Ağ üzerinde engelleri aşmak
Ocak 16, 2008
Şirketlerde genellikle internet trafiğini denetlemek, bant genişliğini korumak ve kullanıcıların çalışma sürelerini eğlence amaçlı ağ alanlarında gezerek boşa harcamasını engellemek amacıyla farklı içerik filtreleme yazılımları kullanılıyor. Bu yazılımlar özetle, bilgisayarınızdan çıkan trafiği dinleyerek, engellemenin gerekli görüldüğü yerlerde devreye girip, yaratmaya çalıştığınız bağlantıyı kopartıyor.
Yerel ağınızda bunu aşmak kullanıcı seviyesinde çok kolay değil. Ancak benden duymuş olmayın VPN (Virtual Private Networking - Sanal Özel Ağ) teknolojileriyle bunun üstesinden gelmek mümkün. VPN ‘nin altında yatan, sizin trafiğinizin bilgisayarınızdan başlayan ve engellemeleri aşabileceğiniz bir ağa kadar uzanan bir tünelden geçirilip, bu ağdan internete çıkış yapmanızın sağlanması. Bu şekilde sizin ağ trafiğinizi yerel ağınızda maskeleyerek filtreleme yazılımından kaçırmak mümkün oluyor. Tabii bunun için kurumunuzdaki güvenlik duvarında VPN ile ilgili izinlerin açık olması gerekiyor. Benim şirketimde açık ve Websense filtreleme yazılımını aşabiliyorum.
Bu amaçla kullanabileceğiniz yazılımlardan bir tanesi Hotspot Shield. Onurka’nın blogunda şu sayfada bahsettiği yazılım sizin trafiğinizin ABD üzerindeki sunucular üzerinden internete çıkmasını sağlıyor.
Hotspot shield’i ayrıca, sadece ABD’de ki kullanıcılara hizmet veren Pandora gibi ağ alanlarına da bağlanmak için kullanılabilirsiniz.
Gözönünde bulundurulması gereken bir konu bu şekilde trafiğinizin yabancı bir ağdan geçiyor olması. Bu yüzden benim tercihim, bu şekilde bir bağlantı üzerinden kişisel bilgilerinizi (parola, posta adresleri vs.) kullanmayacağınız ağ alanlarına erişmek.
Açıkçası bu şekilde bir bağlantı şirketlerin güvenlik politikasını delmek anlamına geliyor. Ancak eğer bu bağlantıyı kurabiliyorsanız, o güvenlik politikası zaten yeterince işe yaramıyor ve bulunması şirketin kendini kandırmasını sağlıyor demektir. Açıkları şirketimize göstermek için zararsız bir yöntem. Denemekten çekinmeyin bence.
AnchorFree firmasının ürünü olan Hotspot Shield eklentisini buradan indirerek kurabilirsiniz.
Ocak 23rd, 2008 at 16:02
Bu program fortiguardmi nedir o filtreyide aşabiliyomu acaba
Ocak 23rd, 2008 at 16:55
Hotspot shield ssl portunu kullanarak calisiyor. Kurumda kullanilan guvenlik duvarinda tcp/443 numarali port uzerinden erisim acik oldugu takdirde marka bagimsiz olarak tum guvenlik duvarlarinin arkasinda bu programi kullanabilirsiniz.
Ocak 24th, 2008 at 18:08
Bilgisayara Hotspot shield kurduktan sonra bir nedenle pişman olup, yada mecbur kalıp kaldırırsak ayarlarımızda bozulma oluyor mu.?
Normal eski işlemlerimizde herhangi bir aksama yaratıyor mu.?
Kısaca anlamak istediğim şu;
Teknik desteğe ihtiyaç duymadan (rengimiz kızarmadan)kendi başımıza eskiye dönebiliyor muyuz.
Saygılar..
Ocak 24th, 2008 at 22:46
SSL VPN teknolojisi kullanildigindan bilgisayarinizda surekli bir baglanti olmaz. Siz istediginizda baglanirsiniz. BAglantiyi kestiginizde bilgisayarinizda bir sey calismaz ve eskisi gibi calisabilirsiniz. Eski cevirmeli ag baglantilarina benzetebiliriz.