Pagkakaiba sa pagitan ng VPN at Proxy
Nilalaman
- Tsart ng paghahambing
- Kahulugan ng VPN
- Paano gumagana ang isang VPN?
- Kahulugan ng Proxy
- Paano gumagana ang isang proxy server?
- Konklusyon
Ang pangunahing layunin ng VPN at Proxy ay magbigay ng isang koneksyon sa pagitan ng host computer at ng malayong computer sa pamamagitan ng pagtatago ng IP ng host computer upang mai-secure ito laban sa mga intruder.
Ang pangunahing pagkakaiba sa pagitan ng VPN at Proxy ay na pinahihintulutan ng isang server ng Proxy na itago, itago at gawing hindi kilala ang iyong network id sa pamamagitan ng pagtatago ng iyong IP address. Nagbibigay ito ng mga tampok tulad ng Firewall at pag-filter ng data ng network, pagbabahagi ng koneksyon sa network at Data caching. Una itong naging tanyag kung saan sinubukan ng ilang mga bansa na limitahan ang pag-access sa kanilang mamamayan.
Sa kabilang banda, ang isang VPN ay may mga benepisyo sa proxy sa pamamagitan ng paglikha ng isang tunel sa pampublikong Internet sa pagitan ng mga computer o host. Ang isang tunel ay nabuo ng encapsulation ng mga packet ng anumang protocol ng pag-encrypt. Ang protocol ng pag-encrypt tulad ng Open VPN, IPsec, PPTP, L2TP, SSL at TLS, ay nag-encrypt ng data at nagdaragdag ng isang bagong header. Nakatulong ito sa mga kumpanya na mabawasan ang mga paggasta ng mga naupahang linya at ang mga high-speed na serbisyo sa pagruruta ng pampublikong internet upang maglipat ng data nang mas ligtas.
- Tsart ng paghahambing
- Kahulugan
- Pangunahing Pagkakaiba
- Konklusyon
Tsart ng paghahambing
| Batayan para sa paghahambing | VPN | Proxy |
|---|---|---|
| Seguridad | Nagbibigay ng pag-encrypt, pagpapatunay at proteksyon ng integridad sa trapiko. | Hindi ito nagbibigay ng anumang uri ng seguridad. |
| Gumagana sa | Firewall | Mga Browser |
| Paglikha ng lagusan | Ang isang ligtas na link ay nilikha sa pagitan ng mga end user. | Ang pagbubuo ng tunel ay hindi nagaganap. |
| Ginamit ang mga protocol | Ang PTTP, L2TP, IPsec, atbp. | Ang HTTP, TELNET, SMTP, at FTP. |
Kahulugan ng VPN
A VPN (Virtual Pribadong Network) ay isang naka-encrypt na koneksyon sa pagitan ng mga pribadong network at isang pampublikong network, na katulad ng sa internet. Ang V ay nakatayo para sa Virtual, at ang N ay nakatayo sa network. Ang impormasyon mula sa isang pribadong network ay ligtas na ipinadala sa isang pampublikong network. Ang virtual na koneksyon ay binubuo ng mga packet.
Lumilikha ang VPN ng isang network na pisikal na pampubliko ngunit halos pribado. Pribado ang network dahil tinitiyak nito ang privacy ng samahan sa loob at virtual dahil hindi ito gumagamit ng aktwal na mga pribadong WAN. Bilang karagdagan, ang Virtual Private Network ay nagbibigay ng isang mekanismo para sa paggamit ng pagpapatunay, proteksyon ng integridad kabilang ang pag-encrypt. Ang VPN ay nagbibigay ng isang lubos na ligtas na koneksyon, gayunpaman, hindi ito nangangailangan ng anumang tiyak na paglalagay ng kable sa interes ng samahan na nais gamitin ito. Samakatuwid, ang isang VPN ay sumasama sa mga benepisyo ng isang pampublikong network (mura at madaling magamit) kasama ng mga pribadong network (ligtas at maaasahan).
Paano gumagana ang isang VPN?
Ang ideya ng isang VPN ay madaling maunawaan. Ipagpalagay na ang isang samahan ay may dalawang network, Network 1 at Network 2, na kung saan ay pisikal na nakahiwalay sa bawat isa at kailangan nating magtatag ng isang koneksyon sa pagitan nila gamit ang konsepto ng VPN. Sa ganoong kaso, nag-install kami ng dalawang firewall, Firewall 1 at Firewall 2. Ginagawa ng mga firewall ang encryption at decryption. Ngayon, hayaan kaming maunawaan kung paano binabantayan ng VPN ang trapiko na lumipat sa pagitan ng anumang dalawang host sa dalawang magkakaibang network.
