ප්‍රොක්සි තාක්ෂණය: ආරක්ෂාව, වේගය හා පෞද්ගලිකත්වයට නව දොරටු

අන්තර්ජාලයෙහි ඔබේ උපාංගය සහ වෙබ් අඩවි අතර තාවකාලික මැදහත්කාරකයක් ලෙස ක්‍රියා කරනවා ප්‍රොක්සි. ගේට්වේ පමණක් IP ලිපිනය පරීක්ෂා කරන අතර, ප්‍රොක්සි දත්ත පැකට් විවෘත කර ඒ අන්තර්ගතය පරීක්ෂා කර, එය ඉදිරියට යැවීම හෝ නවතා දැමීම තීරණය කරයි.

ප්‍රොක්සි භාවිතයෙන් අන්තර්ගත පිරිසිදු කිරීම, මැල්වෙයා ස්කෑන් කිරීම, ප්‍රසිද්ධ වෙබ් අඩවි කේෂ් කිරීම (cache) හරහා ලෝඩ් වේගය වැඩි කිරීම, ඔබේ IP ලුහුබැඳීම සැඟවීම, හෝ අයදුම්පත්‍රය වෙනස් කිරීම වැනි කාර්යයන් සිදු කරයි. මෙවැනි සේවාවන් බොහෝවිට OSI මාදිලියේ 7 වන ස්ථරයේ (Application Layer) ක්‍රියාත්මක වේ.

දැන්වෙන ප්‍රොක්සි වර්ග දෙකක් – ෆෝර්වර්ඩ් ප්‍රොක්සි සහ රිවර්ස් ප්‍රොක්සි. ෆෝර්වර්ඩ් ප්‍රොක්සි සේවකයන්ගේ ලැප්ටොප්, මොබයිල් ආදී උපාංග වලින් ඉල්ලීම් එළඹෙන විට ඒ ඉල්ලීම් පළමුව පරීක්ෂා කර, අවසර දෙනවා නම් ඉලක්ක වෙබ් අඩවියට යොමු කරයි. මෙය ආයතනික පරිසරයන්හි මැල්වෙයාගේ C2 (Command and Control) සර්වර් වෙත සම්බන්ධතාවය අඩු කර, ආක්‍රමණකරුට සීමා කරන ලද පරිසරයක් සපයයි.

වින්ඩෝස් පද්ධතියේ බොහෝ මැල්වෙයා WinSock වැනි අභ්‍යන්තර ජාල මෙවලම් භාවිතා කරන අතර, ඒවා ස්වයංක්‍රීයව "System Proxy" සැකසුම් කියවයි. එමනිසා ආකාරික පරිසරයක් තුළ එම මැල්වෙයා ප්‍රොක්සි හරහා යාමට ඉඩ ලැබේ, ආරක්ෂක කණ්ඩායම් එය හඳුනාගනිමින් අවහිර කරයි. Firefox වැනි බ්‍රවුසරය Windows හි System Proxy සැකසුම් නොපරිගණකයි; ඒ වෙනුවට libcurl භාවිතා කරයි. එම නිසා Firefox තුළ පමණක් ප්‍රොක්සි සැකසූ ආයතනයකදී Windows මැල්වෙයා ප්‍රොක්සි සොයා ගැනීමට අසීරු වේ.

ශ්‍රී ලංකාවට ඇති වැදගත්කම

ශ්‍රී ලංකාවේ තාක්ෂණික පරිසරය තවමත් මැල්වෙයා ප්‍රතිරෝධය සහ වේගවත් අන්තර්ජාල සේවා පිළිබඳව සංවර්ධනය වෙමින් පවතී. ෆෝර්වර්ඩ් ප්‍රොක්සි භාවිතයෙන් පාසල්, විශ්වවිද්‍යාල සහ සමාගම්වල නেটවර්ක් ආරක්ෂාව දෘඪ කර ගත හැක. සිසුන්ට ඉගෙනුම් දත්ත කේෂ් කිරීම හරහා අන්තර්ජාලයෙහි පරීක්ෂා කිරීමේ වේගය වැඩිවේ, එමෙන්ම පෞද්ගලිකත්වය රැක ගැනීමට IP ලුහුබැඳීම සැඟවීමටත් උපකාරී වේ.

දෙවන පාර්ශවයක් ලෙස, ශ්‍රී ලංකා ආයතන සඳහා රිවර්ස් ප්‍රොක්සි යෙදීමෙන් බාහිර පරිශීලක ඉල්ලීම් ආරක්ෂිතව අභ්‍යන්තර සේවා වෙත මාරු කර, IDS (Intrusion Detection System) වලින් ලුහුබැඳීම් වැළැක්වීමට හැකියාව ලැබේ. එමඟින් වෙබ් ඇප්ලිකේෂන් සංවර්ධකයන්ට බාහිර API හෝ cloud සේවා සමඟ සුරක්ෂිත සම්බන්ධතා ගොඩනඟා ගැනීමට පහසු වේ.

එසේම, Burp Suite වැනි නීතිමය පරීක්ෂක මෙවලම් ප්‍රොක්සි පදනම් කරගෙන වෙබ් ඉල්ලීම් අභ්‍යන්තරයෙන් විශ්ලේෂණය කර, ආරක්ෂක පරීක්ෂණ වලට නව දෘශ්‍යකෝණයක් එක් කරයි.

අවසන් වශයෙන්, ප්‍රොක්සි තාක්ෂණය අන්තර්ජාල ආරක්ෂාව, වේගය, පෞද්ගලිකත්වය යන ත්‍රිත්වය තුළ ප්‍රධාන චරිතයක් වේ. ශ්‍රී ලංකාවේ ආයතන, විද්‍යාඥයන් සහ සිසුන්ට එය නිවැරදිව අත්යවශ්‍ය කර ගැනීම, දේශීය තාක්ෂණික වර්ධනයට මූලික පදක්කමක් වේ.