Διαφορά μεταξύ του τείχους προστασίας και του διακομιστή μεσολάβησης

Firewall vs Proxy Server

Οι firewalls και οι διακομιστές μεσολάβησης είναι δημοφιλείς μηχανισμοί για την εφαρμογή μέτρων ασφαλείας χρησιμοποιώντας περιορισμούς στις μεταδόσεις σε δίκτυα. Μια συσκευή ή ένα σύνολο συσκευών που προορίζονται να επιτρέπουν την αποδοχή / άρνηση μεταδόσεων με βάση ένα συγκεκριμένο σύνολο κανόνων ονομάζεται τείχος προστασίας. Το τείχος προστασίας χρησιμοποιείται για την προστασία των δικτύων από μη εξουσιοδοτημένη πρόσβαση επιτρέποντας ταυτόχρονα νόμιμες μεταδόσεις. Ένας διακομιστής που λειτουργεί ως ενδιάμεση διεπαφή μεταξύ των πελατών και άλλων δικτύων (συμπεριλαμβανομένου του Διαδικτύου) ονομάζεται διακομιστής μεσολάβησης.

Ένα τείχος προστασίας μπορεί να εφαρμοστεί τόσο σε υλικό όσο και σε λογισμικό. Τα τείχη προστασίας που βασίζονται σε λογισμικό είναι μια κοινή θέση σε πολλά λειτουργικά συστήματα προσωπικών υπολογιστών. Επιπλέον, τα στοιχεία τείχους προστασίας περιέχονται σε πολλούς δρομολογητές. Αντίστροφα, πολλά τείχη προστασίας μπορούν επίσης να επιτελέσουν λειτουργικότητα των δρομολογητών. Υπάρχουν διάφοροι τύποι τείχους προστασίας. Ένα φίλτρο πακέτων, όπως υποδηλώνει το όνομα, εξετάζει τα πακέτα που εισέρχονται ή εξέρχονται από το δίκτυο και δέχονται ή απορρίπτουν βάσει των κανόνων φιλτραρίσματος. Τα τείχη προστασίας που εφαρμόζουν μηχανισμούς ασφαλείας σε συγκεκριμένες εφαρμογές, όπως διακομιστές FTP και Telnet, ονομάζονται πληρεξούσιοι πόροι εφαρμογής. Η πύλη σε επίπεδο κυκλώματος εφαρμόζει μηχανισμούς ασφαλείας όταν χρησιμοποιείται το UDP / TCP. Ο ίδιος ο διακομιστής μεσολάβησης μπορεί να χρησιμοποιηθεί ως τείχος προστασίας. Δεδομένου ότι μπορεί να παρεμποδίσει όλα τα μηνύματα που εισέρχονται και εξέρχονται από το δίκτυο, μπορεί να κρύψει αποτελεσματικά την πραγματική διεύθυνση δικτύου.

Όταν πρόκειται για διακομιστές μεσολάβησης, συνήθως θα αξιολογούν ένα αίτημα από έναν πελάτη για ένα αρχείο / ιστοσελίδα ή οποιοδήποτε άλλο πόρο, σύμφωνα με τους κανόνες φιλτραρίσματος που βασίζονται σε διαφορετικά κριτήρια όπως η διεύθυνση IP ή πρωτόκολλο. Εάν το αίτημα παραχωρηθεί, ο πληρεξούσιος θα επικοινωνήσει με τον πραγματικό διακομιστή που φιλοξενεί τον πόρο για λογαριασμό του πελάτη. Μερικές φορές ένας διακομιστής μεσολάβησης μπορεί να διατηρεί μια προσωρινή μνήμη, έτσι ώστε ορισμένα αιτήματα πελατών να μπορούν να ικανοποιηθούν χωρίς να επικοινωνούν πραγματικά με τον πραγματικό διακομιστή. Επιπλέον, ένας διακομιστής μεσολάβησης μπορεί να αλλάξει το αίτημα του πελάτη ή την απάντηση του διακομιστή ανάλογα με τις απαιτήσεις των περιορισμών δικτύου. Οι περισσότερες πληρεξουσιότητες επιτρέπουν την πρόσβαση στο World Wide Web και ονομάζονται διακομιστές μεσολάβησης Web. Ένας διακομιστής μεσολάβησης μπορεί να έχει ένα μεγάλο εύρος σκοπών, συμπεριλαμβανομένης της διατήρησης της ασφάλειας διατηρώντας τους πελάτες του ανώνυμους, παρέχοντας γρήγορη πρόσβαση στους πόρους διατηρώντας μια προσωρινή μνήμη, αποκλείοντας τους ανεπιθύμητους ιστότοπους εφαρμόζοντας πολιτική πρόσβασης στην υπηρεσία δικτύου ή το περιεχόμενο και παρέχοντας έκθεση χρήσης Διαδικτύου με καταγραφή / έλεγχο της χρήσης των εργαζομένων. Επιπλέον, μπορούν να χρησιμοποιηθούν για την παράκαμψη των ελέγχων ασφαλείας, τη σάρωση του μεταδιδόμενου περιεχομένου για κακόβουλο λογισμικό ή το εξερχόμενο περιεχόμενο και την καταστρατήγηση περιφερειακών περιορισμών. Εάν ένας διακομιστής μεσολάβησης μεταφέρει την επικοινωνία και στους δύο τρόπους χωρίς τροποποίηση, ονομάζεται συνήθως πύλη.Ένας διακομιστής μεσολάβησης μπορεί να τοποθετηθεί μεταξύ του χρήστη και του διακομιστή σε διάφορα σημεία, συμπεριλαμβανομένου του τοπικού υπολογιστή του χρήστη.

Είναι λοιπόν σαφές ότι τόσο οι τείχη προστασίας όσο και οι διακομιστές μεσολάβησης είναι φαινομενικά παρόμοιες επειδή και οι δύο εφαρμόζουν μέτρα ασφαλείας για τα δίκτυα, αλλά έχουν τις διαφορές τους. Συνήθως τα τείχη προστασίας λειτουργούν σε πακέτο, ενώ τα proxy λειτουργούν σε πολύ υψηλότερα επίπεδα, όπως το επίπεδο εφαρμογής του δικτύου. Επιπλέον, απενεργοποιώντας το τείχος προστασίας, συνήθως το LAN θα έχει πλήρη πρόσβαση στο Internet, αλλά αν απενεργοποιήσετε το διακομιστή μεσολάβησης, δεν υπάρχει τρόπος να συνδεθείτε στο Internet.