Un serveur proxy peut être considéré comme faisant partie du pare-feu. Un pare-feu empêche fondamentalement l’accès à une connexion non autorisée. D'autre part, un serveur proxy agit principalement en tant que médiateur qui établit la connexion entre l'utilisateur externe et le réseau public.
Tableau de comparaison
| Base de comparaison | Pare-feu | Serveur proxy |
|---|---|---|
| De base | Surveille et filtre le trafic entrant et sortant dans un réseau local. | Établit la communication entre le client externe et le serveur. |
| Les filtres | Paquets IP | Demandes côté client pour la connexion. |
| Frais généraux générés | Plus | Moins |
| Implique | Données de la couche réseau et transport. | Données de la couche d'application. |
Définition du pare-feu
Le pare-feu crée une barrière à partir de laquelle le trafic empruntant une direction différente doit traverser. Il fonctionne comme un filtre au niveau des paquets IP et constitue une méthode efficace pour protéger, surveiller et auditer le réseau local contre les menaces à la sécurité du réseau externe, l’usurpation d’IP et les attaques de routage. Il s’agit d’une solution intégrée pour la sécurité du réseau, qui fournit non seulement du matériel, mais aussi un logiciel de sécurité. Le pare-feu est un ensemble de filtres de paquets et de serveurs proxy (passerelle d'application).
Le filtre de paquets est utilisé pour transférer et bloquer les paquets entrants et sortants en fonction des informations fournies dans l'en-tête de réseau et de transport, telles que l'adresse source et de destination, le numéro de port, le protocole, etc. D'autre part, le serveur proxy filtre les données au niveau de l'application en vérifiant le contenu du message lui-même. Le serveur proxy est décrit ci-dessous plus en détail.
- Contrôle du service - Spécifie le service Internet auquel il faut accéder, entrant ou sortant.
- Contrôle de direction - Détermine quel itinéraire doit être suivi pour parcourir les données du réseau.
- Contrôle de l'utilisateur - Gère l'accès à un service, selon lequel un utilisateur tente d'accéder au service.
- Contrôle du comportement - Détermine l'utilisation des services.
Définition du serveur proxy
Le serveur proxy est également appelé passerelle d'application car il contrôle le trafic au niveau de l'application. Malgré l'examen des paquets bruts, il filtre les données en fonction des champs d'en-tête, de la taille du message et du contenu. Comme il est mentionné ci-dessus que le serveur proxy fait partie du pare-feu, le pare-feu de paquets à lui seul ne serait pas réalisable car il ne peut pas différencier les numéros de port. Le serveur proxy se comporte comme un proxy et prend les décisions relatives à la gestion du flux du trafic spécifique à l'application (à l'aide d'URL).
Maintenant, comment fonctionne le serveur proxy? Le serveur proxy présent au milieu du client et du serveur d'origine. Il exécute un processus serveur pour recevoir une demande du client pour accéder au serveur.
Un autre avantage du serveur proxy est la mise en cache lorsque le serveur reçoit une requête pour une page, il vérifie d’abord si cette réponse de page est déjà stockée dans le cache ou non si aucune réponse n’est stockée, le serveur proxy envoie la requête correspondante au serveur. De cette manière, le serveur proxy réduit le trafic, charge sur le serveur réel et améliore la latence.
Différences clés entre le pare-feu et le serveur proxy
- Le pare-feu est utilisé pour bloquer le trafic pouvant causer des dommages au système, il agit comme une barrière pour le trafic entrant et sortant sur le réseau public. D'autre part, le serveur proxy est un composant d'un pare-feu qui permet la communication entre le client et le serveur si le client est un utilisateur légitime et qu'il agit à la fois comme client et serveur.
- Le pare-feu filtre les paquets IP. En revanche, le serveur proxy filtre les demandes qu'il reçoit en fonction de son contenu au niveau de l'application.
- La surcharge générée dans le pare-feu est supérieure à celle d'un serveur proxy car ce dernier utilise la mise en cache et gère moins d'aspects.
- Le pare-feu utilise les données de la couche réseau et de transport, tandis que le traitement du serveur proxy utilise également les données de la couche application.
Conclusion
Le pare-feu et le serveur proxy fonctionnent dans l'intégration. Cependant, un serveur proxy est un composant du pare-feu qui, utilisé conjointement avec le pare-feu, offre une faisabilité et une efficacité accrues.
