Erinevus VPN-i ja puhverserveri vahel
Sisu
- Võrdlusdiagramm
- VPNi määratlus
- Kuidas VPN töötab?
- Puhverserveri määratlus
- Kuidas puhverserverid toimivad?
- Järeldus
Programmi peamine eesmärk VPN ja Puhverserver on luua ühendus hostarvuti ja kaugarvuti vahel, varjates hostarvuti IP-d, et see oleks sissetungijate eest kaitstud.
Põhiline erinevus VPN-i ja puhverserveri vahel on see, et puhverserver võimaldab peita, varjata ja muuta teie võrgu id anonüümseks, varjates teie IP-aadressi. See pakub selliseid funktsioone nagu tulemüür ja võrgu andmete filtreerimine, võrguühenduse jagamine ja andmete vahemällu salvestamine. See sai esmakordselt populaarseks seal, kus mõned riigid üritasid piirata oma kodanike juurdepääsu Internetile.
Teisest küljest on VPN-il eelised puhverserveri ees, kuna see loob tunneli avaliku Interneti kaudu arvutite või masinate vahel. Tunnel on moodustatud kapseldamine pakettide mis tahes krüpteerimisprotokolli abil. Krüpteerimisprotokoll, näiteks avatud VPN, IPsec, PPTP, L2TP, SSL ja TLS, krüpteerib andmed ja lisab uue päise. See on aidanud ettevõtetel minimeerida püsiliinide ja avaliku Interneti kiire marsruutimisteenuse kulusid andmete turvalisemaks edastamiseks.
- Võrdlusdiagramm
- Definitsioon
- Peamised erinevused
- Järeldus
Võrdlusdiagramm
| Võrdluse alus | VPN | Puhverserver |
|---|---|---|
| Turvalisus | Pakub liiklusele krüptimist, autentimist ja terviklikkuse kaitset. | See ei paku mingit tüüpi turvalisust. |
| Töötab edasi | Tulemüür | Brauserid |
| Tunneli rajamine | Lõppkasutajate vahel luuakse turvaline link. | Tunneli moodustamist ei toimu. |
| Kasutatud protokollid | PTTP, L2TP, IPsec jne | HTTP, TELNET, SMTP ja FTP. |
VPNi määratlus
A VPN (virtuaalne privaatvõrk) on krüptitud ühendus eravõrkude ja avaliku võrgu vahel, sarnaselt internetile. V tähistab virtuaalset ja N tähistab võrku. Eravõrgust pärinev teave transporditakse turvaliselt avalikku võrku. See virtuaalne ühendus koosneb pakid.
VPN loob võrgu, mis on füüsiliselt avalik, kuid praktiliselt privaatne. Võrk on privaatne, kuna see tagab organisatsiooni sisemise ja virtuaalse privaatsuse, kuna see ei kasuta tegelikke privaatseid WAN-e. Lisaks pakub virtuaalne privaatvõrk autentimise, terviklikkuse kaitse, sealhulgas krüptimise kasutamise mehhanismi. VPN pakub väga turvalist ühendust, kuid selle kasutamist sooviva organisatsiooni huvides ei vaja see konkreetset kaabeldamist. Seetõttu ühendab VPN avaliku võrgu (odavad ja hõlpsasti kättesaadavad) eelised privaatvõrgu eelistega (turvaline ja usaldusväärne).
Kuidas VPN töötab?
VPN-i idee on hõlpsasti mõistetav. Oletame, et organisatsioonil on kaks võrku, 1. võrk ja 2. võrk, mis on üksteisest füüsiliselt eraldatud ja VPN-i kontseptsiooni abil peame nende vahel ühenduse looma. Sel juhul installime kaks tulemüüri, 1. tulemüür ja 2. tulemüür. Tulemüürid teostavad krüptimist ja dekrüptimist. Saame nüüd aru, kuidas VPN kaitseb liiklust, mis liigub kahe erineva võrgu hostide vahel.
- Host X loob pakette, lisab oma IP-aadressi lähteaadressiks ja host-Y IP-aadressi sihtkoha aadressiks.
- Pakett jõuab tulemüürini 1. Tulemüür 1 lisab nüüd paketti uued päised. Nendes hiljutistes päistes modifitseerib see paketi lähteteksti IP-aadressi host X-i enda aadressiks. Samuti muudab paketi IP-aadressi host Y-aadressilt tulemüüri 2 IP-aadressiks. Samuti viib pakett läbi paketi krüptimine ja autentimine, sõltuvalt seadetest ja modifitseeritud paketist Interneti kaudu.
- Pakk jõuab tulemüür 2 Interneti kaudu, nagu tavaliselt, ühe või mitme ruuteri kaudu. Tulemüür 2 kukub välimine päis ja täidab vastavalt vajadusele dekrüpteerimis- ja muid krüptofunktsioone. Nii saadakse algne pakett, nagu 1. etapis host X konstrueeris. Seejärel vaatab ta paketi lihtsa sisu juures ja mõistab, et pakett on mõeldud hostiks Y. Seega tarnib ta paketi host Y-le.
Puhverserveri määratlus
Puhverserver on arvuti või tarkvara, mis toimib vahendajana kliendi ja tegeliku serveri vahel. Tavaliselt peidab see kliendi IP ja kasutab seda anonüümne võrgu ID võrguga ühendamiseks. Puhverserverid otsustavad voolama kohta rakenduste liiklus tasemele ja esinema võrgu andmete filtreerimine, võrguühenduse jagamine ja andmete vahemällu salvestamine.
Kuidas puhverserverid toimivad?
- Sisekasutaja suhtleb puhverserveriga TCP / IP-rakenduse, näiteks HTTP ja Telnet.
- Puhverserver küsib kasutajalt serveri hosti kohta, kellega kasutaja pidi sideühenduse looma (st selle IP-aadress või domeeninimi jne). Samuti küsib ta puhverserveri teenustele juurdepääsuks vajalikku kasutajatunnust ja parooli.
- Seejärel edastab kasutaja selle teabe rakenduse lüüsi.
- Nüüd pääseb puhverserverile kasutaja nimel juurde serveri serverile ja edastab kasutaja paketid serveri serverile.
Puhverserverid on võrreldes pakettfiltritega väga turvalised. Selle põhjuseks on see, et siin tuvastame lihtsalt, kas kasutajal on lubatud töötada TCP / IP-rakendusega või mitte, selle asemel, et uurida iga paketti mitme reegli alusel. Puhverserveri kahju on ühenduste arvuga seotud üldkulud.
- VPN pakub liiklusele krüptimist, autentimist ja terviklikkuse kaitset, samas kui puhverserver ei paku ühenduse jaoks palju turvalisust.
- Puhverserveri funktsioonid brauserites, VPN toimib tulemüüris.
- VPN loob tunneli kahe süsteemi tulemüüri ühendamiseks. Vastupidiselt ei loo puhverserver ühtegi tunnelit.
- Puhverserver kasutab selliseid protokolle nagu HTTP, TELNET, SMTP ja FTP. VPN kasutab seevastu selliseid protokolle nagu PTTP, L2TP, IPsec jne.
Järeldus
Nii VPN kui ka puhverserver teenivad peaaegu sama eesmärki, kuid VPN pakub rohkem turvalisust kui puhverserver.
