内容

• 比较表
• VPN的定义
• VPN如何运作？
• 代理的定义
• 代理服务器如何工作？
• 结论

主要目的 虚拟专用网 和 代理 通过隐藏主机IP来防止入侵者在主机和远程计算机之间建立连接。

VPN和Proxy之间的基本区别在于，代理服务器允许通过隐藏IP地址来隐藏，隐藏和使您的网络ID匿名。它提供了防火墙和网络数据过滤，网络连接共享和数据缓存等功能。在某些国家试图限制其公民的互联网访问权限的情况下，这种方法首次流行起来。

另一方面，通过在计算机或主机之间的公共Internet上创建隧道，VPN相对于代理具有优势。隧道是由 封装 数据包通过任何加密协议进行传输。诸如Open VPN，IPsec，PPTP，L2TP，SSL和TLS之类的加密协议对数据进行加密并添加新的标头。这帮助公司最大程度地减少了租用线路的支出以及公共互联网的高速路由服务，以更安全地传输数据。

1. 比较表
2. 定义
3. 关键差异
4. 结论

比较表

比较依据	虚拟专用网	代理
安全	为流量提供加密，身份验证和完整性保护。	它不提供任何类型的安全性。
工作于	防火墙功能	浏览器
隧道创建	最终用户之间将创建一个安全链接。	不会形成隧道。
使用的协议	PTTP，L2TP，IPsec等	HTTP，TELNET，SMTP和FTP。

VPN的定义

一种 VPN（虚拟专用网） 是专用网络和公用网络（类似于Internet）之间的加密连接。 V代表虚拟，N代表网络。来自专用网络的信息被安全地传输到公共网络。该虚拟连接由 包.

VPN创建的网络实际上是公共的，但实际上是私有的。该网络是专用的，因为它不使用实际的专用WAN，因此可以确保组织内部和虚拟的隐私。另外，虚拟专用网提供了一种采用认证，完整性保护（包括加密）的机制。 VPN提供了高度安全的连接，但是，对于要使用它的组织来说，它不需要任何特定的电缆连接。因此，VPN将公用网络（便宜且易于使用）的优点与专用网络（安全可靠）的优点相结合。

VPN如何运作？

VPN的概念很容易理解。假设一个组织有两个网络， 网络1 和 网络2，它们在物理上彼此分离，我们需要使用VPN概念在它们之间建立连接。在这种情况下，我们将安装两个防火墙， 防火墙1 和 防火墙2。防火墙执行加密和解密。现在，让我们了解VPN如何保护流量在两个不同网络上的任意两个主机之间移动。

为此，假设网络1上的主机X需要向网络2上的主机Y发送数据包。此传输将按以下方式工作。

1. 主机X创建数据包，插入其自己的IP地址作为源地址，并插入主机Y的IP地址作为目标地址。
2. 数据包到达防火墙1。防火墙1现在将新的标头添加到数据包。在这些最近的标头中，它将主机X的数据包的源IP地址修改为其自己的地址。还将主机Y的数据包的目标IP地址更改为防火墙2的IP地址。它还执行该数据包。加密和身份验证，具体取决于设置和通过Internet修改的数据包。
3. 数据包照常通过一个或多个路由器通过Internet到达防火墙2。防火墙2丢弃外部标头，并根据需要执行适当的解密和其他加密功能。这样就获得了主机X在步骤1中构造的原始数据包。然后，它观察了数据包的纯内容，并意识到该数据包是为主机Y所用。因此，它将数据包传递给主机Y。

代理的定义

代理服务器是充当客户端和实际服务器之间的中介的计算机或软件。通常会隐藏客户端的IP，并使用 匿名网络ID 用于连接到网络。代理服务器决定 流 的 应用流量 水平和执行 网络数据过滤, 网络连接共享 和 数据缓存.

代理服务器如何工作？

• 内部用户使用TCP / IP应用程序与代理服务器进行通信，例如 HTTP 和 远程登录.
• 代理服务器向用户询问与用户建立通信链接所需的远程主机（即其IP地址或域名等）。它还询问访问代理服务器服务所需的用户ID和密码。
• 然后，用户将此信息提供给应用程序网关。
• 现在，代理服务器代表用户访问远程主机，并将用户的数据包传输到远程主机。

与包过滤器相比，代理服务器是高度安全的。其原因是在这里我们仅检测是否允许用户使用TCP / IP应用程序，而不是根据几个规则检查每个数据包。代理服务器的缺点是与连接数有关的开销。

1. VPN为流量提供加密，身份验证和完整性保护，而Proxy在连接方面没有提供太多安全性。
2. 代理在浏览器中起作用，而VPN在防火墙中起作用。
3. VPN创建用于连接两个系统防火墙的隧道。与之相反，代理不会创建任何隧道。
4. 代理使用HTTP，TELNET，SMTP和FTP等协议。相反，VPN使用诸如PTTP，L2TP，IPsec等协议。

结论

VPN和Proxy的用途几乎相同，但VPN提供的安全性高于代理服务器。