Linux Proxy ve Router Kavramı

Eklediğim resimden anlaşılacağı üzere ADSL modem arkasına Centos Linux Proxy server kurmak istiyorum.

Proxy Server ın dış bacağı ADSL modemle irtibatlı olacak.

Server üzerine DNS ve Bir proxy paketi örneğin Squid kurduğumu farzedelim.

Internal taraftaki Clientların GW i ve DNS i   10.0.0.1 olacak.  Internet tarayıcılarında Proxy Server ayarları 10.0.0.1 : 3128 olacak.

Server external bacağına uygun IP ler verilecek.

Bazı temel kavramlarla da ilgili sormuş olacağım aynı zamanda. Sorularım cevabı kısa tutmak için uzun aslında.

Evet ya da Hayır da yeterli olur benim için.

1..Servera sadece Proxy yazılımı ve DNS kurduğumda ve clientlarda yukardaki ayarı yaptığımda başka bir paket  kurmadan sistem istediğim şekilde çalışır mı, clientlar Proxy Server yardımıyla Internete çıkmış olurlar mı? İlave birşey yapmama gerek var mı? Squid üzerinde yapmam gereken  izin vb ayar var mı?

Evet sadece proxy ve dns yazılımları ile kullanıcılarınızı proxy arkasından nete çıkarabilirsiniz (nat yaparak )

2.. Client ların IP adreslerini değiştirmeden sadece proxy server ayarını serverın external bacağı olarak 192.168.1.2:3128  olarak ayarlasam başka bir paket  kurmadan sistem istediğim şekilde çalışır mı?

Serverin external değil internal bacağını clientlere proxy olarak göstermeniz gerekiyor

3..Eğer 2. madde dediğim şekilde çalışırsa ( ilave bir paket yüklemeden), proxy server yazılımı (squid) aynı zamanda router gibi davranmış oluyor mu?  Client ın paketinin 10.0.0.x  li   networkten  192.168.1.x  li network e aktarıyor gibi düşünüyorum.

Router olarak yapılandırır iseniz router olarak da çalışabilir ama sadece proxy ve dns kurduğunuzda otomatik olarak router de olmaz cihaz

4..Eğer İkinci maddedeki ayarlarla clientlar internete çıkamazsa ,  server üzerinde aynı zamanda bir de varsa tabi linux router paket mi kurmam gerekecek? (Varsa hangi paket tavsiye?)

 

iptables

 

 

5..Aynı düşüncelerden hareketle..Cisco Firewall ya da bir server işletim sistemi üzerine kurulan Firewall yazılımları, server  LAN, WAN, DMZ gibi bacaklara sahipse,  bu bacaklardaki trafiği ayarlayacak kurallarımız varsa, burada aslında Firewall, Router gibi mi davranmış oluyor?

 

Evet Firewall aynı zamanda farklı bloklar arasında routing işlemini de yapmış oluyor

6..ADSL modemlerdeki NAT işlemi sırasında NAT tablosu tutuluyor diye biliyorum, ancak aynı zamanda paketler dışarı giderken Router gibi mi davranıyor ADSL modemimiz? Yani hem NAT hem de Routing mi yapıyor?

 

Evet

 

 

   

 

 

 

iyi çalışmalar

Eklediğim resimden anlaşılacağı üzere ADSL modem arkasına Centos Linux Proxy server kurmak istiyorum.

Proxy Server ın dış bacağı ADSL modemle irtibatlı olacak.

Server üzerine DNS ve Bir proxy paketi örneğin Squid kurduğumu farzedelim.

Internal taraftaki Clientların GW i ve DNS i   10.0.0.1 olacak.  Internet tarayıcılarında Proxy Server ayarları 10.0.0.1 : 3128 olacak.

Server external bacağına uygun IP ler verilecek.

Bazı temel kavramlarla da ilgili sormuş olacağım aynı zamanda. Sorularım cevabı kısa tutmak için uzun aslında.

Evet ya da Hayır da yeterli olur benim için.

1..Servera sadece Proxy yazılımı ve DNS kurduğumda ve clientlarda yukardaki ayarı yaptığımda başka bir paket  kurmadan sistem istediğim şekilde çalışır mı, clientlar Proxy Server yardımıyla Internete çıkmış olurlar mı? İlave birşey yapmama gerek var mı? Squid üzerinde yapmam gereken  izin vb ayar var mı?

2.. Client ların IP adreslerini değiştirmeden sadece proxy server ayarını serverın external bacağı olarak 192.168.1.2:3128  olarak ayarlasam başka bir paket  kurmadan sistem istediğim şekilde çalışır mı?

3..Eğer 2. madde dediğim şekilde çalışırsa ( ilave bir paket yüklemeden), proxy server yazılımı (squid) aynı zamanda router gibi davranmış oluyor mu?  Client ın paketinin 10.0.0.x  li   networkten  192.168.1.x  li network e aktarıyor gibi düşünüyorum.

4..Eğer İkinci maddedeki ayarlarla clientlar internete çıkamazsa ,  server üzerinde aynı zamanda bir de varsa tabi linux router paket mi kurmam gerekecek? (Varsa hangi paket tavsiye?)

5..Aynı düşüncelerden hareketle..Cisco Firewall ya da bir server işletim sistemi üzerine kurulan Firewall yazılımları, server  LAN, WAN, DMZ gibi bacaklara sahipse,  bu bacaklardaki trafiği ayarlayacak kurallarımız varsa, burada aslında Firewall, Router gibi mi davranmış oluyor?

6..ADSL modemlerdeki NAT işlemi sırasında NAT tablosu tutuluyor diye biliyorum, ancak aynı zamanda paketler dışarı giderken Router gibi mi davranıyor ADSL modemimiz? Yani hem NAT hem de Routing mi yapıyor?

Merhaba bu işlemlerin hepsini Centos sunucu yerine PfSense koşturursanız bu işlemleri kolaylıkla yapabilirsiniz.

merhaba,

Zülfü bey'in de belirttiği gibi pfsense veya alternatif olarak opnsense kullanarak taleplerinizi gerçekleştirmeniz mümkün.