Proxy ile VPN Arasındaki Fark Nedir?
Hem proxy sunucuları hem de sanal özel ağlar (VPN), bir kuruluşun dahili kurumsal ağı ile genel internet arasındaki aracı teknolojilerdir. Kuruluşunuz gelen ve giden tüm ağ trafiğini bir proxy sunucusu, VPN veya her ikisi aracılığıyla yönlendirebilir. Proxy sunucusu trafik kaynağı anonimleştirme sağlar. Ayrıca trafik dağıtımını destekleyebilir veya ağ veri paketlerini önceden belirlenmiş güvenlik politikalarına göre tarayabilir ve kontrol edebilir. Buna karşılık, VPN hem IP adresini hem de verileri maskelemek için şifreleme kullanır, böylece yetkisiz kullanıcılar tarafından okunamaz. Her iki teknoloji de bir kuruluşun ağ mimarisinde konumlarına göre belirlenen farklı kullanım durumlarını yerine getirir.
Proxy sunucusu nasıl çalışır?
İnternet üzerinden tüm iletişim veri paketleri aracılığıyla gerçekleşir. Uygulamalar ve kullanıcı cihazları, istek ve yanıtlar şeklinde veri alışverişinde bulunur. İstemci, sunucunun IP adresini kullanarak herhangi bir uygulamaya veya web sunucusuna bir istek gönderir ve sunucu yanıtı istemcinin IP adresine geri gönderir.
Doğrudan ağ bağlantısında, hem istemci hem de sunucu birbirlerinin IP adreslerini bilir. Ancak, proxy sunucusu istemci ve sunucu arasında başka bir katman sunar. İstemciden (iletme proxy) veya uygulama sunucunuzdan (ters proxy) önce bir proxy sunucusu kullanabilirsiniz. Bu yöntemler aşağıdaki gibi çalışır.
İletme proxy sunucuları
İletme proxy sunucusu kullandığınızda istemcilerin ve sunucuların nasıl etkileşime girdiği aşağıda anlatılır:
- İstemci bir web isteği gönderdiğinde, önce istemcinin proxy sunucusuna gider
- Proxy sunucusu, müşterinin IP adresini kendi IP adresiyle değiştirir
- Proxy sunucusu web isteğini uygulama sunucusuna iletir
- Uygulama sunucusu isteği işler ve yanıt verilerini proxy sunucusuna geri gönderir
- Proxy sunucusu yanıtı istemciye geri iletir
İletme proxy sunucusu kullandığınızda, sunucu gerçek istemcinin farkında değildir ve proxy'nin istemci olduğunu düşünür.
İletme proxy sunucuları, şirket içi cihazların istemci olduğu kullanım durumlarında faydalıdır. Örneğin, çalışanlarınız internete göz attığında, istekleri proxy üzerinden diğer üçüncü taraf uygulamalarına gidebilir. İletme proxy, özel ağ verilerini yabancılardan korur ve anonimleştirir.
Ters proxy sunucuları
Ters proxy, uygulamalarınızı barındıran sunucular ile son kullanıcılarınız arasında bir aracı sunucudur. Ters proxy, gelen tüm internet trafiğini uygulamalarınıza ulaşmadan önce izler ve engeller. Ziyaretçi trafiğinizi yetkisiz etkinlik için tarar.
Web yöneticileri, belirli trafik kaynaklarını engellemek için bir ters proxy yapılandırabilir. Ters proxy yalnızca güvenlik ilkelerine uygun istekleri uygulama sunucunuza iletir.
Ters proxy sunucuları, uygulamanıza veya veritabanı sunucularınıza ek bir güvenlik, anonimlik ve trafik dağıtım yönetimi katmanı ekler. 
VPN nasıl çalışır?
Sanal özel ağ (VPN), daha güvenli bir iletişim kanalı oluşturmak için şifrelemeyi bir proxy sunucusuyla birleştirir. Temel teknoloji, istemci trafiğini şifreler ve IP adresini daha da anonimleştiren ve üçüncü taraf web sitelerine yönlendiren bir VPN sunucusuna yönlendirir. Bu tür kullanım durumlarında, VPN sunucularını verileri şifreleyen iletme proxy sunucuları olarak düşünebilirsiniz.
