Suebakiek eta proxy zerbitzariek sarearen segurtasuna hobetzen dute, baina helburu desberdinak dituzte. Suebaki batek sareen arteko trafikoa iragazi eta kontrolatzen du segurtasun-arauetan oinarrituta, eta proxy batek, berriz, bitartekari gisa jokatzen du bezeroen eskaerak kanpoko zerbitzarietara birbidaltzen dituena, askotan pribatutasuna, cachea edo edukia iragazteko gaitasunak gehituz.
Aurrez definitutako arauen arabera sareko trafikoa kontrolatu eta iragazten duen segurtasun-gailu edo softwarea.
Bezeroen eskaerak beste zerbitzari batzuetara birbidaltzen dituen bitartekari zerbitzaria, askotan anonimotasuna eta edukiaren kontrola eskainiz.
| Ezaugarria | Suebakia | Proxy |
|---|---|---|
| Helburu nagusia | Trafikoa blokeatu edo baimendu | Eskaerak birbidali eta kudeatu |
| OSI geruza | 3/4 geruza (eta 7 NGFW-n) | 7. geruza (aplikazioa) |
| Trafiko Kudeaketa | Paketeak ikuskatu eta iragazten ditu | Bezeroaren eta zerbitzariaren arteko eskaerak errelebatzen ditu |
| IP helbidearen ikusgarritasuna | Ez du bezeroaren IP helbidea ezkutatzen lehenespenez | Bezeroaren IP helbidea ezkutatu dezake |
| Edukia iragaztea | Mugatua aurreratu ezean | Ezaugarri komuna |
| Cache gaitasuna | Ez da ohikoa | Ohikoa web proxyetan |
| Hedapen Kokapena | Sarearen perimetroa | Bezeroen eta zerbitzarien artean |
| Segurtasun Fokua | Sarbide-kontrola eta intrusioen prebentzioa | Anonimotasuna eta aplikazioen kontrola |
Suebaki baten funtzio nagusia segurtasun-politikak betearaztea da, trafikoa baimenduz edo blokeatuz, arau zehatzetan oinarrituta. Sareen arteko atezain gisa jokatzen du. Proxy bat, berriz, bezero baten eta zerbitzari baten artean dago, eskaerak eta erantzunak birbidaliz, aplikazio-mailako datuak aldatu edo iragaziz.
Suebaki tradizionalek sare eta garraio geruzen trafikoa aztertzen dute, IP helbideetan, portuetan eta konexio egoeretan arreta jarriz. Proxy-ek aplikazio geruzan funtzionatzen dute, hau da, HTTP edo FTP bezalako protokoloak ulertzen dituzte eta eskaeren edukia sakonago azter dezakete.
Suebakiek ez dituzte normalean erabiltzaileen identitateak kanpoko zerbitzarietatik ezkutatzen. Proxyek bezero baten IP helbidea ezkutatu dezakete, eta horrek pribatutasunerako, nabigazio anonimorako edo legez baimenduta dagoenean murrizketa geografikoak saihesteko erabilgarriak bihurtzen ditu.
Suebakiek batez ere trafikoa iragaztean jartzen dute arreta, optimizatu beharrean. Proxy askok, batez ere web proxyek, maiz erabiltzen diren baliabideen kopiak gordetzen dituzte, eta horrek banda-zabalera erabiltzea murriztu eta sare barruko eskaera errepikatuak bizkortu ditzake.
Erakundeek askotan suebakiak ezartzen dituzte sarearen mugetan baimenik gabeko sarbideen eta zibermehatxuen aurka babesteko. Proxyak normalean barnean erabiltzen dira web iragazketarako, langileen jarduera kontrolatzeko edo alderantzizko proxyen kasuan sarrerako trafikoa banatzeko.
Proxy batek suebakia ordezkatzen du.
Proxy batek ez du sare mailako babes osoa eskaintzen. Aplikazioen trafikoa iragaz dezakeen arren, suebaki bat beharrezkoa da sarbide-kontrol zabalagoa ezartzeko eta baimenik gabeko sareko konexioen aurka defendatzeko.
