GNU/Linux >> Znalost Linux >  >> Panels >> OpenVPN

Klíčové rozdíly mezi proxy a VPN

Roadrunner vs. Kojot. Superman vs. Lex Luthor. Coca-Cola versus Pepsi. Bitva proxy vs. VPN není tak stará nebo široce známá jako jiné soupeření, ale povědomí o nich roste.

Proč roste povědomí? Protože společnosti potřebují skrýt IP adresy před hackery a šifrovat internetový provoz.

Změna IP adres a šifrování online aktivit pomáhá chránit citlivá data. Počáteční vyhledávání na webu vás může vést k domněnce, že můžete použít buď proxy server, nebo VPN, abyste zvládli obojí. Ale z obchodního hlediska? Nejlepší je použít oba dohromady.

Čtěte dále, abyste se blíže podívali na debatu Proxy vs VPN, jaké jsou hlavní rozdíly a co může kombinace těchto dvou udělat pro váš přístup ke kybernetické bezpečnosti a online soukromí.

Proxy a VPN Rozdíl č. 1:jací jsou a co dělají

Proxy server je počítačový systém nebo směrovač, který funguje jako přenos mezi klientem a serverem jménem uživatele. Internetové požadavky uživatele jsou nejprve směrovány na proxy server, vyhodnoceny a poté předány na internet. Na druhou stranu se odpovědi z internetu vracejí na proxy server, než se dostanou k uživateli. Účelem proxy serveru je zmírnit hrozby pro síť tím, že hlídá identitu zdrojového serveru.

Nejběžnější typy proxy serverů jsou:

SOCKS5 Proxies:Používá se pro sdílení souborů, služby streamování videa (např. Netflix) a hraní her

HTTP Proxy:Používá se pro přístup na weby s geografickým omezením nebo v cenzurovaných oblastech

Transparentní proxy:Tyto proxy blokují určité stránky na místech (např. na pracovišti, ve školách) s veřejnými počítači

Poskytovatel VPN na podnikové úrovni umožňuje:

  • Zabezpečené připojení k virtuální privátní síti vaší společnosti prostřednictvím veřejného internetu
  • Část vrstveného zabezpečení, která chrání firemní a osobní data
  • Možnost vzdáleného přístupu k důležitým síťovým zdrojům
  • Propojení mezi vašimi pobočkami a globálními pobočkami

Dva běžné typy firemních nastavení VPN jsou:

Vzdálený přístup:Hostováno v cloudu nebo privátní síti; připojit uživatele k virtuální privátní síti ze vzdálených míst pomocí klientských aplikací VPN nainstalovaných na mobilních zařízeních

Site-to-Site:Propojte dvě nebo více sítí (např. firemní síť a síť poboček); intranetové VPN propojují vzdálené a hlavní kanceláře, extranetové VPN propojují partnery nebo zákazníky s hlavní kancelářskou sítí.

Klíčové informace:Proxy předává webovou aktivitu přes zprostředkující server. VPN funguje na úrovni operačního systému a zajišťuje veškerý webový provoz.

(Poznámka:Produkty OpenVPN podporují připojení prostřednictvím jednoho nebo více proxy serverů.)

Rozdíl proxy a VPN č. 2:Jak fungují

Jak fungují proxy? Řekněme, že si chcete něco koupit v internetovém obchodě. Zadáte adresu URL obchodu a váš poskytovatel internetových služeb (ISP) odešle požadavek a poté vás připojí k webu obchodu. Vaše IP adresa – ekvivalent digitální poštovní adresy – je viditelná, pokud nepoužíváte proxy. Pokud však používáte proxy, proxy zachytí váš požadavek a maskuje vaši skutečnou IP adresu alternativní IP adresou, kterou jste vybrali při nastavování proxy serveru.

Proxy lze snadno najít online vyhledáváním (např. „free proxy“, „proxy list“) a nevyžadují změnu ISP.

Připojení VPN zajišťuje vaše připojení k internetu směrováním veškerého síťového provozu přes šifrovaný tunel přes VPN. Směrování síťového provozu zakryje vaši IP adresu a skryje vaši polohu. Jediná věc, kterou může někdo zvenčí o vaší aktivitě vidět – dokonce i na veřejné síti Wi-Fi – je, že jste připojeni k serveru VPN.

Rozdíl proxy a VPN č. 3:Co skrývají

Jednoduše řečeno:

  • VPN:Šifrujte IP adresy a veškerou internetovou aktivitu
  • Proxy:Skryjte IP adresy, nešifrujte aktivitu uživatele

Klíčové informace:VPN šifrují veškerou webovou aktivitu, bez ohledu na web nebo aplikaci; proxy servery skrývají vždy pouze jednu webovou stránku nebo aplikaci.