Ancak, VPN teknolojisi şifrelemenin nasıl kurulduğuna bağlı olarak daha gelişmiş uygulamalara sahiptir. Kuruluşlar istemci tabanlı bir VPN veya siteden siteye VPN kullanabilir.
İstemci tabanlı VPN
İstemci tabanlı bir VPN kullanmak için uzak bir cihaza bir VPN istemci uygulaması yüklersiniz. Cihaz kullanıcısı daha sonra kuruluşunuzun ağına bağlanmak için VPN istemci uygulamasını kullanır.
VPN istemcisi IPsec kullanarak uzak kullanıcı ile ağ arasında güvenli bir bağlantı oluşturur. IPsec, daha güvenli hale getirmek için standart TCP/IP protokolüne şifreleme ve kimlik doğrulama ekleyen bir dizi iletişim kuralları veya protokolüdür.
İstemci tabanlı bir VPN iki uç nokta arasında gönderilen tüm verileri şifreleyen, IPsec tünelleri adı verilen şifrelenmiş devreler oluşturarak ağ verilerini korur. Gerçekte, uzak bir kullanıcı ile kuruluşunuzun ağı arasında özel bir iletişim tüneli oluşturur.
Siteden Siteye VPN
Konumlar arası VPN, coğrafi olarak ayrı birden çok konuma sahip şirketler için dahili bir özel ağ işlevi görür. Kuruluşunuzdaki çalışanların kaynakları farklı iç ağlar arasında paylaşmasına olanak tanıyan IPsec üzerinden farklı intranetleri sorunsuz ve güvenli bir şekilde birbirine bağlar. Siteden siteye VPN, intranetler arasında özel bir iletişim tüneli oluşturur.
Anahtar benzerlikler: proxy ve VPN
Hem proxy sunucuları hem de sanal özel ağlar (VPN'ler) kuruluşlar için gizliliği ve güvenliği artırır. Çalışanlar bir proxy sunucusu veya VPN ile internette güvenli ve anonim olarak gezinebilir. Hem VPN'ler hem de proxy sunucuları kuruluşun dahili IP adresini anonimleştirir.
Benzer şekilde, bireyler VPN hizmetleri edinebilir veya internette anonim olarak gezinmek için proxy servis sağlayıcılarına kaydolabilir. Bu gibi durumlarda, VPN sağlayıcısı, bireysel kullanıcının şifreli bir tünel üzerinden internete erişmesine izin verir ve bir proxy hizmeti, kullanıcının internet etkinliğini bir proxy sunucusu aracılığıyla yönlendirir. Piyasada bireysel kullanıcılar için birçok ücretsiz proxy bağlantısı ve ücretsiz VPN bulunmaktadır.
Temel farklar: proxy ve VPN
Kuruluşlar için sanal özel ağ (VPN) hizmeti, bir proxy sunucusundan daha geniş uygulamalara ve yeteneklere sahiptir, çünkü VPN'de şifreleme vardır. Çoğu kuruluş hem VPN hem de proxy sunucusu yerine yalnızca bir VPN kullanmayı tercih eder.
Ardından, VPN'ler ve proxy sunucuları arasındaki bazı temel farklılıkları tartışacağız.
Giden ağ trafiği
İletme proxy bağlantıları, bir çalışanın IP adresini kullanıcının ziyaret ettiği web sunucusundan gizler.
VPN bağlantısı kullanıcının IP adresini ve konumunu gizler, böylece tanımlanamaz. Aynı zamanda, IPsec ile uçtan uca şifreleme kullanır, böylece bir internet servis sağlayıcısı (ISS) veya herhangi bir harici yönlendirici de kullanıcı verilerine erişemez. Yetkisiz üçüncü taraflar şifreli iletişimi okuyamadığından, çalışanlar hassas verileri güvenli bir şekilde alıp verebilir.
Gelen ağ trafiği
Ters proxy sunucuları, uygulama sunucularınıza gelen trafiği tarayabilir ve kontrol edebilir. Ancak, yine de herhangi bir dış kaynağın kendilerine trafik göndermesine izin verirler.