- Lumilikha ang Host X ng mga packet, nagsingit ng sariling IP address bilang ang pinagmulan ng address at ang IP address ng host Y bilang ang address ng patutunguhan.
- Naabot ng packet ang Firewall 1. Ang Firewall 1 ay nagdaragdag ngayon ng mga bagong header sa packet. Sa mga kamakailang header na ito, binabago nito ang pinagmulan ng IP address ng packet sa sariling address mula sa host X. Binago din nito ang patutunguhang IP address ng packet mula sa host ng Y sa IP address ng Firewall 2. Dinadala nito ang packet encryption at pagpapatunay, depende sa mga setting at s nabagong packet sa Internet.
- Narating ng packet ang Firewall 2 sa Internet, sa pamamagitan ng isa o higit pang mga router, tulad ng dati. Ibinagsak ng Firewall 2 ang panlabas na header at isinasagawa ang naaangkop na decryption at iba pang pag-andar ng cryptographic kung kinakailangan. Nakukuha nito ang orihinal na packet, tulad ng itinayo ng host X sa Hakbang 1. Pagkatapos ay napansin nito sa mga simpleng nilalaman ng packet at napagtanto na ang packet ay inilaan para sa host Y. Kaya, inihahatid nito ang packet upang mag-host ng Y.
Kahulugan ng Proxy
Ang isang proxy server ay isang computer o software na kumikilos bilang tagapamagitan sa pagitan ng kliyente at aktwal na server. Karaniwang itinatago nito ang IP ng kliyente at ginagamit ang hindi nagpapakilalang ID ng network para sa pagkonekta sa network. Ang mga proxy server ay nagpapasya sa daloy ng trapiko ng aplikasyon antas at gumanap pagsala ng data ng network, pagbabahagi ng koneksyon sa network at caching ng data.
Paano gumagana ang isang proxy server?
- Ang isang panloob na gumagamit ay nakikipag-usap sa proxy server gamit ang isang TCP / IP application, tulad ng HTTP at Telnet.
- Hinihiling ng server ng proxy ang gumagamit tungkol sa liblib na host kung saan kinakailangan ng gumagamit na magtatag ng isang link para sa komunikasyon (i.e. ang IP address o domain name, atbp.). Hinihiling din nito ang user ID at password na kinakailangan upang ma-access ang mga serbisyo ng proxy server.
- Pagkatapos ay ibinibigay ng gumagamit ang impormasyong ito sa gateway ng application.
- Ngayon ang malayuang host ay na-access ng proxy server sa ngalan ng gumagamit at inililipat ang mga packet ng gumagamit sa remote host.
Ang mga server ng proxy ay lubos na ligtas kumpara sa mga filter ng packet. Ang dahilan nito ay dito natin malalaman kung ang isang gumagamit ay pinapayagan na magtrabaho kasama ang isang aplikasyon ng TCP / IP o hindi sa halip na suriin ang bawat packet laban sa maraming mga patakaran. Ang demerit ng isang proxy server ay ang overhead tungkol sa bilang ng mga koneksyon.
- Nagbibigay ang VPN ng pag-encrypt, pagpapatunay at proteksyon ng integridad sa trapiko habang ang Proxy ay hindi nagbibigay ng maraming seguridad sa koneksyon.
- Ang mga pag-andar ng proxy sa mga browser habang ang VPN ay gumana sa firewall.
- Lumilikha ang VPN ng isang tunel para sa pagkonekta ng dalawang mga system ng firewall. Tulad ng laban, ang isang proxy ay hindi lilikha ng anumang lagusan.
- Ang proxy ay gumagamit ng mga protocol tulad ng HTTP, TELNET, SMTP at FTP. Sa kaibahan, ang VPN ay gumagamit ng mga protocol tulad ng PTTP, L2TP, IPsec, atbp.
Konklusyon
Ang parehong VPN at Proxy ay naghahatid ng halos parehong parehong layunin, ngunit ang isang VPN ay nagbibigay ng mas maraming seguridad kaysa sa isang proxy server.
