مشاهده نسخه کامل
: italodance
12-05-2013, 12:53
اخیرا مقاله ای در روزنامه جام جم به چاپ رسیده هست که بطور کامل مشکلات کاربران ایرانی رو به اطلاع رسانده هست هدف از این تاپیک پاسخگویی به مشکلات و اختلالات اخیر اینترنت ایران است که به طور کامل اشاره شده است:
فیلترینگ و كاربران ایرانی
رهبر معظم انقلاب سال 1380 در دیدار اعضای شورای انقلاب فرهنگی وضع اینترنت را در كشور «نابسامان» عنوان كردند و ضمن هشدار، بحث كنترل و پالایش پایگاه‌های مخرب و لزوم برخورد با تخلفات اینترنتی را در راس اولویت‌های فرهنگی دانستند و حتی برای انجام این كار، مهلت یكماهه تعیین كردند.
همچنین، ایشان در جلسه پرسش و پاسخ دانشجویان دانشگاه شهید بهشتی در بیست ودوم اردیبهشت 82 فرمودند: در همه جای دنیا، وقتی جهاز عظیم و فراگیر اینترنت وارد می شود، معمولا فیلترهایی هم وجود دارد كه هر كشور به فراخور تمایلات و تفكرات و مصالحی كه دارد، آنها را كار می گذارد. این یك امر طبیعی است.
در این جا هم، در آغاز كار، مقداری بی توجهی شد، لیكن بعد اقداماتی كردند و باید بكنند، این درست است. البته كه باید فیلترهای مناسب و لازم را بگذارند.
با توجه به اهمیت بحث فیلترینگ از دیدگاه رهبر معظم ا نقلاب، مسئولان كشور تلاش كرده اند با بهره گیری از روش های گوناگون و اتخاذ تمهیدات و نظارت دقیق، به این خواسته مهم تحقق بخشند. بر این اساس، در ماده 21 و 22 قانون جرایم رایانه ای، قوانینی برای بحث فیلترینگ مطرح شد كه ارائه كنندگان خدمات دسترسی اینترنت، موظف هستند این قوانین را رعایت كنند.
اما، با وجود همه این تلاش ها، در روزهای اخیر، بسیاری از كاربران اینترنت داخل كشور برای گذشتن از سد فیلترینگ مخابرات، به سراغ نرم افزارهای فیلترشكن، سایت های پروكسی و همچنین VPN (Virtual Private Network رفته و این رجوع كاربران به استفاده از این روش های عبور از فیلترینگ، باعث رشد فزاینده فروش اكانت های نرم افزارهای فیلترشكن و VPN شده است.
در این میان، مخابرات هم گاهی اوقات با بستن همه پورت های VPN همراه با برخی پورت های دیگر مانند SSL، به ایجاد فیلترینگ برای این دسته از كاربران اقدام می كند.
اگر چه اطلاعات تبادل شده توسط VPN، از طریق ارتباط امن SSL صورت می گیرد و بجز خود كاربر و رایانه سرور، هیچ فرد دیگری به آن اطلاعات دسترسی ندارد، ولی به علت رمزنگاری، رمزگشایی و بازرسی محتویات هر بسته، این سرویس عملكرد كندی دارد.
بنابراین، با توجه به بسته شدن پورت های VPN در بعضی روزها، اكانت های [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] (Hypertext Transfer Protocol Secure) و SOCKS از محبوبیت قابل توجهی در بین كاربران برخوردار شده اند.
این دو اكانت، نوعی سرویس Secure Tunnel است كه تقریبا كار VPN را انجام می دهند، البته با ضریب امنیتی بالا و سرعت بهتر.
SOCKS یك پروتكل اینترنتی امنیتی است كه در لایه نشست شبكه ارتباطی عمل می كند و دو نسخه دارد كه هركدام ویژگی های خود را دارند:
SOCKS v4 و SOCKS v5. البته نسخه 5 آن پیشرفته و كامل تر است و مرورگر اُپرا مینی هم كه در بعضی از رایانه ها و تلفن های همراه نصب شده، با استفاده از همین پروتكل، می تواند از فیلترینگ عبور كند.
