Firewall vs Proxy Server
Gan ugunsmūri, gan starpniekserveri ir populāri drošības pasākumu piemērošanas mehānismi, izmantojot ierobežojumus pārraidei tīklos. Ierīci vai ierīču kopu, kas paredzēta atļaujai pieņemt / noraidīt pārraides, pamatojoties uz noteiktu noteikumu kopumu, sauc par ugunsmūri. Ugunsmūri izmanto, lai aizsargātu tīklus no nesankcionētas piekļuves, vienlaikus ļaujot veikt likumīgas pārraides. Serveri, kas darbojas kā starpposma interfeiss starp klientiem un citiem tīkliem (ieskaitot internetu), sauc par starpniekserveri.
Ugunsmūri var ieviest gan aparatūrā, gan programmatūrā. Uz programmatūru balstīti ugunsmūri ir izplatīta vieta daudzās personālo datoru operētājsistēmās. Turklāt ugunsmūra komponenti ir ietverti daudzos maršrutētājos. Un otrādi, daudzi ugunsmūri var veikt arī maršrutētāju funkcionalitāti. Ir vairāki ugunsmūru veidi. Pakešu filtrs, kā norāda nosaukums, aplūko paketes, kas ienāk vai iziet no tīkla, un pieņem vai noraida, pamatojoties uz filtrēšanas noteikumiem. Ugunsmūrus, kas izmanto drošības mehānismus konkrētām lietojumprogrammām, piemēram, FTP un Telnet serveriem, sauc par lietojumprogrammu vārtejas starpniekiem. Ķēdes līmeņa vārtejā tiek izmantoti drošības mehānismi, ja tiek izmantota UDP / TCP. Pats starpniekserveri var izmantot kā ugunsmūri. Tā kā tā var pārtvert visus tīklā ienākošos un izejošos ziņojumus, tā var efektīvi slēpt patieso tīkla adresi.
Runājot par starpniekserveriem, viņi parasti novērtē klienta pieprasījumu pēc faila / tīmekļa lapas vai jebkura cita resursa saskaņā ar tā filtrēšanas noteikumiem, pamatojoties uz dažādiem kritērijiem, piemēram, IP adresi vai protokolu. Ja pieprasījums tiks izpildīts, starpniekserveris klienta vārdā sazināsies ar faktisko serveri, kas mitina resursu. Dažreiz starpniekserveris var uzturēt kešatmiņu, lai dažus klienta pieprasījumus varētu apmierināt, faktiski nesazinoties ar faktisko serveri. Turklāt starpniekserveris var mainīt klienta pieprasījumu vai servera atbildi atkarībā no tīkla ierobežojumu prasībām. Lielākā daļa starpnieku ļauj piekļūt globālajam tīmeklim, un tos sauc par tīmekļa starpniekiem. Starpniekserverim var būt daudz mērķu, tostarp drošības uzturēšana, saglabājot klientus anonīmus,ātras piekļuves nodrošināšana resursiem, saglabājot kešatmiņu, bloķējot nevēlamās vietnes, piemērojot piekļuves politiku tīkla pakalpojumam vai saturam un nodrošinot interneta lietošanas pārskatu uzņēmumiem, reģistrējot / pārbaudot darbinieku lietojumu. Turklāt tos var izmantot, lai apietu drošības kontroli, skenētu pārsūtīto saturu pēc ļaunprātīgas programmatūras vai izejoša satura un apietu reģionālos ierobežojumus. Ja starpniekserveris saziņu nodod abos virzienos bez izmaiņām, to parasti sauc par vārteju. Starpniekserveri var ievietot starp lietotāju un serveri dažādos punktos, ieskaitot lietotāja vietējo datoru.tos var izmantot, lai apietu drošības kontroli, skenētu pārsūtīto saturu, lai atrastu ļaunprātīgu programmatūru vai izejošo saturu, un apiet reģionālos ierobežojumus. Ja starpniekserveris saziņu nodod abos virzienos bez izmaiņām, to parasti sauc par vārteju. Starpniekserveri var ievietot starp lietotāju un serveri dažādos punktos, ieskaitot lietotāja vietējo datoru.tos var izmantot, lai apietu drošības kontroli, skenētu pārsūtīto saturu, lai atrastu ļaunprātīgu programmatūru vai izejošo saturu, un apiet reģionālos ierobežojumus. Ja starpniekserveris saziņu nodod abos virzienos bez izmaiņām, to parasti sauc par vārteju. Starpniekserveri var ievietot starp lietotāju un serveri dažādos punktos, ieskaitot lietotāja vietējo datoru.
Tātad ir skaidrs, ka gan ugunsmūri, gan starpniekserveri šķietami ir līdzīgi, jo tie abi tīkliem piemēro drošības pasākumus, taču viņiem ir atšķirības. Parasti ugunsmūri darbojas pakešu līmenī, savukārt starpniekserveri darbojas daudz augstākos līmeņos, piemēram, tīkla lietojuma slānī. Turklāt, atspējojot ugunsmūri, LAN parasti ir pilna piekļuve internetam, bet, atspējojot starpniekserveri, nav iespējas izveidot savienojumu ar internetu.
