Firewall versus proxyserver
Firewalls en proxyservers zijn beide populaire mechanismen om beveiligingsmaatregelen toe te passen door beperkingen op transmissies op netwerken te gebruiken. Een apparaat of set apparaten die bedoeld zijn om toestemming te geven om transmissies te accepteren / weigeren op basis van een bepaalde set regels, wordt een firewall genoemd. Firewall wordt gebruikt om netwerken te beschermen tegen ongeautoriseerde toegang terwijl legitieme transmissies worden toegestaan. Een server die fungeert als een tussenliggende interface tussen de clients en andere netwerken (inclusief internet) wordt een proxyserver genoemd.
Een firewall kan zowel in hardware als software worden geïmplementeerd. Op software gebaseerde firewalls zijn een veel voorkomende plaats in veel pc-besturingssystemen. Bovendien bevinden zich in veel routers firewallcomponenten. Omgekeerd kunnen veel firewalls ook functionaliteit van routers uitvoeren. Er zijn verschillende soorten firewalls. Een pakketfilter, zoals de naam suggereert, kijkt naar pakketten die het netwerk binnenkomen of verlaten en accepteert of weigert op basis van de filterregels. Firewalls die beveiligingsmechanismen toepassen op specifieke applicaties, zoals FTP- en Telnet-servers, worden Application Gateway-proxy's genoemd. De gateway op circuitniveau past beveiligingsmechanismen toe wanneer UDP / TCP wordt gebruikt. Een proxyserver zelf kan als firewall worden gebruikt. Omdat het alle berichten kan onderscheppen die het netwerk binnenkomen en verlaten, kan het effectief het echte netwerkadres verbergen.
Als het om proxyservers gaat, zullen ze doorgaans een verzoek van een client voor een bestand / webpagina of een andere bron evalueren volgens de filterregels op basis van verschillende criteria, zoals IP-adres of protocol. Als het verzoek wordt ingewilligd, neemt de proxy namens de klant contact op met de daadwerkelijke server die de bron host. Soms houdt een proxyserver een cache bij, zodat aan sommige clientverzoeken kan worden voldaan zonder daadwerkelijk met de daadwerkelijke server te communiceren. Bovendien kan een proxyserver het verzoek van de cliënt of het antwoord van de server wijzigen, afhankelijk van de vereisten van de netwerkbeperkingen. De meeste proxy's geven toegang tot het World Wide Web en worden webproxy's genoemd. Een proxyserver kan een groot aantal doelen hebben, waaronder het handhaven van de beveiliging door zijn klanten anoniem te houden,het bieden van snelle toegang tot bronnen door het onderhouden van een cache, het blokkeren van ongewenste sites door het toepassen van een toegangsbeleid op netwerkdienst of inhoud en het verstrekken van internetgebruiksrapporten voor bedrijven door het gebruik van werknemers te loggen / controleren. Bovendien kunnen ze worden gebruikt om beveiligingsmaatregelen te omzeilen, verzonden inhoud te scannen op malware of uitgaande inhoud en regionale beperkingen te omzeilen. Als een proxyserver de communicatie in beide richtingen zonder wijziging doorgeeft, wordt dit meestal een gateway genoemd. Een proxyserver kan op verschillende punten tussen de gebruiker en de server worden geplaatst, ook op de lokale computer van de gebruiker.ze kunnen worden gebruikt om beveiligingsmaatregelen te omzeilen, verzonden inhoud te scannen op malware of uitgaande inhoud en regionale beperkingen te omzeilen. Als een proxyserver de communicatie in beide richtingen zonder wijziging doorgeeft, wordt dit meestal een gateway genoemd. Een proxyserver kan op verschillende punten tussen de gebruiker en de server worden geplaatst, ook op de lokale computer van de gebruiker.ze kunnen worden gebruikt om beveiligingsmaatregelen te omzeilen, verzonden inhoud te scannen op malware of uitgaande inhoud en regionale beperkingen te omzeilen. Als een proxyserver de communicatie in beide richtingen zonder wijziging doorgeeft, wordt dit meestal een gateway genoemd. Een proxyserver kan op verschillende punten tussen de gebruiker en de server worden geplaatst, ook op de lokale computer van de gebruiker.
Het is dus duidelijk dat zowel firewalls als proxyservers schijnbaar op elkaar lijken, omdat ze allebei beveiligingsmaatregelen voor netwerken toepassen, maar ze hebben wel hun verschillen. Gewoonlijk werken firewalls op pakketniveau, terwijl proxy's op veel hogere niveaus werken, zoals de applicatielaag van het netwerk. Bovendien zou het LAN door het uitschakelen van de firewall gewoonlijk volledige internettoegang hebben, maar als u de proxyserver uitschakelt, is er geen manier om verbinding te maken met internet.