Suebakiek erabiltzaileak sarean anonimo bihurtzen dituzte.
Suebakiek trafikoa kontrolatzen dute, baina ez dituzte IP helbideak kanpoko zerbitzarietatik ezkutatzen. Anonimotasun ezaugarriak normalean proxy edo VPN zerbitzuekin lotuta daude.
Proxy-ak murrizketak saihesteko bakarrik erabiltzen dira.
Proxy-ak eduki mugatua atzitzeko erabil daitezkeen arren, oso zabalduta daude helburu legitimoetarako, hala nola cachean gordetzea, trafikoaren banaketa eta enpresaren edukia iragaztea.
Suebaki guztiek aplikazioen edukia sakonki aztertzen dute.
Suebaki tradizionalek IP helbideetan eta portuetan jartzen dute arreta. Suebaki aurreratuek edo hurrengo belaunaldikoek bakarrik egiten dute paketeen ikuskapen sakona aplikazio geruzan.
Proxy bat erabiltzeak segurtasun osoa bermatzen du.
Proxy batek pribatutasun eta iragazketa funtzioak gehi ditzake, baina ez ditu ordezkatzen segurtasun-kontrol integralak, hala nola intrusioen detekzioa, amaierako puntuen babesa edo komunikazio enkriptatua.
Suebakiak ezinbestekoak dira sareko trafikoa maila estrukturalean kontrolatzeko eta babesteko, eta proxyek aplikazio mailako kontrola, anonimotasuna eta cache gaitasunak gehitzen dituzte. Ingurune askotan, biak batera erabiltzen dira segurtasun geruzatua eta trafiko kudeaketa eskaintzeko.
Konparaketa honek bezero-zerbitzari eta parekideen arteko (P2P) sare-arkitekturen arteko desberdintasunak azaltzen ditu, baliabideak nola kudeatzen dituzten, konexioak nola maneiatzen dituzten, eskalagarritasuna nola onartzen duten, segurtasun-ondorioak nola kudeatzen dituzten, errendimendu-konpromisoak nola konpentsatzen dituzten eta sare-inguruneetan ohiko erabilera-eszenatokiak nola erabiltzen diren azalduz.
Sare-sareko konexioetan deskarga eta igoeraren arteko aldea azaltzen duen konparazioa da hau, datuak noranzko bakoitzean nola mugitzen diren nabarmenduz, abiadurak ohiko online zereginetan nola eragiten duen, eta zergatik ematen duten lehentasuna gehienek deskarga-kapazitateari igoera-abiaduraren gainetik etxebizitza arruntetako erabilerarako.
DHCP eta IP estatikoak bi modu adierazten dituzte sare batean IP helbideak esleitzeko. DHCP-k helbideen esleipena automatizatzen du erraztasun eta eskalagarritasunerako, eta IP estatikoak, berriz, eskuzko konfigurazioa behar du helbide finkoak bermatzeko. Bien artean aukeratzea sarearen tamainaren, gailuaren rolen, kudeaketa-lehentasunen eta egonkortasun-eskakizunen araberakoa da.
DNS eta DHCP funtsezko sareko zerbitzuak dira, funtzio desberdinak dituztenak: DNSk gizakientzako domeinu-izenak IP helbide bihurtzen ditu gailuek Interneten zerbitzuak aurki ditzaten, eta DHCPk automatikoki esleitzen die IP konfigurazioa gailuei, sarean sartu eta komunikatu ahal izan daitezen.
Ethernet eta Wi-Fi dira gailuak sare batera konektatzeko bi metodo nagusiak. Ethernetek kable bidezko konexio azkarragoak eta egonkorragoak eskaintzen ditu, eta Wi-Fiak, berriz, haririk gabeko erosotasuna eta mugikortasuna. Bien artean aukeratzea abiadura, fidagarritasuna, irismena eta gailuaren mugikortasun-eskakizunak bezalako faktoreen araberakoa da.
