Pare-feu vs serveur proxy
Les pare-feu et les serveurs proxy sont tous deux des mécanismes populaires pour appliquer des mesures de sécurité en utilisant des restrictions sur les transmissions sur les réseaux. Un appareil ou un ensemble d'appareils destinés à autoriser l'autorisation d'accepter / de refuser des transmissions en fonction d'un certain ensemble de règles est appelé un pare-feu. Le pare-feu est utilisé pour protéger les réseaux contre les accès non autorisés tout en permettant aux transmissions légitimes de passer. Un serveur qui agit comme une interface intermédiaire entre les clients et d'autres réseaux (y compris Internet) est appelé un serveur proxy.
Un pare-feu peut être implémenté dans le matériel et le logiciel. Les pare-feu logiciels sont un endroit courant dans de nombreux systèmes d'exploitation d'ordinateurs personnels. De plus, les composants du pare-feu sont contenus dans de nombreux routeurs. Inversement, de nombreux pare-feu peuvent également exécuter les fonctionnalités des routeurs. Il existe plusieurs types de pare-feu. Un filtre de paquets, comme son nom l'indique, regarde les paquets entrant ou sortant du réseau et accepte ou rejette en fonction des règles de filtrage. Les pare-feu qui appliquent des mécanismes de sécurité à des applications spécifiques, telles que les serveurs FTP et Telnet, sont appelés proxies de passerelle d'application. La passerelle au niveau du circuit applique des mécanismes de sécurité lorsque UDP / TCP est utilisé. Un serveur proxy lui-même peut être utilisé comme pare-feu. Puisqu'il peut intercepter tous les messages entrant et sortant du réseau, il peut effectivement masquer la véritable adresse réseau.
En ce qui concerne les serveurs proxy, ils évalueront généralement une demande d'un client pour un fichier / page Web ou toute autre ressource, selon ses règles de filtrage basées sur différents critères tels que l'adresse IP ou le protocole. Si la demande est acceptée, le proxy contactera le serveur réel hébergeant la ressource au nom du client. Parfois, un serveur proxy peut maintenir un cache, de sorte que certaines demandes des clients peuvent être satisfaites sans communiquer réellement avec le serveur réel. De plus, un serveur proxy peut modifier la demande du client ou la réponse du serveur en fonction des exigences des restrictions du réseau. La plupart des proxys permettent d'accéder au World Wide Web et ils sont appelés proxies Web. Un serveur proxy peut avoir un large éventail d'objectifs, y compris, maintenir la sécurité en gardant ses clients anonymes,fournir un accès rapide aux ressources en conservant un cache, bloquer les sites indésirables en appliquant une politique d'accès au service ou au contenu réseau et fournir un rapport d'utilisation d'Internet pour les entreprises en enregistrant / en vérifiant l'utilisation des employés. En outre, ils peuvent être utilisés pour contourner les contrôles de sécurité, analyser le contenu transmis à la recherche de logiciels malveillants ou de contenu sortant et contourner les restrictions régionales. Si un serveur proxy transmet la communication dans les deux sens sans modification, il est généralement appelé passerelle. Un serveur proxy peut être placé entre l'utilisateur et le serveur en divers points, y compris l'ordinateur local de l'utilisateur.ils peuvent être utilisés pour contourner les contrôles de sécurité, analyser le contenu transmis à la recherche de logiciels malveillants ou de contenu sortant et contourner les restrictions régionales. Si un serveur proxy transmet la communication dans les deux sens sans modification, il est généralement appelé passerelle. Un serveur proxy peut être placé entre l'utilisateur et le serveur en divers points, y compris l'ordinateur local de l'utilisateur.ils peuvent être utilisés pour contourner les contrôles de sécurité, analyser le contenu transmis à la recherche de logiciels malveillants ou de contenu sortant et contourner les restrictions régionales. Si un serveur proxy transmet la communication dans les deux sens sans modification, il est généralement appelé passerelle. Un serveur proxy peut être placé entre l'utilisateur et le serveur en divers points, y compris l'ordinateur local de l'utilisateur.
Il est donc clair que les pare-feu et les serveurs proxy sont apparemment similaires car ils appliquent tous deux des mesures de sécurité pour les réseaux, mais ils ont leurs différences. Habituellement, les pare-feu agissent au niveau des paquets, tandis que les proxys fonctionnent à des niveaux beaucoup plus élevés tels que la couche application du réseau. De plus, en désactivant le pare-feu, le LAN aurait généralement un accès Internet complet, mais si vous désactivez le serveur proxy, il n'y a aucun moyen de se connecter à Internet.
