Pagrindinis skirtumas tarp VPN ir „Proxy“ yra tas, kad tarpinis serveris leidžia paslėpti, nuslėpti ir padaryti jūsų tinklo id anonimišką paslėpdamas jūsų IP adresą. Ji suteikia funkcijas, pvz., Užkardą ir tinklo duomenų filtravimą, tinklo ryšio pasidalijimą ir Duomenų talpyklą. Tai pirmiausia tapo populiarus, kai kai kurios šalys bandė apriboti savo piliečių prieigą prie interneto.
Kita vertus, VPN turi pranašumą, kai sukuriamas tunelis per viešąjį internetą tarp kompiuterių ar kompiuterių. Tunelis yra suformuotas paketų kapsuliavimu bet kuriuo šifravimo protokolu. Šifravimo protokolas, pvz., Atidaryti VPN, IPsec, PPTP, L2TP, SSL ir TLS, užšifruoja duomenis ir prideda naują antraštę. Tai padėjo bendrovėms sumažinti skirtųjų linijų išlaidas ir viešojo interneto greitųjų maršrutų paslaugas, kad duomenys būtų saugiau perduodami.
Palyginimo diagrama
| Palyginimo pagrindas | VPN | Tarpinis serveris |
|---|---|---|
| Saugumas | Teikia srauto šifravimo, autentifikavimo ir vientisumo apsaugą. | Ji nesuteikia jokio saugumo. |
| Veikia | Ugniasienė | Naršyklės |
| Tunelio kūrimas | Tarp galutinių vartotojų sukuriama saugi nuoroda. | Tunelio formavimas neįvyksta. |
| Naudojami protokolai | PTTP, L2TP, IPsec ir tt | HTTP, TELNET, SMTP ir FTP. |
VPN apibrėžimas
VPN (Virtual Private Network) - tai šifruotas ryšys tarp privačių tinklų ir viešojo tinklo, panašaus į internetą. V reiškia „Virtual“, o „N“ - tinklas. Informacija iš privačiojo tinklo yra saugiai perkelta į viešąjį tinklą. Šis virtualus ryšys susideda iš paketų .
VPN sukuria fiziškai viešą, bet praktiškai privatų tinklą. Tinklas yra privatus, nes užtikrina vidinį ir virtualų organizacijos privatumą, nes nenaudoja realių privačių WAN. Be to, virtualus privatus tinklas suteikia mechanizmą, kaip naudoti autentiškumą, vientisumo apsaugą, įskaitant šifravimą. VPN suteikia labai saugų ryšį, tačiau jai nereikia jokio konkretaus kabelio, norinčio ją naudoti. Todėl VPN sujungia viešojo tinklo (pigus ir lengvai prieinamas) naudą su privačiojo tinklo (saugaus ir patikimo) privalumais.
Kaip veikia VPN?
VPN idėja yra lengvai suprantama. Tarkime, kad organizacija turi du tinklus - „ Network 1“ ir „ Network 2“, kurie yra fiziškai atskirti vienas nuo kito, ir turime sukurti ryšį tarp jų, naudojant VPN koncepciją. Tokiu atveju įdiegiame dvi užkardas, 1 užkardą ir 2 užkardą . Užkardos atlieka šifravimą ir iššifravimą. Dabar leidžia mums suprasti, kaip VPN saugo srautą, judantį tarp dviejų skirtingų tinklų.
- Priimančioji X sukuria paketus, įterpia savo IP adresą kaip šaltinio adresą ir priimančiosios Y IP adresą kaip paskirties adresą.
- Paketas pasiekia užkardą 1. Dabar 1 užkarda prideda naujus antraštes. Šiuose naujuose antraštėse ji pakeičia paketo šaltinio IP adresą į savo adresą iš priimančiosios X. Ji taip pat pakeičia paketo paskirties IP adresą nuo priimančiosios Y adreso prie Firewall 2 IP adreso. Ji taip pat atlieka paketą kodavimas ir autentifikavimas, priklausomai nuo nustatymų ir siunčia pakeistą paketą internetu.
- Paketas pasiekia 2 užkardą internetu per vieną ar daugiau maršrutizatorių, kaip įprasta. 2 užkarda sumažina išorinę antraštę ir atlieka reikiamą iššifravimą ir kitą kriptografinę funkciją. Tai gauna pradinį paketą, kaip 1-ajame etape sukūrė X šeimininkas. Tada jis stebi paketo paprasto teksto turinį ir supranta, kad paketas skirtas šeimininkui Y. Taigi jis siunčia paketą priimančiajam Y.
Tarpinio serverio apibrėžimas
Tarpinis serveris yra kompiuteris arba programinė įranga, kuri veikia kaip tarpininkas tarp kliento ir tikrojo serverio. Jis paprastai slepia kliento IP ir naudojasi anoniminiu tinklo ID prisijungdamas prie tinklo. Tarpiniai serveriai priima taikomųjų programų srauto srautą ir atlieka tinklo duomenų filtravimą, bendravimą tinkle ir duomenų talpyklą .
Kaip veikia tarpinis serveris?
- Vidaus vartotojas bendrauja su tarpiniu serveriu naudojant TCP / IP programą, pvz., HTTP ir Telnet .
- Tarpinis serveris paprašo naudotojo apie nuotolinį kompiuterį, su kuriuo naudotojas turi užmegzti ryšį (ty jo IP adresą arba domeno pavadinimą ir tt). Ji taip pat prašo vartotojo ID ir slaptažodžio, reikalingo prieigai prie tarpinio serverio paslaugų.
- Tada naudotojas pateikia šią informaciją taikomųjų programų sąsajai.
- Dabar nuotolinis kompiuteris yra prieinamas proxy serveriui vartotojo vardu ir perkelia vartotojo paketus į nuotolinį kompiuterį.
Tarpiniai serveriai yra labai apsaugoti, palyginti su paketiniais filtrais. Jos priežastis yra ta, kad čia mes tiesiog aptinkame, ar vartotojui leidžiama dirbti su TCP / IP programa, ar ne, o išnagrinėti kiekvieną paketą pagal kelias taisykles. Tarpinio serverio trūkumas yra ryšių skaičius.
Pagrindiniai VPN ir tarpinio serverio skirtumai
- VPN teikia šifravimo, autentifikavimo ir vientisumo apsaugą eismui, o „Proxy“ nesuteikia daug saugumo per ryšį.
- Proxy funkcijos naršyklėse, o VPN veikia užkardoje.
- VPN sukuria tunelį, skirtą dviejų sistemų ugniasienės prijungimui. Priešingai, įgaliotinis nesukuria tunelio.
- Tarpinis serveris naudoja protokolus, tokius kaip HTTP, TELNET, SMTP ir FTP. Priešingai, VPN naudoja tokius protokolus kaip PTTP, L2TP, IPsec ir kt.
Išvada
VPN ir Proxy naudojasi beveik tuo pačiu tikslu, tačiau VPN suteikia daugiau saugumo nei tarpinis serveris.
