Разлика между VPN и прокси
Съдържание
- Сравнителна диаграма
- Определение на VPN
- Как работи VPN?
- Определение на прокси
- Как работят прокси сървърите?
- заключение
Основната цел на VPN и пълномощник е да осигурите връзка между хост компютъра и отдалечения компютър, като скриете IP адреса на хост компютъра, за да го защитите срещу натрапници.
Основната разлика между VPN и Proxy е, че прокси сървърът позволява да скрие, скрие и направи вашия анонимен мрежов идентификатор чрез скриване на вашия IP адрес. Той предлага функции като защитна стена и филтриране на мрежови данни, споделяне на мрежова връзка и кеширане на данни. Това първо стана популярно, когато някои държави се опитаха да ограничат достъпа до своите граждани до Интернет.
От друга страна, VPN има предимства пред прокси сървъра, като създава тунел през публичния интернет между компютри или хостове. Тунелът се образува от капсулиране на пакетите чрез всеки протокол за криптиране. Протокол за криптиране като Open VPN, IPsec, PPTP, L2TP, SSL и TLS, криптира данните и добавя ново заглавие. Това помогна на компаниите да намалят до минимум разходите за наети линии и високоскоростните маршрутизиращи услуги на обществения интернет за по-сигурно прехвърляне на данни.
- Сравнителна диаграма
- дефиниция
- Ключови разлики
- заключение
Сравнителна диаграма
| Основа за сравнение | VPN | пълномощник |
|---|---|---|
| Сигурност | Осигурява криптиране, автентификация и защита на целостта на трафика. | Не предоставя никакъв вид сигурност. |
| Работи върху | Firewall | Браузъри |
| Създаване на тунели | Създадена е сигурна връзка между крайните потребители. | Образуването на тунели не се извършва. |
| Използвани протоколи | PTTP, L2TP, IPsec и т.н. | HTTP, TELNET, SMTP и FTP. |
Определение на VPN
А VPN (виртуална частна мрежа) е криптирана връзка между частни мрежи и обществена мрежа, подобна на интернет. V означава Virtual, а N означава мрежа. Информацията от частна мрежа е безопасно транспортирана до обществена мрежа. Тази виртуална връзка е съставена от пакети.
VPN създава мрежа, която е физически публична, но на практика частна. Мрежата е частна, защото осигурява вътрешна и виртуална поверителност на организацията, тъй като не използва действителни частни WAN. В допълнение, Virtual Private Network предоставя механизъм за използване на автентификация, защита на целостта, включително криптиране. VPN осигурява високо защитена връзка, но не се нуждае от конкретно окабеляване в интерес на организацията, която иска да го използва. Следователно VPN обединява предимствата на обществена мрежа (евтина и лесно достъпна) с тези на частна мрежа (сигурна и надеждна).
Как работи VPN?
Идеята за VPN е лесна за разбиране. Да предположим, че една организация има две мрежи, Мрежа 1 и Мрежа 2, които са физически разделени един от друг и трябва да установим връзка между тях, използвайки VPN концепцията. В такъв случай инсталираме две защитни стени, Защитна стена 1 и Защитна стена 2, Защитните стени изпълняват криптирането и декриптирането. Сега, нека да разберем как VPN охранява трафика, движещ се между всеки два хоста в двете различни мрежи.
- Хост X създава пакети, вмъква собствен IP адрес като адрес на източника и IP адрес на хост Y като адрес на местоназначение.
- Пакетът достига до Firewall 1. Защитната стена 1 сега добавя нови заглавки към пакета. В тези скорошни заглавия той променя IP адреса на източника на пакета към собствения си адрес от хоста X. Освен това променя целевия IP адрес на пакета от този на хост Y на IP адреса на защитната стена 2. Той също така осъществява пакета криптиране и удостоверяване, в зависимост от настройките и модифицирания пакет през Интернет.
- Пакетът достига Firewall 2 през Интернет, чрез един или повече рутери, както обикновено. Защитната стена 2 пуска външното заглавие и изпълнява съответната декриптиране и друга криптографска функция, ако е необходимо. Това получава оригиналния пакет, както е конструиран от хост X в Стъпка 1. След това той наблюдава в обикновеното съдържание на пакета и осъзнава, че пакетът е предназначен за хост Y. По този начин той доставя пакета за хост Y.
Определение на прокси
Прокси сървърът е компютър или софтуер, който се държи като посредник между клиента и реалния сървър. Обикновено крие IP адреса на клиента и използва анонимен идентификационен номер на мрежата за свързване към мрежата. Прокси сървърите решават поток на трафик на приложения ниво и изпълнявайте мрежово филтриране на данни, споделяне на мрежова връзка и кеширане на данни.
Как работят прокси сървърите?
- Вътрешен потребител комуникира с прокси сървъра с помощта на TCP / IP приложение, като например HTTP и Telnet.
- Прокси сървърът пита потребителя за отдалечения хост, с който потребителят трябва да установи връзка за комуникацията (т.е. неговия IP адрес или име на домейн и т.н.). Той също така изисква потребителския идентификатор и паролата, необходими за достъп до услугите на прокси сървъра.
- Тогава потребителят предоставя тази информация на шлюза на приложенията.
- Сега достъпът на отдалечения хост е от прокси сървъра от името на потребителя и прехвърля пакетите на потребителя към отдалечения хост.
Прокси сървърите са силно защитени в сравнение с пакетните филтри. Причината му е, че тук просто откриваме дали на потребителя е позволено да работи с TCP / IP приложение или не, вместо да изследваме всеки пакет срещу няколко правила. Отричането на прокси сървър е режийната сметка по отношение на броя на връзките.
- VPN осигурява криптиране, удостоверяване и защита на целостта на трафика, докато Proxy не осигурява много сигурност при връзката.
- Прокси функции в браузърите, докато VPN функционира в защитната стена.
- VPN създава тунел за свързване на две системни защитни стени. Обратно, прокси не създава тунел.
- Проксито използва протоколи като HTTP, TELNET, SMTP и FTP. За разлика от тях VPN използва протоколи като PTTP, L2TP, IPsec и т.н.
заключение
И VPN, и Proxy обслужват почти една и съща цел, но VPN осигурява повече сигурност от прокси сървъра.
