Perbedaan Antara VPN dan Proksi

2019

Tujuan utama VPN dan Proxy adalah untuk menyediakan koneksi antara komputer host dan komputer jarak jauh dengan menyembunyikan IP komputer host agar aman dari penyusup.

Perbedaan mendasar antara VPN dan Proxy adalah bahwa server Proxy memungkinkan untuk menyembunyikan, menyembunyikan, dan membuat id jaringan Anda anonim dengan menyembunyikan alamat IP Anda. Ini menyediakan fitur seperti Firewall dan penyaringan data jaringan, berbagi koneksi jaringan dan caching data. Ini pertama kali menjadi populer di mana beberapa negara mencoba membatasi akses internet warga negara mereka.

Di sisi lain, VPN memiliki kelebihan dibandingkan proxy dengan membuat terowongan melalui Internet publik antar komputer atau host. Sebuah terowongan dibentuk oleh enkapsulasi paket oleh protokol enkripsi apa pun. Protokol enkripsi seperti Open VPN, IPsec, PPTP, L2TP, SSL dan TLS, mengenkripsi data dan menambahkan header baru. Ini telah membantu perusahaan untuk meminimalkan pengeluaran leased line dan layanan routing berkecepatan tinggi dari internet publik untuk mentransfer data dengan lebih aman.

Grafik perbandingan

Dasar untuk perbandingan	VPN	Proksi
Keamanan	Memberikan enkripsi, otentikasi, dan perlindungan integritas ke lalu lintas.	Itu tidak menyediakan jenis keamanan apa pun.
Bekerja	Firewall	Browser
Terowongan ciptaan	Tautan aman dibuat antara pengguna akhir.	Pembentukan terowongan tidak terjadi.
Protokol yang digunakan	PTTP, L2TP, IPsec, dll.	HTTP, TELNET, SMTP, dan FTP.

Definisi VPN

VPN (Virtual Private Network) adalah koneksi terenkripsi antara jaringan pribadi dan jaringan publik, mirip dengan internet. V adalah singkatan dari Virtual, dan N adalah singkatan dari network. Informasi dari jaringan pribadi diangkut dengan aman ke jaringan publik. Koneksi virtual ini terdiri dari paket - paket .

VPN menciptakan jaringan yang secara fisik publik tetapi hampir pribadi. Jaringan bersifat pribadi karena memastikan privasi organisasi secara internal dan virtual karena tidak menggunakan WAN pribadi yang sebenarnya. Selain itu, Virtual Private Network menyediakan mekanisme untuk menggunakan otentikasi, perlindungan integritas termasuk enkripsi. VPN menyediakan koneksi yang sangat aman, namun, itu tidak memerlukan pemasangan kabel khusus untuk kepentingan organisasi yang ingin menggunakannya. Oleh karena itu, VPN menggabungkan manfaat jaringan publik (murah dan mudah didapat) dengan manfaat jaringan pribadi (aman dan andal).

Bagaimana cara kerja VPN?

Gagasan VPN mudah dimengerti. Anggap suatu organisasi memiliki dua jaringan, Jaringan 1 dan Jaringan 2, yang secara fisik terpisah satu sama lain dan kita perlu menjalin hubungan di antara mereka menggunakan konsep VPN. Dalam hal demikian, kami memasang dua firewall, Firewall 1 dan Firewall 2 . Firewall melakukan enkripsi dan dekripsi. Sekarang, mari kita memahami bagaimana VPN menjaga lalu lintas bergerak antara dua host di dua jaringan yang berbeda.

Untuk ini, misalkan host X di Jaringan 1 perlu mengirim paket data ke host Y di Jaringan 2. Transmisi ini akan berfungsi sebagai berikut.

Host X membuat paket, memasukkan alamat IP-nya sendiri sebagai alamat sumber dan alamat IP host Y sebagai alamat tujuan.
Paket mencapai Firewall 1. Firewall 1 sekarang menambahkan header baru ke paket. Dalam header terakhir ini, ia memodifikasi alamat IP sumber paket ke alamatnya sendiri dari host X. Itu juga mengubah alamat IP tujuan dari paket dari host Y ke alamat IP Firewall 2. Ia juga melakukan paket enkripsi dan otentikasi, tergantung pada pengaturan dan mengirimkan paket yang dimodifikasi melalui Internet.
Paket tersebut mencapai Firewall 2 melalui Internet, melalui satu atau beberapa router, seperti biasa. Firewall 2 menjatuhkan header luar dan melakukan dekripsi yang sesuai dan fungsi kriptografis lainnya sebagaimana diperlukan. Ini mendapatkan paket asli, seperti yang dibangun oleh host X pada Langkah 1. Kemudian ia mengamati isi teks biasa dari paket dan menyadari bahwa paket tersebut dimaksudkan untuk host Y. Dengan demikian, ia mengirimkan paket ke host Y.

Definisi Proksi

Server proxy adalah komputer atau perangkat lunak yang berperilaku sebagai perantara antara klien dan server aktual. Biasanya menyembunyikan IP klien dan menggunakan ID jaringan anonim untuk menghubungkan ke jaringan. Server proxy menentukan aliran tingkat lalu lintas aplikasi dan melakukan penyaringan data jaringan, berbagi koneksi jaringan dan penyimpanan data .

Bagaimana cara kerja server proxy?

Pengguna interior berkomunikasi ke server proxy menggunakan aplikasi TCP / IP, seperti HTTP dan Telnet .
Server proxy bertanya kepada pengguna tentang host jarak jauh yang dengannya pengguna harus membuat tautan untuk komunikasi (yaitu alamat IP atau nama domainnya, dll.). Itu juga meminta ID pengguna dan kata sandi yang diperlukan untuk mengakses layanan dari server proxy.
Kemudian pengguna memberikan informasi ini ke gateway aplikasi.
Sekarang host jarak jauh diakses oleh server proxy atas nama pengguna dan mentransfer paket-paket pengguna ke host jarak jauh.

Server proxy sangat diamankan dibandingkan dengan filter paket. Alasannya adalah bahwa di sini kita hanya mendeteksi apakah pengguna diizinkan untuk bekerja dengan aplikasi TCP / IP atau tidak, bukannya memeriksa setiap paket terhadap beberapa aturan. Demerit dari server proxy adalah overhead terkait jumlah koneksi.

Perbedaan Kunci Antara VPN dan Proxy

VPN menyediakan enkripsi, otentikasi, dan perlindungan integritas untuk lalu lintas sedangkan Proxy tidak memberikan banyak keamanan melalui koneksi.
Proxy berfungsi di browser sementara VPN berfungsi di firewall.
VPN menciptakan terowongan untuk menghubungkan dua sistem firewall. Sebaliknya, proxy tidak membuat terowongan apa pun.
Proxy menggunakan protokol seperti HTTP, TELNET, SMTP dan FTP. Sebaliknya, VPN menggunakan protokol seperti PTTP, L2TP, IPsec, dll.