พร็อกซีและ VPN แตกต่างกันอย่างไร?


21

มีผู้ให้บริการหลายรายที่อนุญาตให้ผู้ใช้หลีกเลี่ยงไฟร์วอลล์หรือปิดบังการเข้าถึงเว็บของตน

บางคนใช้พร็อกซี่บางคนใช้ VPN คนส่วนใหญ่บอกว่า VPN มักจะทำงานได้ดีกว่าพร็อกซี พวกเขามักจะมีราคาแพงกว่า

ตัวอย่างเช่นพร็อกซีจะอนุญาตให้ผู้ใช้ระหว่างประเทศเข้าถึง Pandora.com แต่ไม่ใช่ Hulu.com VPN จะทำงานทั้งสองอย่าง

พร็อกซีทำงานอย่างไรแตกต่างจาก VPN และทำไมจึงสร้างความแตกต่าง

คำตอบ:


11

แนวคิดทั้งสองนี้แตกต่างกันมาก:

พร็อกซีเซิร์ฟเวอร์

จาก Wikipedia:

ในเครือข่ายคอมพิวเตอร์พร็อกซีเซิร์ฟเวอร์คือเซิร์ฟเวอร์ (ระบบคอมพิวเตอร์หรือแอปพลิเคชัน) ที่ทำหน้าที่เป็นตัวกลางสำหรับการร้องขอจากไคลเอนต์ที่ค้นหาทรัพยากรจากเซิร์ฟเวอร์อื่น

คอมพิวเตอร์ของคุณจะเชื่อมต่อกับพร็อกซีเซิร์ฟเวอร์และทำการร้องขอทรัพยากร (พูดเว็บเพจ) พร็อกซีเซิร์ฟเวอร์จะไปและรับทรัพยากรจากนั้นส่งต่อให้คุณ

VPN

อีกครั้งจาก Wikipedia:

เครือข่ายส่วนตัวเสมือน (VPN) เป็นเครือข่ายคอมพิวเตอร์ที่ใช้โครงสร้างพื้นฐานการสื่อสารสาธารณะเช่นอินเทอร์เน็ตเพื่อให้สำนักงานระยะไกลหรือผู้ใช้แต่ละรายสามารถเข้าถึงเครือข่ายขององค์กรได้อย่างปลอดภัย

คุณเชื่อมต่อคอมพิวเตอร์ (หรือเครือข่าย) กับเครือข่ายระยะไกลผ่านการเชื่อมต่อเครือข่ายเสมือน สิ่งนี้มีประสิทธิภาพเหมือนกับการใช้สายเคเบิลจากเครือข่ายระยะไกลไปยังคอมพิวเตอร์ของคุณ แต่ราคาถูกกว่ามาก คอมพิวเตอร์ของคุณเป็นส่วนหนึ่งของเครือข่ายระยะไกล การร้องขอทรัพยากรอินเทอร์เน็ต (หรือทรัพยากรในเครือข่ายระยะไกล) เดินทางไปที่การเชื่อมต่อเสมือนจริงและผ่านเครือข่ายระยะไกลไปยังอินเทอร์เน็ตราวกับว่าเป็นการเชื่อมต่ออินเทอร์เน็ตของคอมพิวเตอร์

ทั้งหมดนี้ดีมาก แต่ความแตกต่างคืออะไร

  • VPN ยากต่อการติดตั้ง แต่ซอฟต์แวร์ใด ๆ ที่สามารถใช้อินเทอร์เน็ตก็สามารถใช้ VPN ได้

  • พร็อกซีเซิร์ฟเวอร์นั้นราคาถูกกว่าและมักจะตั้งค่าได้ง่ายกว่าสำหรับผู้ใช้จำนวนมาก แต่พวกเขาต้องการการสนับสนุนซอฟต์แวร์เฉพาะที่ส่วนท้ายของผู้ใช้เพื่อทำการร้องขอไปยังพร็อกซีเซิร์ฟเวอร์

  • โดยทั่วไปแล้ว VPN สามารถรองรับการเชื่อมต่อระหว่างคอมพิวเตอร์หนึ่งเครื่องหรือเครือข่ายและเครือข่ายระยะไกลเท่านั้น ในการจัดการผู้ใช้หลายคนคุณต้องตั้งค่า VPN หลายตัว (มีข้อยกเว้นในกรณีพิเศษนี้ แต่ส่วนใหญ่แล้วเป็นกรณีนี้)

  • พร็อกซีเซิร์ฟเวอร์เดียวสามารถให้บริการผู้ใช้หลายร้อยหรือหลายพันคน


5
เรื่อง "VPN สามารถรองรับการเชื่อมต่อระหว่างคอมพิวเตอร์หนึ่งเครื่องหรือเครือข่ายและเครือข่ายระยะไกล": เท็จ มีความเป็นไปได้ที่จะมีการกำหนดค่า VPN เดียวซึ่งไคลเอนต์ทั้งหมดจะถูกแยกออกจากกัน
grawity

1
... ซึ่งเท่ากับ VPN หลายตัว ใช่ด้วยการกำหนดค่าเดียวกัน แต่ยังคงไคลเอนต์แต่ละตัวบน VPN ของตัวเองโดยใช้ทรัพยากรที่เกี่ยวข้อง
Majenko