VPN bağlantıları yalnızca yetkili trafiğin ağa girmesine izin verir. Yalnızca uzaktan erişimli VPN istemcisine sahip cihazlar şirket ağına erişebilir. Bu şekilde gelen bağlantılar üzerinde daha fazla kontrol elde edersiniz.
Yük dengeleme
Bir uygulama sunucusu, yoğun dönemlerde web istekleri ile aşırı yüklenmiş olabilir. Ters proxy sunucusu yük dengeleyici görevi görebilir ve istekleri yedek sunuculara dağıtabilir.
VPN'ler herhangi bir yük dengeleme işlevi sağlamaz.
Farklılıkların özeti: proxy ve VPN
| Proxy |
VPN |
|
| İstemci sunucu iletişiminde rolü |
Proxy sunucusu, istemci ve sunucu arasındaki iletişimi anonimleştirir. |
VPN, bir istemci ile sunucu arasındaki iletişimi anonimleştirir ve şifreler. |
| Gelen trafik |
Ters proxy sunucusu gelen trafiği tarar ve dağıtır. Proxy sunucusuna ulaşan trafik üzerinde hiçbir kontrolünüz yoktur. |
VPN'ler, uzak cihazlarda yüklü VPN istemci yazılımı ile şirket ağı arasındaki trafiği şifreler. Kimin ağ erişimine sahip olduğunu siz kontrol edersiniz. |
| Giden trafik |
İletme proxy sunucusu giden trafiği anonimleştirir. |
VPN'ler giden trafiği anonimleştirir ve şifreler. |
| Örnek kullanım durumları |
Ters proxy sunucuları yük dengelemeyi ve trafik dağıtımını destekler. |
İstemci VPN, uzak kullanıcıların kuruluşun ağına güvenli bir şekilde bağlanmasını sağlar. |
AWS, VPN veya proxy sunucu gereksinimlerinizi nasıl destekleyebilir?
Amazon Web Services (AWS), sanal özel ağınızı (VPN) veya proxy sunucu gereksinimlerinizi desteklemek için birçok hizmet sunar.
Proxy sunucuları için AWS hizmetleri
AWS Amplify Barındırma, ölçeklenebilir modern web içeriğini dağıtmanıza ve barındırmanıza olanak tanır. Web etki alanını korurken içeriği farklı bir konumdan yeniden yazarak uygulamalarınızı ters proxy haline getirebilirsiniz.
Benzer şekilde, Amazon RDS Proxy’si, uygulamaları daha ölçeklenebilir, veri tabanı hatalarına karşı daha dayanıklı ve daha güvenli hale getiren, Amazon İlişkisel Veritabanı Hizmeti’ne (Amazon RDS) yönelik tam olarak yönetilen, yüksek oranda erişilebilen bir veri tabanı proxy’sidir.
VPN'ler için AWS hizmetleri
AWS Client VPN kullanıcı talebine bağlı olarak otomatik olarak büyüyen veya küçülen tam olarak yönetilen, esnek bir VPN hizmetidir. Bir bulut VPN çözümü olduğundan, donanım veya yazılım tabanlı çözümleri kurmanıza ve yönetmenize gerek yoktur. Ve aynı anda kaç uzak kullanıcıyı destekleyeceğinizi tahmin etmeye çalışmak zorunda değilsiniz.
Benzer şekilde, AWS Siteden Siteye VPN veri merkeziniz veya şube ofisiniz ile AWS bulut kaynaklarınız arasında güvenli bir bağlantı oluşturur. Küresel olarak dağıtılan uygulamalar için hızlandırılmış Siteden Siteye VPN seçeneği, AWS Küresel Hızlandırıcı ile çalışarak daha da yüksek performans sağlar.
Hemen bir hesap oluşturarak AWS'de proxy sunucuları ve VPN'leri kullanmaya başlayın.
AWS ile Sonraki Adımlar
AWS'de Proxy'i kullanmaya nasıl başlayacağınızı öğrenin
AWS'de VPN'yi kullanmaya nasıl başlayacağınızı öğrenin