(Poznámka:Proxy lze nastavit pro šifrování provozu. Tento proces vyžaduje certifikát s vlastním podpisem a je složitější než použití VPN.)

Rozdíl proxy a VPN č. 4:Náklady

V době psaní tohoto článku vyhledávání Google pro „free proxy“ vrátilo „Asi 21 100 000 výsledků“ (a udělalo to za 0,55 sekundy). Ale tady je realita:jen málo věcí v tomto světě, které stojí za to mít, je zdarma. Ty bezplatné proxy servery? Mnoho z nich kompenzuje bezplatné náklady na proxy server prodejem uživatelských dat. Pokud se snažíte skrýt svou IP adresu, proč byste chtěli, aby poskytovatel proxy serveru prodával data, která se snažíte uchovat v soukromí?

Ano, existují také bezplatné VPN, ale mají tendenci omezovat denní využití dat a také počet dostupných serverů. Podnikové sítě VPN:

  1. Jsou nákladově efektivní
  2. Podporujte neomezený počet uživatelů
  3. Nabízejte přístup k různým globálně distribuovaným serverům
  4. Mějte křišťálově jasné zásady protokolování. Neprotokolují, nesdílejí ani neprodávají uživatelská data

Rozdíl proxy a VPN č. 5:Spolehlivost

VPN, zejména placené, podnikové VPN, trvale překonávají proxy služby, pokud jde o spolehlivost. Soukromé proxy jsou spolehlivější než sdílené a obvykle nabízejí neomezenou šířku pásma. Bezplatné servery proxy jsou obzvláště nespolehlivé kvůli objemu provozu, který jimi prochází, a datovým limitům.

VPN vytvořená pro firemní provoz může poskytovat soukromý přístup k síti z více oblastí VPN bez ovlivnění rychlosti procházení. To pomáhá zajistit zachování přístupu, i když jeden z konektorů spuštěných v privátní síti selže.

Proxy a VPN Rozdíl č. 6:Spam a vyskakovací okna

Opět dostanete to, za co platíte. Existují různé typy proxy serverů a s bezplatným proxy serverem je pravděpodobnější, že budete dostávat spamové bannery a vyskakovací okna. K tomu dochází, protože proxy server přiřadí relaci, když jste online. Poté tuto relaci zabalí reklamními odkazy ve snaze získat příjmy. Poskytovatelé proxy mají také potenciál naplnit vaši relaci viry a spamem, které si můžete nevědomky stáhnout.

Služba VPN s funkcí filtrování obsahu může blokovat phishingové stránky nebo webové stránky.

Služba VPN s funkcí filtrování obsahu může blokovat phishingové weby nebo webové stránky. Je to krok před firewallem. Phishingové weby a stránky jsou často zdrojem ransomwaru, malwaru a virů. Potřebujete zmírnit únos systému doménových jmen? Filtrování obsahu pomáhá překazit:

  • Útoky prostředníka
  • Otrava mezipaměti
  • Nečestný server DNS
  • Zneužívání zranitelností směrovače

Ve hře Proxy vs VPN je vítězem:Oba

Skutečným vítězem jste vy, obchodní uživatel.

VPN a proxy jsou doplňkové, důležité součásti vícevrstvého přístupu, který umožňuje:

  • Řízení přístupu
  • Zvýšená produktivita
  • Snížená plocha útoku

Chcete-li se dozvědět více o kombinaci VPN a proxy serverů, podívejte se na Layering Security:VPN and Proxy Combined.


OpenVPN

Instalace a konfigurace OpenVPN (Ubuntu)

  1. Nastavení serveru OpenVPN s Red Hat Linuxem a viskozitou

  2. Jak nastavit a nakonfigurovat server OpenVPN na Ubuntu 22.04

  3. Navrstvěte své zabezpečení:OpenVPN Connect nyní podporuje PKCS #11

Nastavení serveru OpenVPN s Red Hat Linuxem a viskozitou

  1. Nyní máme vyřazený datový kanál OpenVPN:Co to znamená

  2. Openvpn Route-up Script Nemáte oprávnění k připojení?

  3. Jak nastavit IKEv2 VPN server s StrongSwan na Ubuntu 22.04

Nastavení serveru OpenVPN s CentOS a viskozitou

  1. Nainstalujte a nakonfigurujte klienta OpenVPN na CentOS 8/Ubuntu 18.04

  2. Nastavení serveru OpenVPN s CentOS a viskozitou

  3. Nakonfigurujte klienta strongSwan VPN na Ubuntu 18.04/CentOS 8