มันยังคงมีหลายเครือข่ายหรือไม่หากไคลเอนต์ทั้งหมดอยู่ในช่วงที่อยู่เดียวและคุณเพิ่งปิดกั้นแพ็กเก็ตที่มีทั้งต้นทางและปลายทางในช่วง (เช่นระหว่างไคลเอนต์สองเครื่อง)
grawity

1
เรากำลังพูดถึงคำศัพท์ง่าย ๆ ที่นี่และฉันรู้ว่ามีข้อยกเว้น - ฉันได้เขียนหนึ่งตัวเอง - เป็น VPN ที่ใช้เครือข่ายที่เชื่อมโยงหลายไซต์เข้ากับเครือข่ายเสมือนขนาดใหญ่เดียว - ใช้ VPN หนึ่ง - แต่สำหรับวัตถุประสงค์ของคำถามนี้ ได้รับเพียงพอแล้วโดยไม่มีรายชื่อข้อยกเว้นทั้งหมด VPN 99% เป็นจุดเดียวถึงจุดเดียว
Majenko

14

อะไร VPN ไม่เหตุผลคือการเปิดการเชื่อมต่ออินเทอร์เน็ตของคุณให้เป็นสาย Ethernet ใหญ่ เมื่อคุณเข้าสู่ VPN ของ บริษัท ผลจะคล้ายกับว่าคุณนำคอมพิวเตอร์ของคุณไปยังสิ่งปลูกสร้างของ บริษัท และเชื่อมต่อโดยตรง VPN (โดยปกติ) ใช้การเข้ารหัสเพื่อให้ระบบระดับกลางระหว่างคุณและ บริษัท (เช่น ISP ของคุณหรือเครือข่ายไร้สายที่เป็นอันตรายดมกลิ่น) ไม่สามารถดักข้อมูลทราฟฟิกของคุณได้

คิดว่าพร็อกซีเซิร์ฟเวอร์เป็นตัวกรอง หากการรับส่งข้อมูลเครือข่ายบางประเภทเช่นการรับส่งข้อมูลผ่านเว็บ (HTTP) ผ่านพร็อกซีพร็อกซีนั้นสามารถจัดการปริมาณการใช้งานนั้นได้ทั้งขาออกและขากลับระหว่างทางสิ่งนี้มีการใช้งานมากมายตั้งแต่การกรองโฆษณา การเซ็นเซอร์การป้องกันมัลแวร์และสิ่งอื่น ๆ

พร็อกซีเซิร์ฟเวอร์แก้ไขการรับส่งข้อมูลของคุณก่อนถึงเป้าหมาย VPN จะทำการเข้ารหัสในระหว่างการขนส่ง แน่นอนว่าสำหรับ VPN ปลายอีกด้านจะต้องรับรู้และให้ความร่วมมือกับ VPN ไม่จำเป็นสำหรับพร็อกซี

ในทางเทคนิคแล้วคุณสามารถมีพร็อกซีเซิร์ฟเวอร์ที่ไม่ทำอะไรเลยนอกจากเข้ารหัสทราฟฟิกและคุณอาจมี VPN ที่ทำงานเช่นพร็อกซีเซิร์ฟเวอร์และแก้ไขทราฟฟิก ทั้งพร็อกซีและ VPN ส่งต่อทราฟฟิกในนามของลูกค้า โดยทั่วไปพร็อกซีจะทำงานกับปริมาณการใช้งานแอปพลิเคชันที่เฉพาะเจาะจง ตัวอย่างเช่นมีพร็อกซี HTTP, พร็อกซี DNS ฯลฯ แม้ว่าจะมีพร็อกซี SOCKS ที่พร็อกซีทุกอย่าง ... ซอฟต์แวร์ VPN บางตัวยังสามารถกำหนดค่าให้ทำหน้าที่เป็นอะแดปเตอร์เครือข่ายเสมือนได้ดังนั้นจึงเป็นไปได้ ไม่จำเป็นต้องเป็นพรอกซีหรือ VPN


2
สับสนมากขึ้นหลังจากอ่านคำตอบของคุณ แต่ขอบคุณต่อไป ...
Yatharth Agarwal

จากสิ่งที่ฉันเข้าใจหากพร็อกซีเซิร์ฟเวอร์สามารถทำการเข้ารหัสได้ก็ถือได้ว่าเป็น VPN
Uzumaki D. Ichigo

1

จะง่าย:

VPN : ทำให้คอมพิวเตอร์ของคุณ (อุปกรณ์) เป็นสมาชิกของ(ส่วนหนึ่งของ) เครือข่ายที่ต้องการ (ดังนั้นคุณจะได้รับ IP จากมันสมมติว่าเชื่อมต่อเครือข่าย Office ของคุณจากที่บ้านดังนั้นในเวลาเดียวกัน IP ของคุณคือ Office IP)

พร็อกซี : เชื่อมต่อคุณไปยังปลายทางอื่นแทนที่จะทำเช่นนั้น (ที่นี่ไม่มีอะไรจะพูดคุยเกี่ยวกับการเป็นส่วนหนึ่งของเครือข่ายที่ต้องการ) อันนี้จะไปและคว้าสิ่งที่คุณร้องขอแล้วทำหน้าที่กับคุณ ตัวอย่างเช่น: YourFreedom, HideMyAss ฯลฯ เป็น Forward Proxies (มันทำหน้าที่แทนคุณ) Nginx, HAProxy, ELB และอื่น ๆ เป็น Reverse Proxies (เป็นเซิร์ฟเวอร์แบ็กเอนด์)

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.