- پراکسی سرور ها یک لایه امنیتی بین کاربر و اینترنت ایجاد میکند که باعث بهبود امنیت سازمانی خواهد شد .
- VPN ها تمام جریان ترافیک بین کاربر و اینترنت را رمز گزاری می کنند تا از مانیتورینگ ترافیک کاربر توسط سرویس پروایدر ها جلوگیری شود .
- پراکسی ها نقش اصلی را در مخفی نمودن ترافیک شبکه بازی می کنند
- VPN ها هم در سطح بالایی رمز گذاری و مخفی نمودن ترافیک را انجام می دهد و با گذر ترافیک از سرورهای مختلف امکان رهگیری ترافیک از بین می رود
- سازمانها ترافیک شبکه های خود از را پراکسی سرور ها عبور می دهند تا بتوانند مدیریت مدنظر خود را برای استفاده از اینترنت اعمال کنند و از ورود به سایت خاصی برای کاربران خود جلوگیری کنند
- VPNسانسور اینترنتی را دور میزند به کاربر اجازه ی دسترسی به هر آنچه که توسط دولت ها فیلتر شده را می دهد.
- VPN ها به دلیل رمزگذاری ترافیک مابین کاربر و اینترنت بسیار کند تر از پراکسی ها هستند.
- VPN این اجازه را به شما می دهد تا در هر مکانی از طریق اینترنت بتوانید به شبکه سازمان وصل شود .
- اگر شما VPN سازمانی نداشته باشید راهکار جایگزین امن برای اتصال به داخل سازمان و استفاده از نرم افزارهای شبکه ی داخلی پراکسی ها هستند
- پراکسی ها برای برقراری ارتباط از تانل استفاده نمی کنند اما استفاده از پراکسی سرور ها باعث ایجاد لایه ی امنیتی بین کاربر و اینترنت خواهد شد
- VPN از تانلی امن برای ارسال اطلاعات خود در اینترنت استفاده میکند و باعث ایجاد لایه امنیتی خواهد شد که ترافیک کاربر را از دید عموم در امان نگاه می دارد .
مزایای VPN :
· محفوظ بودن ترافیک حتی از دید ISP به دلیل انتقال آن از طریق تانل
· پشتیبانی از چندین اتصال همزمان
· محافظت از اطلاعات ارزشمند انلاین شبکه
· امن ترین راه برای خرید آنلاین با کارت بانکی
· قابلیت بروزینگ امن با VPN
· دسترسی به سایت های دلخواه با عبور از فیلترینگ
· عبور از سنسور های مراقبتی اینترنتی
· برقراری ارتباط های اینترنتی بین سایت های مختلف به صورت امن
· ارائه دهنده های VPN به کاربران پیشنهاد بستن تبلیغات را می دهند
· عبور از فیلترهای جغرافیایی اعمال شده
· اطمینان از کاملیت بسته های عبور کننده از تانل VPN
· VPN های ناشناس قابلیت file sharing به صورت peer-to-peerفراهم می آورند
معایب VPN :
· به دلیل رمزگذاری 256 بیتی، هنگام اتصال از طریق VPN ، با کاهش سرعت اینترنت مواجه شوید. همچنین کاهش سرعت اینترنت به دلیل استفاده همزمان چندین کاربر از VPN می تواند بروز کند .گاهی مکان جغرافیایی نیز در سرعت موثر است به عنوان مثال اگر شما در هند باشید و VPN شما در آمریکا باشد افت سرعت اینترنت امری طبیعی است زیرا تانل موجود از end pointهای متعددی عبور خواهد کرد
· من به VPN متصل هستم پس میتوانم هرکاری را انجام دهم
وقتی شما به VPN وصل هستید نمیتوانید به صورت 100 درصد مطمئن باشید که هیچ گونه لاگ از کلاینت شما ثبت نمی شود بلکه VPN servers می توانند زمان مشخصی را برای نگهداری و بررسی لاگ های شما بر اساس آی پی آدرس و موقعیت جغرافیایی اختصاص دهند باید بدانید همه ی VPN ها یکسان نیستند و با توجه به ویژگی های خاصی متمایز می شوند از این ویژگی ها میتوان به supported platform و تعداد سرور ها اشاره کرد.
