ফায়ারওয়াল বনাম প্রক্সি সার্ভার
ফায়ারওয়াল এবং প্রক্সি সার্ভার উভয়ই নেটওয়ার্কে ট্রান্সমিশনের বিধিনিষেধ ব্যবহার করে নিরাপত্তা ব্যবস্থা প্রয়োগের জন্য জনপ্রিয় পদ্ধতি। নির্দিষ্ট নিয়মের ভিত্তিতে ট্রান্সমিশন গ্রহণ/অস্বীকার করার অনুমতি দেওয়ার উদ্দেশ্যে একটি ডিভাইস বা ডিভাইসের সেটকে ফায়ারওয়াল বলা হয়। বৈধ ট্রান্সমিশনের অনুমতি দেওয়ার সময় অননুমোদিত অ্যাক্সেস থেকে নেটওয়ার্কগুলিকে রক্ষা করতে ফায়ারওয়াল ব্যবহার করা হয়। একটি সার্ভার যা ক্লায়েন্ট এবং অন্যান্য নেটওয়ার্কের (ইন্টারনেট সহ) মধ্যে একটি মধ্যবর্তী ইন্টারফেস হিসাবে কাজ করে তাকে প্রক্সি সার্ভার বলা হয়৷
একটি ফায়ারওয়াল হার্ডওয়্যার এবং সফ্টওয়্যার উভয় ক্ষেত্রেই প্রয়োগ করা যেতে পারে।সফ্টওয়্যার-ভিত্তিক ফায়ারওয়ালগুলি অনেক ব্যক্তিগত কম্পিউটার অপারেটিং সিস্টেমে একটি সাধারণ জায়গা। তাছাড়া অনেক রাউটারে ফায়ারওয়ালের উপাদান থাকে। বিপরীতভাবে, অনেক ফায়ারওয়াল রাউটারের কার্যকারিতাও সম্পাদন করতে পারে। ফায়ারওয়াল বিভিন্ন ধরনের আছে. একটি প্যাকেট ফিল্টার, নাম অনুসারে, নেটওয়ার্কে প্রবেশ করা বা ছেড়ে যাওয়া প্যাকেটগুলি দেখে এবং ফিল্টারিং নিয়মের উপর ভিত্তি করে গ্রহণ বা প্রত্যাখ্যান করে। ফায়ারওয়ালগুলি যেগুলি নির্দিষ্ট অ্যাপ্লিকেশনগুলিতে নিরাপত্তা ব্যবস্থা প্রয়োগ করে, যেমন FTP এবং টেলনেট সার্ভারগুলিকে অ্যাপ্লিকেশন গেটওয়ে প্রক্সি বলা হয়। UDP/TCP ব্যবহার করা হলে সার্কিট-স্তরের গেটওয়ে নিরাপত্তা ব্যবস্থা প্রয়োগ করে। একটি প্রক্সি সার্ভার নিজেই ফায়ারওয়াল হিসাবে ব্যবহার করা যেতে পারে। যেহেতু এটি নেটওয়ার্কে প্রবেশ করা এবং ছেড়ে যাওয়া সমস্ত বার্তাকে আটকাতে পারে, এটি কার্যকরভাবে সত্যিকারের নেটওয়ার্ক ঠিকানা লুকাতে পারে৷
যখন এটি প্রক্সি সার্ভারের ক্ষেত্রে আসে, তারা সাধারণত আইপি ঠিকানা বা প্রোটোকলের মতো বিভিন্ন মানদণ্ডের উপর ভিত্তি করে এর ফিল্টারিং নিয়ম অনুসারে একটি ফাইল/ওয়েব পৃষ্ঠা বা অন্য কোনও সংস্থানের জন্য একটি ক্লায়েন্টের অনুরোধের মূল্যায়ন করবে।যদি অনুরোধ মঞ্জুর করা হয়, প্রক্সি ক্লায়েন্টের পক্ষে সংস্থান হোস্টিং প্রকৃত সার্ভারের সাথে যোগাযোগ করবে। কখনও কখনও একটি প্রক্সি সার্ভার একটি ক্যাশে বজায় রাখতে পারে, যাতে কিছু ক্লায়েন্ট অনুরোধ প্রকৃত সার্ভারের সাথে যোগাযোগ না করেই সন্তুষ্ট হতে পারে। উপরন্তু একটি প্রক্সি সার্ভার নেটওয়ার্ক সীমাবদ্ধতার প্রয়োজনীয়তার উপর নির্ভর করে ক্লায়েন্টের অনুরোধ বা সার্ভারের প্রতিক্রিয়া পরিবর্তন করতে পারে। বেশিরভাগ প্রক্সি ওয়ার্ল্ড ওয়াইড ওয়েবে অ্যাক্সেসের অনুমতি দেয় এবং তাদের ওয়েব প্রক্সি বলা হয়। একটি প্রক্সি সার্ভারের উদ্দেশ্যগুলির একটি বড় পরিসর থাকতে পারে, যার মধ্যে রয়েছে, তার ক্লায়েন্টদের বেনামী রেখে নিরাপত্তা বজায় রাখা, ক্যাশে বজায় রাখার মাধ্যমে সংস্থানগুলিতে দ্রুত অ্যাক্সেস প্রদান করা, নেটওয়ার্ক পরিষেবা বা সামগ্রীতে অ্যাক্সেস নীতি প্রয়োগ করে অবাঞ্ছিত সাইটগুলিকে ব্লক করা এবং কোম্পানিগুলির জন্য ইন্টারনেট ব্যবহারের রিপোর্ট প্রদান করা। কর্মীদের লগিং/অডিটিং ব্যবহার করে। উপরন্তু, তারা নিরাপত্তা নিয়ন্ত্রণ বাইপাস, ম্যালওয়্যার বা আউটবাউন্ড সামগ্রীর জন্য প্রেরিত বিষয়বস্তু স্ক্যান করা এবং আঞ্চলিক বিধিনিষেধ এড়াতে ব্যবহার করা যেতে পারে। যদি একটি প্রক্সি সার্ভার পরিবর্তন ছাড়াই উভয় উপায়ে যোগাযোগ পাস করে তবে এটিকে সাধারণত একটি গেটওয়ে বলা হয়।ব্যবহারকারীর স্থানীয় কম্পিউটার সহ বিভিন্ন পয়েন্টে ব্যবহারকারী এবং সার্ভারের মধ্যে একটি প্রক্সি সার্ভার স্থাপন করা যেতে পারে।
সুতরাং, এটা স্পষ্ট যে ফায়ারওয়াল এবং প্রক্সি সার্ভার উভয়ই আপাতদৃষ্টিতে একই রকম কারণ তারা উভয়ই নেটওয়ার্কের জন্য নিরাপত্তা পরিমাপ প্রয়োগ করে, কিন্তু তাদের মধ্যে পার্থক্য রয়েছে। সাধারণত ফায়ারওয়ালগুলি প্যাকেট-স্তরে কাজ করে যেখানে প্রক্সিগুলি নেটওয়ার্কের অ্যাপ্লিকেশন স্তরের মতো অনেক উচ্চ স্তরে কাজ করে। উপরন্তু, ফায়ারওয়াল নিষ্ক্রিয় করার মাধ্যমে, সাধারণত LAN-এ সম্পূর্ণ ইন্টারনেট অ্যাক্সেস থাকবে, কিন্তু আপনি যদি প্রক্সি সার্ভার নিষ্ক্রিয় করেন, তাহলে ইন্টারনেটে সংযোগ করার কোনো উপায় নেই।