از مهم ترین مزایای اكانت های [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] و SOCKS علاوه بر تغییر هویت كاربران به آن كشوری كه می خواهند (Ip Dynamic)، می توان به امنیت بالا كه معمولا با نصب فایروال های سخت افزاری در سمت سرور و رمزگذاری داده ها تأمین می شود، سازگاری كامل با انواع سیستم عامل ها (Windows 32 & 64 Bit – Mac – Ipad – Android – Linux - Iphone)، بدون محدودیت در سرعت، زمان و پهنای باند، كیفیت و پایداری بالا، پشتیبانی از تمام سرویس های اینترنتی (همراه اول، ADSL Wireless، Wimax، GPRS و...) امكان تبادلات مالی با تمام وب سایت های تجارت الكترونیك (E-Gold، Paypal و...)، سازگار با وب سایت های ارتباط جمعی ،(Gazzag،Orkut) جلوگیری از شنود و پیگیری اطلاعات محرمانه كاربران، دور زدن تحریم هایی كه برای كاربران ایرانی در اینترنت اعمال شده، امكان به روزرسانی ویندوز و آنتی ویروس ها، دسترسی به وب سایت های اینترنتی فیلتر شده و قابلیت اجرا روی تلفن همراه را علاوه بر ایمنی ارتباطات و معاملات تجاری آنلاین آن، برشمرد.
در صورت بستن پورت SSL، سایت هایی كه با این پروتكل امن، رمزگذاری داده ها را انجام می دهند همچون بانك ها و مؤسسات مالی و اعتباری، خدمات الكترونیك آنها قابل دسترس نیست.
همچنین، سرویس های ایمیل Gmail و Yahoo نیز به دلیل استفاده از پروتكل SSL، در صورت مسدود شدن این پورت، غیرقابل استفاده می شوند.
در صورت بستن پورت SSL، عملا بخشی از اینترنت، با مشكل دسترسی مواجه می شود. البته بعضی از سایت ها مانند Facebook دو نسخه HTTP و [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] دارند كه در این هنگام، نسخه HTTP آنها قابل مشاهده است. در این مواقع، استفاده از پراكسی [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] هم برای مشاهده این وب سایت ها، كاربردی ندارد.
معمولا از [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] برای تراكنش های پرداخت آنلاین و همچنین تراكنش های حساس سامانه های اطلاعات سازمانی استفاده می شود. گفتنی است [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] را نباید با پروتكل انتقال ابر متن امن (S-HTTP) كه در RFC 2660 مشخص شده و غیرقابل فیلتر شدن است، اشتباه گرفت.
گاهی وقت ها، محدودیت های فیلترینگ شامل پورت های SOCKS و SSH در داخل كشور نیز می شود.در بعضی روزها نیز، محدودیت پورت PPTP بعد از ساعت اداری اعمال می شد كه كاربران، قبل از ساعت اداری، با استفاده از این پورت و بعد از آن، با استفاده از پورت L2TP اقدام به عبور از فلیترینگ می كردند.
پورت PPTP (Point-to-Point Tunneling Protocol) برای ساخت شبكه های خصوصی مجازی (VPN) مورد استفاده قرار می گیرد و نیاز به هیچ گونه تنظیمی نداشته و در تمام ویندوزها قابل استفاده است. مسدود كردن این پورت امكان استفاده از VPN ها را غیرممكن می كند كه با بروز خطای 800، 806 و 687 هنگام اتصال به وب، می توان از این موضوع آگاه شد.
(L2TP (Layer 2 Tunneling Protocol و SSTP (Secure Socket Tunneling Protocol) نیز كاربرد مشابهی دارد.
پورت SSTP هم كه تركیبی از پروتكل HTTP و SSL / TLS است، بعضی وقت ها شامل این محدودیت می شود و مخابرات برای كم كردن سرعت SSTP، كل پورت 443 را كه مربوط به آدرس های [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] است، محدود می كند كه به این مساله، با چك كردن ایمیل ها در Gmail (بدون استفاده از VPN) می توان پی برد.
البته باید توجه داشت SSTP از پروتكل های جدید و امن مایكروسافت بوده و فقط در ویندوزهای 7 و Vista قابل استفاده است.
هدف این پروتكل، فراهم آوردن ارتباطات رمز شده و شناسایی امن یك كارگزار وب است. برای اتصال به این پورت، نیاز به تنظیم خاصی نبوده و فقط باید تاریخ رایانه به روز باشد.
گاهی اوقات نیز، ناآشنایی با تنظیمات پورت ها در فایروال ویندوز و آنتی ویروس های نصب شده در سیستم، مشكلی جدی برای كاربران مبتدی در عبور از فیلترینگ است.
بتازگی نیز، شركت زیرساخت الگوریتم، روش های جدید اتصال VPN را با استفاده از مهندسی معكوس شناسایی كرده و ارتباط آنها را قطع می كند، مانند آنچه برای اتصال های IP-IP اتفاق افتاده است.
از آنجا كه كاربران تمایل دارند به هر نحوی اتصال بدون فیلتر را برای مشاهده سایت های شبكه های اجتماعی و فیلم چون youtube داشته باشند و قوانین كشور نیز این امر را نفی می كند، باید دید كه این دور تسلسل در ادامه چگونه خواهد بود، آن هم با حضور شورای عالی فضای مجازی و اراده سخت آن برای قطع تمامی VPNها.
