SEOSERVISE - Защита информации.

 
   
 

Главная


 


Тонкости использования proxy - серверов Если пользователи внутренней сети компании хотят получить доступ к Web -узлам в Internet , то их броузеры должны быть настроены на использование proxy -сервера http : //10.0.1.1:8001/. На рис. 9.4 показано, что пользователь на узле 10.0.1.12 пере­ дает запрос на получение страниц с Web -узла http :// www . yshoo . con /. Этот запрос на­правляется на сервер 10.0.1.1, связанный с портом 8001. После этого proxy -сервер пе­ редает HTTP -запрос на узел www . yahoo . con , получает необходимые данные и отправля­ ет их обратно клиенту по адресу 10.0.1.12. Proxy -сервер представляет собой лвухадагттерную систему ( dual - homed system ), использующую адрес 10.0.1.1 во внутренней сети и адрес 10.3.2.1 в другой (внеш­ ней) сети. Когда Мэллори попытался получить доступ по адресу http ://10-3.2- 1 :Э0/ или http ://10. 3.2. 1:8001, он получил ответ 403 Forbidden . Сервер был настроен так, чтобы отклонялись все входящие запросы, отправленные со всех адресов, кроме 10.0.1.1-254 и 127.0.0.1. Однако оказалось, что HTTP -запросы к proxy -серверу раз­ решалось передавать с любых адресов. Такую ошибку Роб мог случайно допустить в процессе настройки proxy -сервера. Поэтому, когда Мэллори запрашивал Web - страницу http ://127 . 0.0.1/ через proxy -сервер 10.3.2.1:8001, proxy -сервер старательно обрабатывал этот запрос. Он устанавливал связь с Web -сервером того же узла, кото­ рый прослушивал порт 80, получал ответ и отсылал его обратно Web -броузеру на ком­ пьютере Мэллори. Аналогичная атака рассматривалась в главе 6. На следующем этапе Мэллори настроил свой броузер так, чтобы автоматически использовался proxy -сервер 10.3.2.1:8001. На рис. 9.5 показано диалоговое окно на­ стройки параметров броузера Netscape.

 

 

 

 

 

 
 

1 |2 |3 |4 |5 |6 |7 |8 |9 |10 |11 |12 |13 |14 |15 |16 |17 |18 |19 |20 |21 |22 |23 |24 |25 |26 |27 |28 |29 |30 |31 |32 |33 |34 |35 |36 |37 |38 |39 |40 |41 |42 |43 |44 |45 |46 |47 |48 |49 |50 |51 |52 |53 |54 |55 |56 |57 |58 |59 |60 |61 |62 |63 |64 |65 |66 |67 |68 |69 |70 |71 |72 |73 |74 |75 |76 |77 |78 |79 |80 |81 |82 |83 |84 |85 |86 |87 |88 |89 |90 |91 |92 |93 |94 |95 |96 |97 |98 |99 |100 |