Een prive-netwerk of LAN , gebaseerd op de fysieke toegang voor een groot deel van zijn veiligheid . Indringers hebben minder mogelijkheid om de kabel van het netwerk en het onderscheppen van data reizen rond het netwerk als de toegang tot het gebouw wordt bewaakt tikken , en er zijn weinig verborgen locaties waar een vreemdeling kan opzetten afluisteren apparatuur . Indien de gegevens van een netwerk om een ​​reis van het gebouw , fysieke beveiliging is niet meer mogelijk , en dus procedurele en software methoden moeten compenseren onveilige omgeving . De VPN- encryptie gebruikt om datapakketten te geven hetzelfde niveau van beveiliging op het LAN . Proxy- servers kan gegevens te versleutelen , maar kan een betere beveiliging bieden dan is al beschikbaar via LAN - gebaseerde encryptie systemen .
Method

een Web Proxy ontvangt alle verkeer van een netwerk of individuele computer , ongeacht wat adressen die verzoeken te dragen . Een computer beveiligd met een proxy -server kan geen contact met een andere computer . In plaats daarvan levert het gewenste adres op de proxy . De proxy contacten dat adres op een aparte verbinding , en ontvangt de reactie met daarin de vereiste middelen . Die bron is meestal een webpagina . De proxy levert vervolgens de bron naar de klant , het vangen van schadelijke software van de webserver zou kunnen proberen om te downloaden op clientcomputers . De client en de server zijn nooit in direct contact . VPN's worden geïmplementeerd door software resident aan twee zijden van een internetverbinding . Ze onderhouden een pijpleiding naar beneden waar veel verschillende berichten kunnen reizen . Alle gegevens die over deze verbinding is volledig versleuteld . Zo veiligheid wordt gewaarborgd door middel van een directe verbinding .
Implementatie

Proxy -servers bieden codering als een extra optie . VPN kan alleen worden gevormd met encryptie . De proxyserver codeert de gegevens in een pakket, de VPN versleutelt het gehele pakket, inclusief de header , die informatie voor routing bevat . De versleutelde data packet kan zijn bestemming niet bereiken, omdat het adres van de bestemming onleesbaar is gemaakt door routers . Daarom is de VPN ' kapselt " dat pakket in zijn geheel in de gegevens van een ander pakket . Het dragen van pakket heeft een ongecodeerde header die routes het pakket naar zijn bestemming . De ontvangende VPN software strips uit het inkapselen pakket, decodeert de oorspronkelijke verpakking , en stuurt deze door naar zijn bestemming .
Conclusie

Een VPN en een web proxy zowel de bescherming van het informatie aanbieden van een cliënt computer of netwerk - maar gebruiken zeer verschillende methoden om dit te bereiken . De VPN vereist codering om zijn dienst te verrichten , maar de proxy -server biedt anonimiteit door het breken van direct contact tussen de client en de server .