محمدمهدی واعظی نژاد
منبع: [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تاریخ : یکشنبه 15 اردیبهشت 1392 14:27
فیلترینگ و كاربران ایرانی
رهبر معظم انقلاب سال 1380 در دیدار اعضای شورای انقلاب فرهنگی وضع اینترنت را در كشور «نابسامان» عنوان كردند و ضمن هشدار، بحث كنترل و پالایش پایگاه‌های مخرب و لزوم برخورد با تخلفات اینترنتی را در راس اولویت‌های فرهنگی دانستند و حتی برای انجام این كار، مهلت یكماهه تعیین كردند.
همچنین، ایشان در جلسه پرسش و پاسخ دانشجویان دانشگاه شهید بهشتی در بیست ودوم اردیبهشت 82 فرمودند: در همه جای دنیا، وقتی جهاز عظیم و فراگیر اینترنت وارد می شود، معمولا فیلترهایی هم وجود دارد كه هر كشور به فراخور تمایلات و تفكرات و مصالحی كه دارد، آنها را كار می گذارد. این یك امر طبیعی است.
در این جا هم، در آغاز كار، مقداری بی توجهی شد، لیكن بعد اقداماتی كردند و باید بكنند، این درست است. البته كه باید فیلترهای مناسب و لازم را بگذارند.
با توجه به اهمیت بحث فیلترینگ از دیدگاه رهبر معظم ا نقلاب، مسئولان كشور تلاش كرده اند با بهره گیری از روش های گوناگون و اتخاذ تمهیدات و نظارت دقیق، به این خواسته مهم تحقق بخشند. بر این اساس، در ماده 21 و 22 قانون جرایم رایانه ای، قوانینی برای بحث فیلترینگ مطرح شد كه ارائه كنندگان خدمات دسترسی اینترنت، موظف هستند این قوانین را رعایت كنند.
اما، با وجود همه این تلاش ها، در روزهای اخیر، بسیاری از كاربران اینترنت داخل كشور برای گذشتن از سد فیلترینگ مخابرات، به سراغ نرم افزارهای فیلترشكن، سایت های پروكسی و همچنین VPN (Virtual Private Network رفته و این رجوع كاربران به استفاده از این روش های عبور از فیلترینگ، باعث رشد فزاینده فروش اكانت های نرم افزارهای فیلترشكن و VPN شده است.
در این میان، مخابرات هم گاهی اوقات با بستن همه پورت های VPN همراه با برخی پورت های دیگر مانند SSL، به ایجاد فیلترینگ برای این دسته از كاربران اقدام می كند.
اگر چه اطلاعات تبادل شده توسط VPN، از طریق ارتباط امن SSL صورت می گیرد و بجز خود كاربر و رایانه سرور، هیچ فرد دیگری به آن اطلاعات دسترسی ندارد، ولی به علت رمزنگاری، رمزگشایی و بازرسی محتویات هر بسته، این سرویس عملكرد كندی دارد.
بنابراین، با توجه به بسته شدن پورت های VPN در بعضی روزها، اكانت های [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] (Hypertext Transfer Protocol Secure) و SOCKS از محبوبیت قابل توجهی در بین كاربران برخوردار شده اند.
این دو اكانت، نوعی سرویس Secure Tunnel است كه تقریبا كار VPN را انجام می دهند، البته با ضریب امنیتی بالا و سرعت بهتر.
SOCKS یك پروتكل اینترنتی امنیتی است كه در لایه نشست شبكه ارتباطی عمل می كند و دو نسخه دارد كه هركدام ویژگی های خود را دارند:
SOCKS v4 و SOCKS v5. البته نسخه 5 آن پیشرفته و كامل تر است و مرورگر اُپرا مینی هم كه در بعضی از رایانه ها و تلفن های همراه نصب شده، با استفاده از همین پروتكل، می تواند از فیلترینگ عبور كند.
از مهم ترین مزایای اكانت های [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] و SOCKS علاوه بر تغییر هویت كاربران به آن كشوری كه می خواهند (Ip Dynamic)، می توان به امنیت بالا كه معمولا با نصب فایروال های سخت افزاری در سمت سرور و رمزگذاری داده ها تأمین می شود، سازگاری كامل با انواع سیستم عامل ها (Windows 32 & 64 Bit – Mac – Ipad – Android – Linux - Iphone)، بدون محدودیت در سرعت، زمان و پهنای باند، كیفیت و پایداری بالا، پشتیبانی از تمام سرویس های اینترنتی (همراه اول، ADSL Wireless، Wimax، GPRS و...) امكان تبادلات مالی با تمام وب سایت های تجارت الكترونیك (E-Gold، Paypal و...)، سازگار با وب سایت های ارتباط جمعی ،(Gazzag،Orkut) جلوگیری از شنود و پیگیری اطلاعات محرمانه كاربران، دور زدن تحریم هایی كه برای كاربران ایرانی در اینترنت اعمال شده، امكان به روزرسانی ویندوز و آنتی ویروس ها، دسترسی به وب سایت های اینترنتی فیلتر شده و قابلیت اجرا روی تلفن همراه را علاوه بر ایمنی ارتباطات و معاملات تجاری آنلاین آن، برشمرد.
