Pelayan proksi boleh dianggap sebagai sebahagian daripada firewall. Firewall pada dasarnya menghalang akses sambungan tanpa kebenaran. Sebaliknya, pelayan proksi terutamanya bertindak sebagai mediator yang menetapkan sambungan antara pengguna luaran dan rangkaian awam.
Carta Perbandingan
| Asas untuk perbandingan | Firewall | Pelayan Proksi |
|---|---|---|
| Asas | Memantau dan menapis trafik masuk dan keluar dalam rangkaian tempatan. | Menetapkan komunikasi antara klien luaran dan pelayan. |
| Penapis | Paket IP | Permintaan pihak untuk sambungan. |
| Dibina atas | Lebih banyak | Kurang |
| Melibatkan | Data lapisan Rangkaian dan Pengangkutan. | Data lapisan permohonan. |
Definisi Firewall
Firewall membuat halangan yang lalu lintas ke arah yang berbeza mesti dilalui. Ia berfungsi sebagai penapis di peringkat paket IP dan menawarkan kaedah yang berkesan untuk melindungi, mengawasi, mengaudit rangkaian tempatan dari ancaman keselamatan rangkaian luaran, serangan spoofing IP dan routing. Ia merupakan penyelesaian bersepadu untuk keselamatan rangkaian yang bukan sahaja menyediakan perkakasan tetapi keselamatan berasaskan perisian juga. Firewall adalah kumpulan penapis paket dan pelayan proksi (gateway aplikasi).
Penapis paket digunakan untuk menghantar dan menyekat paket masuk dan keluar mengikut maklumat yang diberikan dalam rangkaian dan pengepala lapisan pengangkutan seperti alamat sumber dan destinasi, nombor port, protokol, dan lain-lain. Sebaliknya, pelayan proksi menapis data peringkat aplikasi dengan menyemak kandungan mesej itu sendiri, pelayan proksi dibincangkan di bawah dengan lebih terperinci.
- Kawalan khidmat - Menentukan perkhidmatan internet mana yang perlu diakses, masuk atau keluar.
- Kawalan arah - Menentukan laluan yang perlu diikuti untuk melintasi data dalam rangkaian.
- Kawalan pengguna - Mengurus akses kepada perkhidmatan, mengikut mana pengguna cuba mengakses perkhidmatan tersebut.
- Kawalan tingkah laku - Menentukan penggunaan perkhidmatan.
Definisi Pelayan Proksi
Pelayan proksi juga dikenali sebagai gateway aplikasi kerana ia mengawal trafik peringkat aplikasi. Walaupun memeriksa paket mentah, ia menapis data berdasarkan bidang pengepala, saiz mesej dan kandungan juga. Seperti yang disebutkan di atas bahawa pelayan proksi adalah sebahagian daripada firewall, firewall paket sahaja tidak dapat dilaksanakan kerana ia tidak dapat membezakan antara nombor port. Pelayan proksi berkelakuan sebagai proksi dan mengambil keputusan untuk mengurus aliran lalu lintas tertentu aplikasi (Menggunakan URL).
Sekarang bagaimana pelayan proksi berfungsi? Pelayan proksi hadir di tengah-tengah pelanggan dan pelayan asal. Ia menjalankan proses pelayan untuk menerima permintaan daripada klien untuk mengakses pelayan.
Satu lagi kelebihan pelayan proksi ialah caching apabila pelayan menerima permintaan untuk halaman yang pertama kali memeriksa sama ada respons laman tersebut telah disimpan di dalam cache atau tidak jika tidak ada respons yang disimpan pelayan proksi menghantar permintaan yang sama ke pelayan. Dengan cara ini, pelayan proksi mengurangkan lalu lintas, memuatkan pelayan sebenar dan meningkatkan kependaman.
Perbezaan Utama Antara Firewall dan Proksi Server
- Firewall digunakan untuk menyekat lalu lintas yang boleh menyebabkan kerosakan pada sistem, ia bertindak sebagai penghalang untuk lalu lintas masuk dan keluar dalam rangkaian awam. Sebaliknya, pelayan proksi adalah komponen firewall yang membolehkan komunikasi antara pelanggan dan pelayan jika pelanggan adalah pengguna yang sah dan bertindak sebagai pelanggan dan pelayan pada masa yang sama.
- Firewall mengalihkan paket IP. Sebaliknya, pelayan proksi menapis permintaan yang diterima berdasarkan kandungan peringkat aplikasinya.
- Overhead yang dihasilkan di firewall lebih berbanding dengan pelayan proksi kerana pelayan proksi menggunakan caching dan menangani aspek yang lebih sedikit.
- Firewall menggunakan rangkaian dan data lapisan pengangkutan semasa dalam pelayan proksi memproses data lapisan aplikasi juga digunakan.
Kesimpulannya
Firewall dan pelayan proksi berfungsi dalam integrasi. Walau bagaimanapun, pelayan proksi adalah komponen firewall yang apabila digunakan bersamaan dengan firewall menyediakan kelayakan dan kecekapan yang lebih.
