Diferença entre o firewall e o servidor proxy

2019

Tanto o Firewall quanto o servidor Proxy residem entre a rede e o computador local, que fornece a segurança contra as ameaças da rede. O firewall e o servidor proxy funcionam em conjunto. O firewall funciona em um nível inferior e pode filtrar todos os tipos de pacotes IP, enquanto o servidor proxy lida com o tráfego em nível de aplicativo e filtra as solicitações provenientes do cliente desconhecido.

Um servidor proxy pode ser considerado parte do firewall. Um firewall basicamente impede o acesso de conexão não autorizada. Por outro lado, um servidor proxy age principalmente como um mediador que estabelece a conexão entre o usuário externo e a rede pública.

Gráfico de comparação

Base para comparação	Firewall	Servidor proxy
Basic	Monitora e filtra o tráfego de entrada e saída em uma rede local.	Estabelece a comunicação entre o cliente externo e o servidor.
Filtros	Pacotes IP	Solicitações do lado do cliente para a conexão.
Sobrecarga gerada	Mais	Menos
Envolve	Dados da camada de rede e transporte.	Dados da camada de aplicativo.

Definição de Firewall

O firewall cria uma barreira da qual o tráfego indo em direção diferente deve atravessar. Ele funciona como um filtro no nível do pacote IP e oferece um método eficaz para proteger, monitorar e auditar a rede local contra ameaças de segurança de rede externas, ataques de spoofing de IP e roteamento. É uma solução integrada para segurança de rede que não só fornece hardware, mas também segurança baseada em software. Firewall é uma coleção de filtros de pacotes e servidores proxy (gateway de aplicativos).

O filtro de pacotes é usado para encaminhar e bloquear os pacotes de entrada e saída de acordo com as informações fornecidas na rede e no cabeçalho da camada de transporte, como endereço de origem e destino, número da porta, protocolo, etc. Por outro lado, o servidor proxy filtra os dados do nível do aplicativo verificando o conteúdo da mensagem em si, o servidor proxy é discutido abaixo com mais detalhes.

As principais estratégias implementadas pelo firewall para gerenciar o acesso e aplicar a política de segurança são - controle de serviço, controle de direção, controle de usuário e controle de comportamento.

Controle de serviço - Especifica qual serviço de Internet precisa ser acessado, de entrada ou saída.
Controle de direção - Determina qual rota deve ser seguida para percorrer os dados na rede.
Controle de usuário - Gerencia o acesso a um serviço, de acordo com o qual um usuário tenta acessar o serviço.
Controle de comportamento - Determina a utilização dos serviços.

Definição do servidor proxy

O servidor proxy também é conhecido como gateway de aplicativo, pois controla o tráfego em nível de aplicativo. Apesar de examinar os pacotes brutos, ele filtra os dados com base nos campos de cabeçalho, tamanho da mensagem e conteúdo também. Como mencionado acima, o servidor proxy é uma parte do firewall, o firewall de pacotes sozinho não seria viável porque não pode diferenciar entre os números de porta. O servidor proxy se comporta como um proxy e toma as decisões para gerenciar o fluxo do tráfego específico do aplicativo (usando URLs).

Agora, como funciona o servidor proxy? O servidor proxy presente no meio do cliente e no servidor original. Ele executa um processo do servidor para receber uma solicitação do cliente para acessar o servidor.

Quando o servidor proxy abre a solicitação, verifica todo o conteúdo. Se a solicitação e seu conteúdo parecerem legítimos, o servidor proxy enviará a solicitação ao servidor real como se fosse um cliente. Além disso, se a solicitação não for uma solicitação lícita, o servidor proxy a descartará imediatamente e enviará a mensagem de erro ao usuário externo.

Outra vantagem do servidor proxy é o armazenamento em cache quando o servidor recebe uma solicitação para uma página, ele verifica primeiro se a resposta da página já está armazenada no cache ou não, se nenhuma resposta for armazenada, o servidor proxy enviará a solicitação correspondente ao servidor. Dessa forma, o servidor proxy diminui o tráfego, carrega no servidor real e aprimora a latência.

Principais diferenças entre o firewall e o servidor proxy

O Firewall é usado para bloquear o tráfego que pode causar alguns danos ao sistema, ele age como uma barreira para o tráfego de entrada e saída na rede pública. Por outro lado, o servidor proxy é um componente de um firewall que permite a comunicação entre o cliente e o servidor se o cliente for um usuário legítimo e atua como cliente e servidor ao mesmo tempo.
O firewall filtra os pacotes IP. Em contraste, o servidor proxy filtra as solicitações recebidas com base em seu conteúdo em nível de aplicativo.
A sobrecarga gerada no firewall é mais comparada a um servidor proxy, porque o servidor proxy usa o cache e lida com menos aspectos.
O firewall usa os dados da camada de rede e de transporte, enquanto no servidor proxy os dados da camada de aplicativo também são usados.

Conclusão

O firewall e o servidor proxy funcionam na integração. No entanto, um servidor proxy é um componente do firewall que, quando usado em conjunto com o firewall, fornece viabilidade e mais eficiência.