La differenza fondamentale tra VPN e Proxy è che un server Proxy consente di nascondere, nascondere e rendere anonimo il proprio ID di rete nascondendo il proprio indirizzo IP. Fornisce funzionalità come firewall e filtro dei dati di rete, condivisione delle connessioni di rete e memorizzazione dei dati nella cache. Questo è diventato popolare quando alcuni paesi hanno cercato di limitare l'accesso a Internet dei loro cittadini.
D'altra parte, una VPN ha vantaggi sul proxy creando un tunnel sull'Internet pubblica tra computer o host. Un tunnel è formato dall'incapsulamento dei pacchetti da qualsiasi protocollo di crittografia. Protocollo di crittografia come Open VPN, IPsec, PPTP, L2TP, SSL e TLS, crittografa i dati e aggiunge una nuova intestazione. Ciò ha aiutato le aziende a ridurre al minimo le spese delle linee affittate e i servizi di routing ad alta velocità della rete pubblica per trasferire i dati in modo più sicuro.
Grafico comparativo
| Base per il confronto | VPN | delega |
|---|---|---|
| Sicurezza | Fornisce la crittografia, l'autenticazione e la protezione dell'integrità del traffico. | Non fornisce alcun tipo di sicurezza. |
| Funziona | Firewall | browser |
| Creazione di tunnel | Tra gli utenti finali viene creato un collegamento sicuro. | La formazione di tunnel non ha luogo. |
| Protocolli utilizzati | PTTP, L2TP, IPsec, ecc. | HTTP, TELNET, SMTP e FTP. |
Definizione di VPN
Una VPN (Virtual Private Network) è una connessione crittografata tra reti private e una rete pubblica, simile a Internet. La V sta per virtuale e N sta per rete. Le informazioni provenienti da una rete privata vengono trasportate in sicurezza su una rete pubblica. Questa connessione virtuale è composta da pacchetti .
VPN crea una rete fisicamente pubblica ma praticamente privata. La rete è privata perché garantisce la privacy dell'organizzazione internamente e virtuale poiché non utilizza WAN private effettive. Inoltre, la rete privata virtuale fornisce un meccanismo per l'utilizzo dell'autenticazione, della protezione dell'integrità inclusa la crittografia. La VPN fornisce una connessione altamente protetta, tuttavia, non è necessario alcun cablaggio specifico nell'interesse dell'organizzazione che lo voglia utilizzare. Pertanto, una VPN unisce i vantaggi di una rete pubblica (economica e facilmente disponibile) a quella di una rete privata (sicura e affidabile).
Come funziona una VPN?
L'idea di una VPN è facile da capire. Supponiamo che un'organizzazione abbia due reti, Rete 1 e Rete 2, che sono fisicamente separate l'una dall'altra e che dobbiamo stabilire una connessione tra loro utilizzando il concetto di VPN. In tal caso, installiamo due firewall, Firewall 1 e Firewall 2 . I firewall eseguono la crittografia e la decrittografia. Ora, ci consente di capire in che modo la VPN protegge il traffico che si sposta tra due host su due reti diverse.
- L'host X crea pacchetti, inserisce il proprio indirizzo IP come indirizzo di origine e l'indirizzo IP dell'host Y come indirizzo di destinazione.
- Il pacchetto raggiunge Firewall 1. Il firewall 1 ora aggiunge nuove intestazioni al pacchetto. In queste intestazioni recenti, modifica l'indirizzo IP di origine del pacchetto al proprio indirizzo dall'host X. Cambia inoltre l'indirizzo IP di destinazione del pacchetto da quello dell'host Y all'indirizzo IP del Firewall 2. Esegue anche il pacchetto crittografia e autenticazione, a seconda delle impostazioni e invia il pacchetto modificato su Internet.
- Il pacchetto raggiunge Firewall 2 su Internet, tramite uno o più router, come al solito. Firewall 2 rilascia l'intestazione esterna ed esegue la decrittazione appropriata e altre funzioni crittografiche necessarie. Ciò ottiene il pacchetto originale, come è stato costruito dall'host X al punto 1. Quindi osserva il contenuto del testo normale del pacchetto e si rende conto che il pacchetto è destinato all'host Y. Quindi, consegna il pacchetto all'host Y.
Definizione di Proxy
Un server proxy è un computer o un software che si comporta come un intermediario tra il client e il server effettivo. Solitamente nasconde l'IP del client e utilizza l' ID di rete anonimo per la connessione alla rete. I server proxy decidono il flusso del livello di traffico delle applicazioni ed eseguono il filtraggio dei dati di rete, la condivisione della connessione di rete e la memorizzazione nella cache dei dati .
Come funziona un server proxy?
- Un utente interno comunica al server proxy utilizzando un'applicazione TCP / IP, come HTTP e Telnet .
- Il server proxy richiede all'utente l'host remoto con cui l'utente ha richiesto di stabilire un collegamento per la comunicazione (ad es. Il suo indirizzo IP o il nome di dominio, ecc.). Richiede anche l'ID utente e la password richiesti per accedere ai servizi del server proxy.
- Quindi l'utente fornisce queste informazioni al gateway dell'applicazione.
- Ora l'host remoto è accessibile dal server proxy per conto dell'utente e trasferisce i pacchetti dell'utente all'host remoto.
I server proxy sono altamente protetti rispetto ai filtri di pacchetti. Il motivo è che qui rileviamo semplicemente se un utente è autorizzato a lavorare con un'applicazione TCP / IP o meno invece di esaminare ogni pacchetto con diverse regole. Il demerito di un server proxy è l'overhead relativo al numero di connessioni.
Differenze chiave tra VPN e proxy
- VPN fornisce crittografia, autenticazione e protezione dell'integrità al traffico, mentre Proxy non fornisce molta sicurezza sulla connessione.
- Il proxy funziona sui browser mentre la VPN funziona sul firewall.
- VPN crea un tunnel per connettere due firewall di sistema. Come contro, un proxy non crea alcun tunnel.
- Il proxy utilizza protocolli come HTTP, TELNET, SMTP e FTP. Al contrario, VPN utilizza protocolli come PTTP, L2TP, IPsec, ecc.
Conclusione
Sia VPN che Proxy hanno quasi lo stesso scopo, ma una VPN fornisce più sicurezza di un server proxy.