در صورت بستن پورت SSL، سایت هایی كه با این پروتكل امن، رمزگذاری داده ها را انجام می دهند همچون بانك ها و مؤسسات مالی و اعتباری، خدمات الكترونیك آنها قابل دسترس نیست.
همچنین، سرویس های ایمیل Gmail و Yahoo نیز به دلیل استفاده از پروتكل SSL، در صورت مسدود شدن این پورت، غیرقابل استفاده می شوند.
در صورت بستن پورت SSL، عملا بخشی از اینترنت، با مشكل دسترسی مواجه می شود. البته بعضی از سایت ها مانند Facebook دو نسخه HTTP و [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] دارند كه در این هنگام، نسخه HTTP آنها قابل مشاهده است. در این مواقع، استفاده از پراكسی [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] هم برای مشاهده این وب سایت ها، كاربردی ندارد.
معمولا از [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] برای تراكنش های پرداخت آنلاین و همچنین تراكنش های حساس سامانه های اطلاعات سازمانی استفاده می شود. گفتنی است [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] را نباید با پروتكل انتقال ابر متن امن (S-HTTP) كه در RFC 2660 مشخص شده و غیرقابل فیلتر شدن است، اشتباه گرفت.
گاهی وقت ها، محدودیت های فیلترینگ شامل پورت های SOCKS و SSH در داخل كشور نیز می شود.در بعضی روزها نیز، محدودیت پورت PPTP بعد از ساعت اداری اعمال می شد كه كاربران، قبل از ساعت اداری، با استفاده از این پورت و بعد از آن، با استفاده از پورت L2TP اقدام به عبور از فلیترینگ می كردند.
پورت PPTP (Point-to-Point Tunneling Protocol) برای ساخت شبكه های خصوصی مجازی (VPN) مورد استفاده قرار می گیرد و نیاز به هیچ گونه تنظیمی نداشته و در تمام ویندوزها قابل استفاده است. مسدود كردن این پورت امكان استفاده از VPN ها را غیرممكن می كند كه با بروز خطای 800، 806 و 687 هنگام اتصال به وب، می توان از این موضوع آگاه شد.
(L2TP (Layer 2 Tunneling Protocol و SSTP (Secure Socket Tunneling Protocol) نیز كاربرد مشابهی دارد.
پورت SSTP هم كه تركیبی از پروتكل HTTP و SSL / TLS است، بعضی وقت ها شامل این محدودیت می شود و مخابرات برای كم كردن سرعت SSTP، كل پورت 443 را كه مربوط به آدرس های [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] است، محدود می كند كه به این مساله، با چك كردن ایمیل ها در Gmail (بدون استفاده از VPN) می توان پی برد.
البته باید توجه داشت SSTP از پروتكل های جدید و امن مایكروسافت بوده و فقط در ویندوزهای 7 و Vista قابل استفاده است.
هدف این پروتكل، فراهم آوردن ارتباطات رمز شده و شناسایی امن یك كارگزار وب است. برای اتصال به این پورت، نیاز به تنظیم خاصی نبوده و فقط باید تاریخ رایانه به روز باشد.
گاهی اوقات نیز، ناآشنایی با تنظیمات پورت ها در فایروال ویندوز و آنتی ویروس های نصب شده در سیستم، مشكلی جدی برای كاربران مبتدی در عبور از فیلترینگ است.
بتازگی نیز، شركت زیرساخت الگوریتم، روش های جدید اتصال VPN را با استفاده از مهندسی معكوس شناسایی كرده و ارتباط آنها را قطع می كند، مانند آنچه برای اتصال های IP-IP اتفاق افتاده است.
از آنجا كه كاربران تمایل دارند به هر نحوی اتصال بدون فیلتر را برای مشاهده سایت های شبكه های اجتماعی و فیلم چون youtube داشته باشند و قوانین كشور نیز این امر را نفی می كند، باید دید كه این دور تسلسل در ادامه چگونه خواهد بود، آن هم با حضور شورای عالی فضای مجازی و اراده سخت آن برای قطع تمامی VPNها.
محمدمهدی واعظی نژاد
منبع: [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تاریخ : یکشنبه 15 اردیبهشت 1392 14:27