Forskjellen mellom VPN og proxy
Innhold
- Sammenligningstabell
- Definisjon av VPN
- Hvordan fungerer en VPN?
- Definisjon av fullmakt
- Hvordan fungerer en proxy-server?
- Konklusjon
Hovedformålet med VPN og proxy er å gi en forbindelse mellom vertsdatamaskinen og den eksterne datamaskinen ved å skjule vertsdatamaskinens IP for å gjøre den sikker mot inntrengere.
Den grunnleggende forskjellen mellom VPN og Proxy er at en Proxy-server gjør det mulig å skjule, skjule og gjøre ditt nettverks-ID anonymt ved å skjule IP-adressen din. Det gir funksjoner som brannmur og nettverksdatafiltrering, deling av nettverkstilkoblinger og Data-hurtigbufring. Dette ble først populært der noen land prøvde å begrense innbyggerens Internett-tilgang.
På den annen side har en VPN fordeler i forhold til proxy ved å opprette en tunnel over det offentlige Internett mellom datamaskiner eller verter. En tunnel dannes av innkapsling av pakkene ved hvilken som helst krypteringsprotokoll. Krypteringsprotokoll som Open VPN, IPsec, PPTP, L2TP, SSL og TLS, krypterer dataene og legger til en ny topptekst. Dette har hjulpet bedrifter med å minimere utgiftene til leide linjer og hurtiggående rutetjenester på det offentlige internett for å overføre data sikrere.
- Sammenligningstabell
- Definisjon
- Viktige forskjeller
- Konklusjon
Sammenligningstabell
| Grunnlag for sammenligning | VPN | proxy |
|---|---|---|
| Sikkerhet | Gir kryptering, autentisering og integritetsbeskyttelse til trafikken. | Det gir ingen form for sikkerhet. |
| Fungerer på | brannmur | Nettlesere lesere~~POS=HEADCOMP |
| Tunnellskaping | Det opprettes en sikker kobling mellom sluttbrukerne. | Tunneldannelse finner ikke sted. |
| Protokoller brukt | PTTP, L2TP, IPsec, etc. | HTTP, TELNET, SMTP og FTP. |
Definisjon av VPN
EN VPN (Virtual Private Network) er en kryptert forbindelse mellom private nettverk og et offentlig nettverk, ligner på internett. V-en står for Virtual, og N står for nettverk. Informasjonen fra et privat nettverk transporteres sikkert til et offentlig nettverk. Denne virtuelle forbindelsen består av pakker.
VPN oppretter et nettverk som er fysisk offentlig, men tilnærmet privat. Nettverket er privat fordi det sikrer organisasjonens personvern internt og virtuelt siden det ikke bruker faktiske private WAN-er. I tillegg gir Virtual Private Network en mekanisme for å bruke autentisering, integritetsbeskyttelse inkludert kryptering. VPN gir en svært sikret forbindelse, men den trenger ikke noen spesifikk kabling i interesse for organisasjonen som ønsker å bruke den. Derfor fusjonerer en VPN fordelene ved et offentlig nettverk (billig og lett tilgjengelig) med fordelene ved et privat nettverk (sikkert og pålitelig).
Hvordan fungerer en VPN?
Ideen om en VPN er lett å forstå. Anta at en organisasjon har to nettverk, Nettverk 1 og Nettverk 2, som er fysisk atskilt fra hverandre, og vi må etablere en forbindelse mellom dem ved hjelp av VPN-konseptet. I så fall installerer vi to brannmurer, Brannmur 1 og Brannmur 2. Brannmurer utfører kryptering og dekryptering. La oss nå forstå hvordan VPN vokter trafikken som beveger seg mellom to verter i de to forskjellige nettverkene.
- Host X oppretter pakker, setter inn sin egen IP-adresse som kildeadresse og IP-adresse til verten Y som destinasjonsadresse.
- Pakken når brannmur 1. Brannmur 1 legger nå nye overskrifter til pakken. I disse nylige topptekstene endrer den pakkens kilde-IP-adresse til sin egen adresse fra verten X. Den endrer også IP-destinasjonsadressen til pakken fra den til verten Y til IP-adressen til brannmur 2. Den utfører også pakken kryptering og autentisering, avhengig av innstillingene og den endrede pakken over Internett.
- Pakken når Firewall 2 over Internett, via en eller flere rutere, som vanlig. Brannmur 2 dropper den ytre overskriften og utfører passende dekryptering og annen kryptografisk funksjon etter behov. Dette oppnår den opprinnelige pakken, slik den ble konstruert av verten X i trinn 1. Deretter observerer den ved det vanlige innholdet i pakken og innser at pakken er ment for verten Y. Dermed leverer den pakken for å være vert for Y.
Definisjon av fullmakt
En proxy-server er en datamaskin eller programvare som oppfører seg som en mellomting mellom klienten og den faktiske serveren. Den gjemmer vanligvis klientens IP og bruker anonym nettverks-ID for tilkobling til nettverket. Proxy-servere bestemmer strømme av applikasjonstrafikk nivå og utfør nettverksdatafiltrering, deling av nettverkstilkobling og datacache.
Hvordan fungerer en proxy-server?
- En interiørbruker kommuniserer med proxy-serveren ved hjelp av en TCP / IP-applikasjon, for eksempel HTTP og Telnet.
- Proxy-serveren spør brukeren om den eksterne verten som brukeren har behov for å opprette en kobling for kommunikasjonen (dvs. dens IP-adresse eller domenenavn, etc.). Den ber også bruker-ID og passord som kreves for å få tilgang til tjenestene til proxy-serveren.
- Deretter gir brukeren denne informasjonen til applikasjonsporten.
- Nå får ekstern vert tilgang til av proxy-serveren på vegne av brukeren og overfører pakkene til brukeren til den eksterne verten.
Proxy-servere er høyt sikret sammenlignet med pakkefiltre. Årsaken er at vi her ganske enkelt oppdager om en bruker har lov til å jobbe med en TCP / IP-applikasjon eller ikke, i stedet for å undersøke hver pakke mot flere regler. Nedskrivningen til en proxy-server er hovedkostnaden angående antall tilkoblinger.
- VPN gir kryptering, autentisering og integritetsbeskyttelse til trafikken, mens Proxy ikke gir mye sikkerhet over tilkoblingen.
- Proxy-funksjoner på nettlesere mens VPN fungerer ved brannmuren.
- VPN oppretter en tunnel for tilkobling av to systembrannmurer. I motsetning til oppretter ikke en proxy noen tunnel.
- Proxyen bruker protokoller som HTTP, TELNET, SMTP og FTP. I kontrast bruker VPN protokoller som PTTP, L2TP, IPsec, etc.
Konklusjon
Både VPN og Proxy tjener nesten samme formål, men en VPN gir mer sikkerhet enn en proxy-server.
