Verschil tussen VPN en proxy

Inhoud

Vergelijkingstabel
Definitie van VPN
Hoe een VPN werkt?
Definitie van proxy
Hoe een proxy-server werkt?
Gevolgtrekking

Het hoofddoel van VPN en volmacht is om een verbinding tot stand te brengen tussen de hostcomputer en de externe computer door het IP-adres van de hostcomputer te verbergen om deze te beveiligen tegen indringers.

Het fundamentele verschil tussen VPN en proxy is dat een proxyserver het mogelijk maakt uw netwerk-ID te verbergen, verbergen en anoniem te maken door uw IP-adres te verbergen. Het biedt functies zoals firewall- en netwerkgegevensfiltering, netwerkverbinding delen en gegevenscaching. Dit werd voor het eerst populair waar sommige landen probeerden de internettoegang van hun burgers te beperken.

Aan de andere kant heeft een VPN voordelen ten opzichte van de proxy door een tunnel te maken via het openbare internet tussen computers of hosts. Een tunnel wordt gevormd door de inkapseling van de pakketten via elk coderingsprotocol. Versleutelingsprotocol zoals Open VPN, IPsec, PPTP, L2TP, SSL en TLS, versleutelt de gegevens en voegt een nieuwe header toe. Dit heeft bedrijven geholpen om de uitgaven van huurlijnen en de snelle routeringsdiensten van het openbare internet te minimaliseren om gegevens veiliger over te dragen.

Vergelijkingstabel
Definitie
Belangrijkste verschillen
Gevolgtrekking

Vergelijkingstabel


Basis voor vergelijking	VPN	volmacht
Veiligheid	Biedt codering, authenticatie en integriteitsbescherming voor het verkeer.	Het biedt geen enkele vorm van beveiliging.
Werkt aan	brandmuur	browsers
Tunnel creatie	Er wordt een beveiligde koppeling gemaakt tussen de eindgebruikers.	Tunnelvorming vindt niet plaats.
Gebruikte protocollen	PTTP, L2TP, IPsec, enz.	HTTP, TELNET, SMTP en FTP.

Definitie van VPN

EEN VPN (Virtual Private Network) is een gecodeerde verbinding tussen particuliere netwerken en een openbaar netwerk, vergelijkbaar met internet. De V staat voor Virtual en N staat voor netwerk. De informatie van een particulier netwerk wordt veilig getransporteerd naar een openbaar netwerk. Deze virtuele verbinding bestaat uit pakketten.

VPN creëert een netwerk dat fysiek openbaar is maar vrijwel privé. Het netwerk is privé omdat het de privacy van de organisatie intern en virtueel waarborgt, omdat het geen echte privé-WAN's gebruikt. Bovendien biedt Virtual Private Network een mechanisme voor het gebruik van authenticatie, integriteitsbescherming inclusief codering. VPN biedt een sterk beveiligde verbinding, maar het heeft geen specifieke bekabeling nodig in het belang van de organisatie die het wil gebruiken. Daarom combineert een VPN de voordelen van een openbaar netwerk (goedkoop en gemakkelijk beschikbaar) met die van een particulier netwerk (veilig en betrouwbaar).

Hoe een VPN werkt?

Het idee van een VPN is gemakkelijk te begrijpen. Stel dat een organisatie twee netwerken heeft, Netwerk 1 en Netwerk 2, die fysiek van elkaar zijn gescheiden en we moeten een verbinding tot stand brengen met hen via het VPN-concept. In dat geval installeren we twee firewalls, Firewall 1 en Firewall 2. Firewalls voeren de codering en decodering uit. Laten we nu begrijpen hoe de VPN het verkeer bewaakt dat tussen twee hosts op de twee verschillende netwerken wordt verplaatst.

Stel dat host X op netwerk 1 een gegevenspakket nodig heeft om Y op netwerk 2 te hosten. Deze overdracht zou als volgt werken.

Host X maakt pakketten, voegt zijn eigen IP-adres in als bronadres en het IP-adres van host Y als bestemmingsadres.
Het pakket bereikt Firewall 1. Firewall 1 voegt nu nieuwe headers toe aan het pakket. In deze recente headers wijzigt het het bron-IP-adres van het pakket naar zijn eigen adres van de host X. Het verandert ook het doel-IP-adres van het pakket van dat van host Y in het IP-adres van Firewall 2. Het voert ook het pakket uit codering en authenticatie, afhankelijk van de instellingen en het gewijzigde pakket via internet.
Het pakket bereikt Firewall 2 via internet, via een of meer routers, zoals gewoonlijk. Firewall 2 laat de buitenste header vallen en voert indien nodig de juiste decodering en andere cryptografische functie uit. Dit verkrijgt het originele pakket, zoals geconstrueerd door host X in stap 1. Vervolgens observeert het de gewone inhoud van het pakket en realiseert het zich dat het pakket bedoeld is voor host Y. Het levert dus het pakket aan host Y.

Definitie van proxy

Een proxyserver is een computer of software die zich gedraagt als een intermediair tussen de client en de daadwerkelijke server. Het verbergt meestal het IP van de klant en gebruikt de anonieme netwerk-ID voor verbinding met het netwerk. Proxyservers bepalen de vloeien van applicatieverkeer niveau en presteer filtering van netwerkgegevens, netwerkverbinding delen en data caching.

Hoe een proxy-server werkt?

Een interne gebruiker communiceert met de proxyserver met behulp van een TCP / IP-toepassing, zoals HTTP en Telnet.
De proxyserver vraagt de gebruiker naar de externe host waarmee de gebruiker een verbinding tot stand moest brengen voor de communicatie (d.w.z. het IP-adres of de domeinnaam, enz.). Het vraagt ook om het gebruikers-ID en wachtwoord dat vereist is voor toegang tot de services van de proxyserver.
Vervolgens geeft de gebruiker deze informatie aan de applicatiegateway.
De externe host wordt nu door de proxy-server benaderd namens de gebruiker en draagt de pakketten van de gebruiker over naar de externe host.

Proxyservers zijn sterk beveiligd in vergelijking met pakketfilters. De reden is dat we hier eenvoudig detecteren of een gebruiker met een TCP / IP-toepassing mag werken of niet in plaats van elk pakket aan verschillende regels te onderzoeken. Het nadeel van een proxy-server is de overhead met betrekking tot het aantal verbindingen.

VPN biedt versleuteling, authenticatie en integriteitsbescherming voor het verkeer, terwijl Proxy niet veel beveiliging biedt over de verbinding.
Proxy werkt bij browsers, terwijl VPN werkt bij de firewall.
VPN creëert een tunnel voor het verbinden van de firewall van twee systemen. Een proxy maakt daarentegen geen enkele tunnel.
De proxy gebruikt protocollen zoals HTTP, TELNET, SMTP en FTP. VPN gebruikt daarentegen protocollen zoals PTTP, L2TP, IPsec, enz.