Firewall or Proxy

Каква е разликата между Proxy server-ite и програмите-firewall като ipfwadm i ipchain.Не вършат ли в крайна сметка и двете едно и също и може ли на един компютър -Интернет/Интранет сървър да се пуснат едновременно Рroxy server i firewall -programa? Благодаря предварително за един кратък отговор.

Погледни в Warez клуба. Наскоро имаше две теми за това с адреси. Едната тема я подхванах аз и мисля, че се казва Conseal.

> Каква е разликата между Proxy server-ite и > програмите-firewall като > ipfwadm i ipchain. Firewall програмите служат за да блокираш определен тип трафик в определена точка (рутър или хост) в интернет. Firewall машините разбират от протокола който firewall-ват, следят всеки пакет който минава през тях и въз основа на инфо-то във всеки пакет (а понякога и на пакетите преди него), решават дали да го пропуснат или не. Proxy сървърите служат за маскиране на определени типове услуги. Т.е. ако нормално имаш: client ----> server то при ползване на Proxy имаш client ----> proxy ----> server т.е. за сървъра изглежда като че ли проксито, а не клиента не свърва към сървъра, а за клиента изглежда сякаш сървъра е "proxy", а не "server". Прокситата често се ползват за анонимизиране на дадена услуга, т.е. сървърите по интернет не могат да откриват истинското IP на клиента, а виждат само IP-то на проксито. Понякога служат за кеширане на често използвана информация по и-нет. Прокситата както и firewall-ите разбират от протокола, който пренасят, но най-често протоколо който проксито разбира е поне едно ниво над този който разбира един firewall. > Не вършат ли в крайна > сметка и двете едно и също Не но прекрасно се допълват. Правиш firewall, през който никой освен проксито не може да мине, и инсталираш по едно прокси (тип програма) за всеки протокол, който трябва да минава през firewall-а. Все пак донякъде прокситата притежават черти на firewall-ите и понякога може да минеш само с прокси, но най-често това не е достатъчно. > и може ли на > един компютър -Интернет/Интранет сървър да > се пуснат едновременно Рroxy server i > firewall -programa? Може и понякога така се прави. Но най-често firewall се слага на граничната машина (тази която си комуникира с външния свят), а проксито е някъде във вътрешната мрежа зад firewall-а. > Благодаря предварително за един кратък > отговор. Не е кой знае колко изчерпателен, но поне е добра отправна точка. -------------------------------------------- Linus' first words: ma... ma... ma... main()