הגדרת Proxy
בדפדפן

בלי כתוביותעם כתוביות

מילון מושגים:

פרוקסי - שרת מתווך שמעביר בקשות בין לקוח ליעד, ויכול לשמש להסתרה, לסינון, למטמון או לבקרת גישה.

דפדפן - תוכנה שמציגה דפי אינטרנט ומריצה את הקוד שבהם, ומאפשרת לגלוש בין אתרים, למשל Chrome או Firefox.

VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.

HTTP - פרוטוקול להעברת דפי אינטרנט ונתונים בין דפדפן לשרת. הגרסה המאובטחת שלו היא HTTPS.

CMD - שורת הפקודה הקלאסית של Windows (Command Prompt), להרצת פקודות ותוכניות בממשק טקסטואלי.

netstat - פקודה שמציגה את חיבורי הרשת הפעילים במחשב ואת הפורטים שבשימוש.

UDP - פרוטוקול תקשורת מהיר ללא אישור קבלה, המתאים לשידורי וידאו, קול ומשחקים שבהם מהירות חשובה מאמינות.

ממשק - נקודת מגע בין רכיבים: ממשק משתמש שבו אדם מפעיל תוכנה, או ממשק תכנותי שמגדיר אילו פעולות רכיב אחד חושף לאחר.

הגדרת Proxy בדפדפן

איך גורמים לדפדפן לגלוש דרך שרת ה-VPN שהוקם. המטרה בהרצאה: להגיע ל-YouTube ול-Instagram שחסומים ממוסקבה, כך שנראה שהגלישה מגיעה מכתובת IP רגילה בישראל.

השלבים העיקריים

1. נקודת הכניסה: תוכנת Xray בלקוח מאזינה בפורט 10808 (שפת SOCKS) ובפורט 10809 (שפת HTTP). ניתן לראות זאת ב-CMD עם netstat. מה שנכנס לפורט יוצא בצד השני, מכתובת השרת.

2. איזה פורט לבחור: SOCKS עדיף, כי הוא תומך גם ב-UDP, ו-HTTP לא.

3. התוסף: אין ממשק גרפי של הדפדפן להגדרה הזו, ולכן משתמשים בתוסף החינמי Foxy Proxy ומצמידים אותו לסרגל.

4. הגדרת proxy: ב-Options לוחצים Add ונותנים שם (בהרצאה VPN ישראל), בוחרים Socks5, כתובת 127.0.0.1 ופורט 10808, ושומרים.

5. בדיקה: בדף What is my IP אחרי Refresh כתובת ה-IP התחלפה לכתובת השרת, ו-YouTube ו-Instagram עובדים.

Proxy מול VPN

המצב הזה נקרא Proxy, כי רק אפליקציה אחת עוברת דרך ה-VPN ולא כל המחשב.

אחרי ההרצאה אפשר להפנות דפדפן לפורט של x-ray ולוודא שכתובת ה-IP השתנתה. השאלה איך מעבירים את כל המחשב נענית בהרצאה הבאה.

השיעור הבא בקורס: הגדרת VPN Tunnel

פרקי ההרצאה: הגדרת Proxy בדפדפן

תמלול ההרצאה: הגדרת Proxy בדפדפן

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת Proxy בדפדפן» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם. בסרטון זה נגדיר את הדפדפן שלנו לעבוד דרך שרת VPN. כרגע IP שלו מסתיים במאה תשעים ואחד ונמצא במוסקבה ואני רוצה להיות בישראל.
00:16
למה זה כזה חשוב לי? כי ברוסיה חסמו לי את היוטיוב ואינסטגרם וזה לא מתאים לי, אז אני רוצה לגלוש לא ישירות החוצה, אלא את הפאקט של היוטיוב שלי להכניס לתוך פאקט של VPN, כי ישירות זה פשוט לא עובד.
00:32
אתם רואים? ישירות פאקט ליוטיוב חסום. N12 הם לא חסמו לי, שזה נהדר, אבל אני צריך יוטיוב ואינסטגרם, והפאקטים שמיועדים ליוטיוב ואינסטגרם חסומים, אז אני רוצה לשים אותם בתוך VPN, להביא אותם עד השרת שנמצא פה בענן בתוך ישראל, מתוך שרת VPN הם ילכו ליוטיוב ויחזרו חזרה דרך שרת VPN וכלפי הרשויות כאן זה ייראה כאילו גלשתי ל-IP הזה בישראל.
01:04
זה לא IP שחסום. IP רגיל, אתר אינטרנט רגיל. אף אחד לא יודע שמאחורי ה-IP הזה יש לי שרת VPN. את השרת כבר הקמנו, גם את הקליינט כבר הקמנו ועכשיו צריך להפנות את התקשורת לפורט עשר שמונה מאות ושמונה או עשר שמונה מאות ותשע במחשב שלי, כי מי שייכנס לפורט הזה יצא מהצד השני של הטנל, יצא מתוך השרת VPN.
01:30
זאת אומרת תוכנת Xray כרגע משתמשת בקובץ קונפיג הזה. אם נפתח פה עוד CMD אתם תוכלו לראות שבנטסט NAB ש-Xray מאזינה בפורט עשר שמונה מאות ושמונה בעשר שמונה מאות ותשע.
01:45
זאת אומרת שהכניסה לטנל של VPN מתבצעת דרך פורט עשר אלף שמונה מאות ותשע ועשר אלף שמונה מאות ושמונה בקליינט. כאן הכניסה בשפת Socks, כאן הכניסה בשפת HTTP.
01:57
כל פורט מדבר את השפה שלו. אם אתה מכניס לי פאקט לכאן, אתה נכנס בתעלה, Xray תופס אותך ואתה יוצא בצד השני פה בשרת. שימו לב, יש פה את ה-IP של השרת, מפה אתה תצא.
02:09
עכשיו צריך להפנות את הדפדפן לכאן, לפורט הזה או לפורט הזה. ההבדל ביניהם שבפורט עשר אלף שמונה מאות ושמונה מדברים בשפת Socks, שיודעת גם להבין UDP, ובפורט עשר אלף שמונה מאות ותשע מדברים בשפת HTTP שאין שם בכלל UDP, אז עדיף להשתמש בתקן של Socks שהוא יותר טוב.
02:30
כרגע IP שלי זה מאתיים נקודה מאה תשעים ואחד בסוף, והשאלה איך להפנות את הדפדפן אל תוך הפורט עשר שמונה מאות ושמונה, ובשביל זה יש לנו Add on תוסף שנקרא Foxy Proxy, שה-Foxy