En proxy-server kan betraktes som en del av brannmuren. En brannmur hindrer i utgangspunktet tilgangen til uautorisert tilkobling. På den annen side fungerer en proxy-server hovedsakelig som mekler som etablerer forbindelsen mellom den eksterne brukeren og det offentlige nettverket.
Sammenligningstabel
| Grunnlag for sammenligning | brannmur | Proxy-server |
|---|---|---|
| grunn~~POS=TRUNC | Skjermer og filtrerer innkommende og utgående trafikk i et lokalt nettverk. | Oppretter kommunikasjonen mellom den eksterne klienten og serveren. |
| filtre | IP-pakker | Klientsideforespørsler om tilkoblingen. |
| Generert overhead | Mer | Mindre |
| Involverer | Nettverks- og transportlagdata. | Programlagsdata. |
Definisjon av brannmur
Brannmuren skaper en barriere hvorfra trafikken går i annen retning må krysse. Den fungerer som et filter på IP-pakkenivå og tilbyr en effektiv metode for å beskytte, overvåke, revidere det lokale nettverket fra de eksterne nettverkssikkerhetstruslene, IP-spoofing og rutingangrep. Det er en integrert løsning for nettverkssikkerhet som ikke bare gir maskinvare, men også programvarebasert sikkerhet. Brannmur er en samling av pakkefiltre og proxy-servere (applikasjonsgateway).
Pakkefilteret brukes til å videresende og blokkere innkommende og utgående pakker i henhold til informasjonen som er angitt i nettverket og transportlagsoverskrift, for eksempel kilde- og destinasjonsadresse, portnummer, protokoll osv. På den annen side filtrerer proxy-serveren applikasjonsnivådataene ved å sjekke innholdet i meldingen selv, proxy-serveren er omtalt nærmere nedenfor.
- Tjenestekontroll - Angir hvilken internettjeneste som skal nås, innkommende eller utgående.
- Retningskontroll - Bestemmer hvilken rute som skal følges for å krysse dataene i nettverket.
- Brukerkontroll - Administrerer tilgang til en tjeneste, ifølge hvilken en bruker prøver å få tilgang til tjenesten.
- Adferdskontroll - Bestemmer bruken av tjenestene.
Definisjon av proxy-server
Proxyserveren er også kjent som applikasjonsgateway da den styrer programnivåtrafikken. Til tross for å undersøke de raske pakkene, filtreres det data på grunnlag av headerfeltene, meldingsstørrelsen og innholdet også. Som det er nevnt ovenfor at proxy-serveren er en del av brannmuren, ville det ikke være mulig å pakke brannmur alene fordi den ikke kan skille mellom portnumre. Proxy-serveren fungerer som en proxy og tar avgjørelsene for å administrere strømmen av applikasjonsspesifikk trafikk (Bruke nettadresser).
Nå hvordan proxy-serveren fungerer? Proxyserveren er tilstede i midten av klienten og den opprinnelige serveren. Den utfører en serverprosess for å motta en forespørsel fra klienten for å få tilgang til serveren.
En annen fordel ved proxy-serveren er cachen når serveren mottar en forespørsel om en side, kontrollerer den først om sidesvaret allerede er lagret i hurtigbufferen, eller ikke hvis ikke noe slikt svar er lagret, sender proxy-serveren den tilsvarende forespørselen til serveren. På denne måten reduserer proxy-serveren trafikken, laster på den virkelige serveren og øker latensen.
Viktige forskjeller mellom brannmur og proxy-server
- Brannmuren brukes til å blokkere trafikken som kan forårsake skade på systemet, det virker som en barriere for innkommende og utgående trafikk i det offentlige nettverket. På den annen side er proxy-serveren en komponent i en brannmur som muliggjør kommunikasjon mellom klienten og serveren hvis klienten er legitim bruker og det fungerer som klient og server samtidig.
- Brannmur filtrerer IP-pakker. I motsetning til dette, proxy serveren filtrerer forespørsler den mottar på grunnlag av innholdet på applikasjonsnivå.
- Overhead generert i brannmur er mer i forhold til en proxy-server fordi proxy-serveren bruker caching og håndterer færre aspekter.
- Brannmuren bruker nettverks- og transportlagsdataene, mens i proxy-serveren behandles applikasjonslagdataene også brukes.
Konklusjon
Brannmuren og proxy-serveren fungerer i integrasjonen. En proxy-server er imidlertid en komponent i brannmuren som, når den brukes i forbindelse med brannmuren, gir mulighet og mer effektivitet.
