您的位置:首页 >文章内容
VPN和代理的区别
来源: 作者:admin 时间:2018-09-06 15:50:35

假如我是一名远程用户,要访问公司的LAN,需要VPN或者代理。那么,什么是VPN和代理?两者有何区别? 


(一)代理


1.1原理


代理服务器位于客户端和访问互联网之间,服务器接收客户端的请求,然后代替客户端向目标网站发出请求,所有的流量路由均来自代理服务器的IP地址,从而获取到一些不能直接获取的资源。


1.2代理分为HTTP代理和SOCKET代理


HTTP代理是在HTTP协议层的代理服务,只能处理HTTP/HTTPS请求,主要满足用户Web浏览网页需求,由于只处理HTTP请求,处理速度极快。

SOCKET代理不解析网络流量,传递数据包而并不关心是何种应用协议,这使得SOCKET代理可以用于多种环境,支持FTP、SMTP、HTTP等,也支持QQ、BT下载等多种应用,典型的有Shadowsocks。通常分为socks 4 和socks 5两种类型,socks 4只支持TCP协议而socks 5支持TCP/UDP协议,还支持各种身份验证机制等协议。


(二)VPN


2.1原理


VPN(Virtual Private Network),在客户端和主机之间建立加密隧道,客户端的请求通过加密将所有方式发送给VPN服务器。


2.2主流VPN分为PPTP、SSL VPN 、IPSec VPN


PPTP(Point to Point Tunneling Protocol)点对点隧道协议。用PPP协议对数据进行封装,添加附加包头用于互联网络上数据的传输工作,采用MPLS加密认证方式,工作在数据链路层。目前的计算机、智能手机等设备均支持此协议,不用额外安装软件即可连接。

  IPSec(Internet Protocol Security)VPN采用IPSec协议实现VPN技术,工作在网络层。包括LAN TO LAN(站到站)、ENDTO LAN(端到站)等方式。


(三)对比


3.1 资源特性


VPN方式是将客户端和服务器配置在一个LAN域,所有在配置VPN服务器时要求给服务器指定LAN于内的IP,且声明可以用于分配给客户端的IP范围,每个客户端连接VPN后,会分配到一个特点的IP地址,可以通过ipconfig/ifconfig查看到。

代理方式,服务器只接受客户端的请求数据包,然后转发,客户端不会分配得到特定的IP地址。


3.2 适用性


PPTP VPN/IPSec VPN等常见VPN适用性最佳,计算机设备、智能手机、PAD登智能设备默认支持此类VPN连接,不需要任何额外的软件即可获得VPN服务。SSL VPN通常需要安装特定的软件才能使用。默认计算机的所有流量都通过VPN传输

代理方式一般需要安装客户端才能使用,也可以通过浏览器代理设置,默认只有设置了代理的应用(通常是浏览器)的流量包才通过代理服务器。


3.3 安全性


其中PPTP是最常见的VPN,安装部署非常简便,网上不乏“一键搭建”的教程,然而PPTP VPN采用MSCHAPV2认证协议,该协议在网上爆出了很多的安全缺陷,可能导致中间人攻击,弱口令爆破(asleap+thc-pptp-bruter),而且秘钥空间只有2^56,利用专业的攻击设备可以在短时间内破解加密密钥,获取VPN通信内容。

IPSec VPN采用AH协议提供数据完整性和身份识别,采用ESP协议实现数据加密。SSL VPN采用SSL加密通信流,相对PPTP而言拥有更高的安全性。

Shadowsocks采用 AES-256-CFB或RC4-MD5加密,安全性也相对较高。


3.4 访问速度


网上针对SOCKET和HTTP代理速度比较各执一词,有人认为SOCKET代理直接转发流量,并不关心具体的协议,因而速度更快;也有说由于支持处理的协议多,加密耗时更长,因而速度更慢。笔者觉得实际应用中,限制的因素大部分是客户端到VPS的访问速度,加密耗时及协议数量不是决定性因素,带宽相对固定式,协议类型多样,导致网页的浏览速度感官上变慢,然而总流量几乎是持平的。这也可以类比于Shadowsocks代理浏览器访问感觉比VPN快,应为默认VPN是系统全局代理,所有请求流量都要耗费带宽,而Shadowsocks则只有代理的数据流量,同样带宽感官上浏览速度确实较快。


按字母排序文章
A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
相关文章内容简介更多>>
最新标签
推荐阅读
  • 05 2018-12
    爬虫代理IP地址怎么改变?

    经常上网且关心爬虫信息的朋友都知道,市面上大多数常见网站都有各自的反爬虫手段,最常见的阻止网站被采集的手段是识别人类和机器人之间的行为差异

  • 23 2018-11
    代理服务器工作流程详解

    互联网社会,从事互联网工作的朋友免不了和代理ip、代理服务器等东西打交道,也都很关心这方面知识,小编今天给大家介绍一下代理服务器工作流程

  • 19 2018-11
    Android模拟器如何设置网络代理

    有朋友说在服务器上启动模拟器的时候加了--http-proxy,但是不起作用,在这里,小编给大家提供一种办法,请看下面步骤

  • 02 2018-11
    爬虫代理IP从哪里来?

    近些年来社会发展迅速,尤其是互联网行业,爬虫工作的兴起,大家都知道,爬虫工作是项需要代理ip的工作

在线客服

QQ资讯

上班时间