İyi günler Türk Hack Team ailesi.
Bugün sizler ile Application Proxy konusuna değineceğiz umarım işinize yarayan bir konu olur.
İçindekiler;
1 - Application Proxy
2 - Application Proxy Firewall
3 - Azure AD Application Proxy
4 - Application Proxy Neden Kullanmalıyız.
Application Proxy
Application Proxy, bir sunucu ve bir istemci arasındaki iletişimin temelini güvenceye alır. Bunu biraz daha açmak gerekirse bu durumu size bu şekilde anlatabilirim, Application Proxy bir sunucuya istek gönderir bu isteği almak için ise sunucunun proxy'si gibi davranır. Çoğu sistemin bu yazılımı kullanmasının sebebi ise istemci ve sunucu birbirleri ile olan iletişimleri için uygun olamadıklarından dolayı direk bu iki parçayı değiştirmek yerine böyle bir sistem kurmuşlardır. Bir örnek ile sizin aklınıza biraz daha yerleşmesini istiyorum. Örnek, bir istemci düşünelim ve bu istemci sunucu ile bağlantı kurması için gerekli olan gereksinimleri karşılayamıyor. Fakat bu sistemin düzgün çalışması için bazı servislere vb izin verilmesi gerekmektedir. Bunun gibi durumlarda ise Application Proxy işin içine giriyor. Basit hali ile Application Proxy buna denir diyebiliriz.
Application Proxy Firewall
Bu yazılım ise yukarıda bahsettiğim konunun biraz daha security kısmı.
Belirli uygulamalar için proxy hizmeti sağlayarak TCP/IP protokollerinde çalışırlar. Her Application Proxy yazılımının dış internet ile olan bağlantısı arasında yer almaktadır. Genellikle paket filitreleme işi yapar. Tabikide bunu bütün paketler olarak düşünmenizi istemem. Application Proxy Firewall sunucu ile proxy arasındaki iletişimindeki paketleri inceler. Ve sadece belirli paketlerin geçişine izin verir. Bunun yanında yüksek güvenlik hizmeti ve günlük kayıt özellikleri bulunmaktadır. Anca korunacak her uygulama için ayrı bir proxy'ye sahip olma ihtiyacı bulunmaktadır. Özellikle korumanız gereken bazı yazılımlar için proxy'ler mevcut değilse, önemli bir sorundur. Dezavantajları olsa dahi bence kullanılmaya layık çok güzel bir sistemdir. Kullanmanızı öneririm.
Azure AD Application Proxy
Bu yazılımı ise Application Proxynin Active Directory versiyonu olarak düşünebilirsiniz. Bu uygulama ise Türkçe kaynaklarda ise Uygulama Ara Sunucusu olarak geçer.
Bu yazılım ise Azure sunucularında web uygulamalarına uzaktan güvenli erişim sağlar. Çoklu oturum açma durumda bile kullanıcılar hem bulut hem de şirket içi uygulamalara bir dış URL veya iç uygulama portalı üzerinden erişebilir. Bu benim için göz ardı edilemeyecek kadar iyi bir özelliktir. Bunun yanı sıra oluşturduğu ağın güvenliği ile oldukça yakından ilgilenir.
Ayrıca diğer göz ardı edilmeyecek özellikleri ise,
kullanımının kolay olması. Ve bunun yanında bir adet dokümantasyonu olması.
Gayet güvenli ve hızlı bir çalışma sergilemesi.
Ve son olarakta Microsoftun en çok övündüğü özelliğide maliyetinin az olması olucaktır.
Demek gerekirse eğer bir Azure kullanıcısıysanız kesinlikle bu yazılımlara bir göz gezdirmeniz gerekiyor. Yoksa çok ve çok büyük şeyler kaçıyorsunuz.
Application Proxy Neden Kullanmalıyız.
Aslında bunun birçok neden olabilir. Ve bu nedenler kurmak istediğiniz sisteme göre değişiklik gösterebilir. Fakat temelde kullanmanıza neden olacak önemli nedenler var isterseniz gelinde onlara bakalım.
İlk başta size güvenli bir iletişim verir. Bu benim için pah biçilemez bir özelliktir. Çünkü sisteminiz yeri geldiğinde birçok saldırganın hedefi haline gelebilir. Eğer bunun için önemlem almazsanız sizin için önemli dataları tehlikeye sokmuş olursunuz.
Maliyetinin az olması, bu ise muhtemelen birçok insanın önem verdiği bir konu değildir çünkü küçük sistemler az maliyete sebeb olur. Fakat ciddi anlamda büyük sistemlerde ise oldukça güzel bir özellik olduğunu söyleyebilirim.
Umarım konu Application Proxy hakkında bilgi sahibi olmanıza yardımcı olmuştur. İyi günler dilerim sağlıcakla kalın.
