Sisältö

• Vertailutaulukko
• Määritelmä palomuuri
• Määritelmä välityspalvelin
• johtopäätös

Sekä palomuuri että välityspalvelin sijaitsevat verkon ja paikallisen tietokoneen välillä, joka tarjoaa suojauksen verkkouhkilta. Palomuuri ja välityspalvelin toimivat yhdessä. Palomuuri toimii alemmalla tasolla ja voi suodattaa kaiken tyyppisiä IP-paketteja, kun välityspalvelin käsittelee sovellustason liikennettä ja suodattaa tuntemattomalta asiakkaalta tulevat pyynnöt.

Välityspalvelinta voidaan pitää osana palomuuria. Palomuuri estää periaatteessa luvattoman yhteyden pääsyn. Toisaalta välityspalvelin toimii pääasiassa välittäjänä, joka muodostaa yhteyden ulkoisen käyttäjän ja julkisen verkon välille.

1. 1. Vertailutaulukko
   2. Määritelmä
   3. Keskeiset erot
   4. johtopäätös

Vertailutaulukko

Vertailun perusteet	palomuuri	Välityspalvelin
perustiedot	Tarkkailee ja suodattaa saapuvaa ja lähtevää liikennettä paikallisessa verkossa.	Muodostaa yhteyden ulkoisen asiakkaan ja palvelimen välillä.
Suodattimet	IP-paketit	Asiakaspuolen yhteyspyynnöt.
Luotu yläpuolella	Lisää	Vähemmän
liittyy	Verkko- ja siirtotason tiedot.	Sovelluskerroksen tiedot.

Määritelmä palomuuri

palomuuri luo este, josta eri suuntaan kulkevan liikenteen on kuljettava. Se toimii suodattimena IP-pakettitasolla ja tarjoaa tehokkaan tavan suojata, valvoa, tarkistaa paikallista verkkoa ulkoisen verkon tietoturvauhilta, IP-väärentämiseltä ja reitityshyökkäyksiltä. Se on integroitu ratkaisu verkkoturvallisuuteen, joka ei tarjoa vain laitteistoa, vaan myös ohjelmistopohjaista tietoturvaa. Palomuuri on kokoelma pakettisuodattimia ja välityspalvelimia (sovellusyhdyskäytävä).

Pakettisuodatin Sitä käytetään tulevien ja lähtevien pakettien edelleenlähettämiseen ja estämiseen verkko- ja kuljetuskerroksen otsikossa annettujen tietojen, kuten lähde- ja kohdeosoitteen, porttinumeron, protokollan, jne. mukaisesti. Toisaalta välityspalvelin suodattaa sovellustasotiedot tarkistamalla itsensä sisällön, välityspalvelinta käsitellään alla yksityiskohtaisemmin.

Tärkeimmät palomuurin toteuttamat strategiat pääsyn hallitsemiseksi ja turvallisuuspolitiikan toteuttamiseksi ovat - palvelun hallinta, suunnan hallinta, käyttäjän ohjaus ja käyttäytymisen hallinta.

• Palvelun hallinta - Määrittää, mihin Internet-palveluun on käytettävä, saapuvaa tai lähtevää.
• Suuntaohjaus - Määrittää, mitä reittiä on noudatettava verkon datan kulkemiseksi.
• Käyttäjän hallinta - Hallitsee pääsyä palveluun, jonka mukaan käyttäjä yrittää käyttää palvelua.
• Käyttäytymisen hallinta - Määrittää palveluiden käytön.

Määritelmä välityspalvelin

välityspalvelin tunnetaan myös nimellä sovellusyhdyskäytävä koska se hallitsee sovellustason liikennettä. Raakapakettien tutkimisesta huolimatta se suodattaa tietoja otsikkokenttien, koon ja sisällön perusteella. Kuten edellä on mainittu, että välityspalvelin on osa palomuuria, pakettipalomuuri yksin ei olisi toteutettavissa, koska se ei voi erottaa porttinumeroita. Välityspalvelin toimii välityspalvelimena ja tekee päätökset sovelluskohtaisen liikenteen virtauksen hallitsemiseksi (URL-osoitteita käyttämällä).

Miten välityspalvelin toimii? Välityspalvelin, joka sijaitsee asiakkaan keskellä, ja alkuperäinen palvelin. Se suorittaa palvelinprosessin palvelupyynnön vastaanottamiseksi asiakkaalta.

Kun välityspalvelin avaa pyynnön, se tarkistaa koko sisällön. Jos pyyntö ja sen sisältö näyttää lailliselta, välityspalvelin lähettää pyynnön oikealle palvelimelle ikään kuin se olisi asiakas. Lisäksi, jos pyyntö ei ole laillinen pyyntö, välityspalvelin pudottaa sen välittömästi ja lähettää virheen ulkoiselle käyttäjälle.

Toinen välityspalvelimen etu on välimuistia kun palvelin vastaanottaa sivupyynnön, se tarkistaa ensin, onko sivuvastaus jo tallennettu välimuistiin vai ei, jos tällaista vastausta ei ole tallennettu, välityspalvelin vastaavaa palvelimelle osoitettua pyyntöä. Tällä tavoin välityspalvelin vähentää liikennettä, kuormaa oikealle palvelimelle ja lisää latenssia.

1. Palomuuria käytetään estämään liikenne, joka voi aiheuttaa järjestelmälle vaurioita. Se toimii esteenä julkisen verkon tulevalle ja lähtevälle liikenteelle. Toisaalta välityspalvelin on osa palomuuria, joka mahdollistaa viestinnän asiakkaan ja palvelimen välillä, jos asiakas on laillinen käyttäjä ja se toimii asiakkaana ja palvelimena samanaikaisesti.
2. Palomuuri suodattaa IP-paketit. Välityspalvelin sitä vastoin suodattaa vastaanottamansa pyynnöt sovellustason sisällön perusteella.
3. Palomuurissa generoidut yleiskustannukset ovat enemmän verrattuna välityspalvelimeen, koska välityspalvelin käyttää välimuistia ja käsittelee vähemmän näkökohtia.
4. Palomuuri käyttää verkko- ja siirtotason tietoja, kun välityspalvelimessa prosessoidaan myös sovelluskerroksen tietoja.

johtopäätös

Palomuuri ja välityspalvelin toimivat integroinnissa. Välityspalvelin on kuitenkin osa palomuuria, joka yhdessä palomuurin kanssa käytettäessä tarjoaa toteutettavuuden ja lisää tehokkuutta.