· درهنگام استفاده از VPN شما به هیچ عنوان از حملاتی مانند phishing و malware attack و ransomware در امان نیستید شما میتوانید از VPN های رایگان نیز استفاده کنید اما این vpn ها بسیار کند هستند. همچنین محدودیت در پهنای باند می تواند بسیار آزاردهنده باشد.
مزایای proxy :
· کاربرد گسترده ای برای عبور از سایت های بلاک شده توسط ISP ها و سازمانها دارد
· در محیط های شرکتی برای محافظت از زیر ساخت شبکه داخلی استفاده میشود
· Proxy مکانیزم cach بسیار خوبی دارد که میتواند فرآیند بروزینگ را سرعت بخشد
· Proxy ،آی پی کاربر را مخفی نموده و ip جعلی را جایگزین آن می کند، بنابراین ip اصلی از دید سرور مقصد پنهان می ماند. اما ترافیک کاربر را مانند VPN رمز نگاری نمی کند
· با استفاده از برخی Proxy شما میتوانید double protection داشته باشید زیرا برخی از آنها فرآیند فایروالینگ را انجام می دهند و از intrusion جلوگیری می کنند
· ادمین سرور میتوانند از Proxy برای بلاک کردن سایت های خاصی مثلا با موضوع gaming ، شبکه های اجتماعی ، adult sites استفاده کنند
· تعداد زیادی از Proxy سرور ها به صورت رایگان و یا پولی ارائه میشوند
· عبور از سایت هایی که از نظر جغرافیایی بلاک شده اند
· میتواند جهت بهینه سازی پهنای باند سازمان مورد استفاده قرار گیرد
معایب proxy:
· پراکسی ها برای ارتباط از طریق ایمیل و file sharing مناسب نیستند و از آنها برای ارتباطات وب استفاده می شود
· برخی از آنها با پروتکل های شبکه ناسازگاری دارند
· پیکربندی Proxy firewall در مقایسه با فایروال های مدرن امروزی مشکل تر است
· اگر به پراکسی سرور های ناامنی متصل شوید امکان سرقت هویت بالا می رود درنتیجه می بایست از وارد کردن اطلاعات کارت های بانکی به شدت خودداری نمود
· ادمین های سرور Proxy میتوانند تمام جزئیات ترافیکی که از آن عبور می کند را ببیند. همچنین Proxy در اجرا کردن برخی کد های جاوا ، فلش و جاوا اسکریپت ناتوان هستند
به عنوان خلاصه می توان گفت که Proxy و VPN برای مخفی کردن ترافیک ساخته شده اند . با VPN ترافیک از داخل تانلی در شبکه عبور می کند اما کیفیت پایین . راه اندازی Proxy دشواری های خاص خود را دارد. Proxy و VPN هردو سرعت اتصال را کم می کنند اما هنگامی که بحث امنیت مطرح می شود VPN به دلیل رمزگذاری با کلیدهایی با سایز استاندارد بهترین گزینه است . نکته حائز اهمیت اینست که در انتخاب پروکسی سرور ها باید دقت لازم انجام شود چرا که اتکر ها میتوانند Proxy سرور راه اندازی کرده و ترافیک عبوری از آن را شنود کنند با Proxy شما فقط میتوانید ترافیک وب شبکه (HTTP)را مخفی کنید اما VPN قابلیت مخفی کردن داده با هر نوع پروتکلی را دارد اگربخواهید بگویید کدامیک از این دو راهکار بهتر است جواب این است که کاملا به نیاز شما بستگی دارد و هر کدام از این راه حل ها بسته به نیاز شبکه شما می تواند مورد استفاده قرار گیرد .