
CGI Proxy ဟာ Browser ကေနပဲတစ္ဆင့္ access လုပ္ႏိုင္တဲ့ Proxy Serve ျဖစ္ပါတယ္။
ကၽြန္ေတာ္တို႔ေတြ သံုးေနၾကတဲ့ ေက်ာ္တဲ့Website ဆိုတာ အဲဒီ CGI Proxy ကိုေျပာတာပါပဲ။

FTP Proxy
FTP Proxy ကေတာ့ FTP Server ေတြနဲ႔ တဲြအလုပ္လုပ္ႏိုင္ဖို႔ ျဖစ္ပါတယ္။ CuteFTP လို GetRight
တို႔ေတြမွာ FTP Proxy ေတြ ထည့္သံုးလို႔ ရပါတယ္။ ျမန္မာႏိုင္ငံက Proxy ေတြမွာ FTP Proxy ေတြ ရွိေပမဲ့
Public အတြက္ေတာ့ ပိတ္ထားပါတယ္။ ဒါေၾကာင့္ ကၽြန္ေတာ္တို႔ေတြ FTP သံုးခ်င္ရင္ေတာ့ ႏိုင္ငံျခားက FTP
Proxy ေတြ လွမ္းသံုးရင္ေတာ့ ရႏိုင္ပါတယ္။ (လက္ေတြ႕ေတာ့ ကၽြန္ေတာ္လည္း မစမ္းဖူးပါ)

Proxy Server သံုးလို႔ ရတဲ့အက်ိဳးေက်းဇူး
အဓိကကေတာ့ ကိုယ္ၾကည့္ေနတဲ့ Site, ကိုယ္သံုးေနတဲ့ Mail, ကိုယ္သံုးေနတဲ့ Web Chat ေတြက
ကိုယ္ဘယ္ကလဲ ဆိုတာ မသိေတာ့တာပါပဲ။ အဲဒီေတာ့ ကိုယ့္ information အတြက္ လံုၿခံဳမႈရွိပါတယ္။
ျမန္မာျပည္မွာ အဲဒါက ဖန္တီးၿပီးသားပါ။ ကၽြန္ေတာ္တို႔ေတြ ဘယ္ site ပဲၾကည့္ၾကည့္ သူတို႔က ကၽြန္ေတာ္တို႔ IP
ကို မသိပါဘူး။ data မခိုးႏိုင္ပါဘူး။
ဒီမွာေတာ့ Proxy ဆိုရင္ ေက်ာ္ဖို႔ပဲလို႔ကို ထင္ေနၾကေတာ့ပါ။ ကၽြန္ေတာ္တို႔ႏိုင္ငံရဲ႕ Proxy က Web
Filtering လုပ္ထားတယ္၊ တျခားႏိုင္ငံက Proxy က Web Filter လုပ္မထားဘူး၊ အဲဒီေတာ့ ကၽြန္ေတာ္တို႔က အဲဒီ
Proxy ကို သံုးလိုက္ရင္ အလုိလို ေက်ာ္ၿပီးသား ျဖစ္သြားတာပါ။ တျခား Proxy ေတြ သံုးတယ္ဆိုတာကလည္း
အရမ္းခက္ခဲတာမဟုတ္ပဲ ကိုယ္သံုးေနတဲ့ Browser ရဲ႕ Option ထဲမွာ Proxy Server ဆိုတဲ့ ေနရာမွာ ကိုယ္
သံုးခ်င္တဲ့ Proxy Server ရဲ႕ IP ကို ရိုက္ထည့္လိုက္ရံုနဲ႔ ရပါတယ္။
ဒါေပမဲ့ တျခားႏိုင္ငံက Proxy ကို လွမ္းသံုးဖို႔ဆိုတာ အဲဒီေလာက္ႀကီးထိလည္း မလြယ္ပါဘူး။ (CGI
Proxy ေတြကို မဆိုလိုပါ)
ဘယ္လို ျပႆနာေတြ ႀကံဳႏိုင္လဲဆိုေတာ့
(၁) ကိုယ့္ေနရာနဲ႔ ကိုယ့္သံုးတဲ့ Proxy နဲ႔ အရမ္းေ၀းေနတဲ့အခါ ေႏွးတာေတြ၊ ခ်ိတ္ဆတ္မရတာေတြ
ျဖစ္တတ္ပါတယ္။
(၂) ကိုယ္သံုးတဲ့ Proxy ဟာ ကိုယ္ဟာ ျမန္မာျပည္ကမို႔ သံုးခြင့္မေပးတာမ်ိဳးလည္း ရွိတတ္ပါတယ္။
(၃) တခ်ိဳ႕ Proxy Server ေတြကေတာ့ IP နဲ႔ ကန္႔သတ္ထားတာမ်ိဳးလည္း ရွိပါတယ္။ ကိုယ့္ IP က သူတို႔ list
ထဲမွာ မပါရင္ သံုးမရတာမ်ိဳး ျဖစ္ပါတယ္။
(၄) အဓိကကေတာ့ ကၽြန္ေတာ္တို႔ရဲ႕ ISP က ကၽြန္ေတာ္တို႔သံုးမဲ့ Proxy Server ေတြကို Access Denied
လုပ္ထားတာလည္း ျဖစ္ေလ့ရွိပါတယ္။ 

Labels: Knowledges-II, proxy, proxy-II

ေက်ာ္လႊားျခင္းနည္းပညာဆိုင္ရာစာအုပ္ပါ.....

ဒါလည္းေတာ္ေတာ္အေသးစိတ္က်က်ေရးထားေတာ့္

ေတာ္ေတာ္ေကာင္းတယ္လို့ပဲညႊန္းလိုက္မယ္:P



guide-burmese.pdf

---

---

Labels: eBooks-II, proxy, proxy-II, နည္းပညာမ်ား

Someone May Be Snooping On You Right Now!

One Click to Secure All Your Applications.

---

---

Labels: proxy, proxy-II