Firewall vs proxyserver
Firewalls og proxyservere er begge populære mekanismer til at anvende sikkerhedsforanstaltninger ved at bruge begrænsninger på transmissioner på netværk. En enhed eller et sæt enheder beregnet til at tillade tilladelse til at acceptere / nægte transmissioner baseret på et bestemt sæt regler kaldes en firewall. Firewall bruges til at beskytte netværk mod uautoriseret adgang, samtidig med at legitime transmissioner kan gennemføres. En server, der fungerer som en mellemliggende grænseflade mellem klienterne og andre netværk (inklusive internettet) kaldes en proxyserver.
En firewall kan implementeres i både hardware og software. Softwarebaserede firewalls er et almindeligt sted i mange pc'er. Desuden er firewall-komponenter indeholdt i mange routere. Omvendt kan mange firewalls også udføre routers funktionalitet. Der er flere typer firewalls. Et pakkefilter, som navnet antyder, ser på pakker, der kommer ind i eller forlader netværket og accepterer eller afviser baseret på filtreringsreglerne. Firewalls, der anvender sikkerhedsmekanismer til bestemte applikationer, såsom FTP- og Telnet-servere, kaldes Application gateway-proxyer. Circuit-level gateway anvender sikkerhedsmekanismer, når UDP / TCP bruges. En proxyserver i sig selv kan bruges som en firewall. Da det kan opfange alle meddelelser, der kommer ind og ud af netværket, kan det effektivt skjule den sande netværksadresse.
Når det kommer til proxyservere, vil de typisk evaluere en anmodning fra en klient om en fil / webside eller en hvilken som helst anden ressource i henhold til dens filtreringsregler baseret på forskellige kriterier såsom IP-adresse eller protokol. Hvis anmodningen imødekommes, vil proxyen kontakte den aktuelle server, der er vært for ressourcen på klientens vegne. Nogle gange kan en proxyserver opretholde en cache, så nogle klientanmodninger kan imødekommes uden faktisk at kommunikere med den aktuelle server. Desuden kan en proxyserver ændre klientens anmodning eller serverens svar afhængigt af kravene i netværksrestriktionerne. De fleste proxyer giver adgang til World Wide Web, og de kaldes webproxyer. En proxyserver kan have en lang række formål, herunder opretholdelse af sikkerhed ved at holde sine klienter anonyme,tilvejebringelse af hurtig adgang til ressourcer ved at opretholde en cache, blokering af uønskede websteder ved at anvende adgangspolitik til netværkstjeneste eller indhold og levere internetforbrugsrapport til virksomheder ved at logge / revidere brugen af medarbejdere. Desuden kan de bruges til at omgå sikkerhedskontrol, scanne transmitteret indhold for malware eller udgående indhold og omgå regionale begrænsninger. Hvis en proxyserver videregiver kommunikation begge veje uden ændringer, kaldes det normalt en gateway. En proxyserver kan placeres mellem brugeren og serveren på forskellige punkter inklusive brugerens lokale computer.de kan bruges til at omgå sikkerhedskontrol, scanne transmitteret indhold for malware eller udgående indhold og omgå regionale begrænsninger. Hvis en proxyserver videregiver kommunikation begge veje uden ændringer, kaldes det normalt en gateway. En proxyserver kan placeres mellem brugeren og serveren på forskellige steder inklusive brugerens lokale computer.de kan bruges til at omgå sikkerhedskontrol, scanne transmitteret indhold for malware eller udgående indhold og omgå regionale begrænsninger. Hvis en proxyserver videregiver kommunikation begge veje uden ændringer, kaldes det normalt en gateway. En proxyserver kan placeres mellem brugeren og serveren på forskellige punkter inklusive brugerens lokale computer.
Så det er klart, at både firewalls og proxyservere tilsyneladende ligner hinanden, fordi de begge anvender sikkerhedsforanstaltninger for netværk, men de har deres forskelle. Normalt fungerer Firewalls på pakkeniveau, mens proxies fungerer på meget højere niveauer, f.eks. Applikationslaget på netværket. Desuden vil LAN ved at deaktivere firewallen normalt have fuld internetadgang, men hvis du deaktiverer proxyserveren, er der ingen måde at oprette forbindelse til Internettet.
