Proxy

Paketfilter vs. Firewall - Netzverkehr im Detail

In der Marketingsprache von Software-Unternehmen gehen die Begriffe Paketfilter und Firewall durcheinander und werden gern synonym gebraucht: Windows-Programme, die höchstens Paketfilter sind, werden da schon mal gern als Firewall angepriesen. Tatsächlich handelt es sich aber nicht um ein und dasselbe. Erbsenzählerei? Vielleicht. Aber Netzwerksicherheit ist eine exakte Wissenschaft, und die beginnt schon bei der richtigen Benennung.

[...] Paketfilter entscheiden bei jedem Datenpaket anhand vorher festgelegter Filterregeln, ob sie es weiterleiten oder nicht. Als Auswahl-kriterium stehen alle Daten bereit, die das Paket in seinem Header trägt: IP-Ursprungsadresse, IP-Zieladresse, eingebettetes Protokoll (TCP, UDP, ICMP oder IP-Tunnel-Protokolle wie VPN), TCP/UDP-Absender-Port, TCP/UDP-Ziel-Port, ICMP-Typ, Eingangsnetzwerkschnittstelle (Ethernet, WLANSchnittstelle, WAN) und Ausgangsnetzwerkschnittstelle. [...]

Anstatt den Netzwerkverkehr zwischen Internet und LAN auf der Netzwerkebene zu filtern, funktioniert der Proxy-Server auf Anwendungsebene. Alle Anfragen gehen über den Proxy als Zwischenstation: Die Proxy-Adresse muss daher Anwendungen wie Browser, Mailprogramm und Dateimanager mitgeteilt werden. Auf dem Proxy-Server können akribische Filter aktiv sein, die auch Inhalte blocken, etwa um virenverseuchte Mailanhänge zu entfernen oder um Webinhalte zu sperren. https://www.pcwelt.de/ratgeber/Paketfilter_vs_Firewall_-_Netzverkehr_im_Detail-Sicherheit-8597542.html

Ein Proxy (von englisch proxy representative „Stellvertreter“, von lateinisch proximus „der Nächste“) ist eine Kommunikationsschnittstelle in einem Netzwerk aus Rechnern in Form eines physischen Computers (z. B. Server oder seltener auch Personal Computer). Er arbeitet als Vermittler, der auf der einen Seite Anfragen entgegennimmt, um dann über seine eigene Adresse eine Verbindung zur anderen Seite herzustellen. Wird der Proxy als Netzwerkkomponente eingesetzt, bleibt einerseits die tatsächliche Adresse eines Kommunikationspartners dem jeweils anderen Kommunikationspartner verborgen, was eine gewisse Anonymität schafft. Als (mögliches) Verbindungsglied zwischen unterschiedlichen Netzwerken kann er andererseits eine Verbindung zwischen Kommunikationspartnern selbst dann realisieren, wenn deren Adressen zueinander inkompatibel sind und eine direkte Verbindung nicht möglich ist. Im Unterschied zu einer einfachen Adressumsetzung (NAT) kann ein Proxy-Server, auch Dedicated Proxy genannt, die Kommunikation selbst führen und beeinflussen, statt die Pakete ungesehen durchzureichen. Auf ein bestimmtes Kommunikationsprotokoll spezialisiert, wie z. B. HTTP oder FTP, kann er die Daten zusammenhängend analysieren, Anfragen filtern und bei Bedarf beliebige Anpassungen vornehmen, aber auch entscheiden, ob und in welcher Form die Antwort des Ziels an den tatsächlichen Client weitergereicht wird. Mitunter dient er dazu, bestimmte Antworten zwischenzuspeichern, damit sie bei wiederkehrenden Anfragen schneller abrufbar sind, ohne sie erneut vom Ziel anfordern zu müssen. Auf einem einzigen Gerät kommen oft mehrere Dedicated Proxies parallel zum Einsatz, um unterschiedliche Protokolle bedienen zu können. Ein Generischer Proxy, auch Circuit Level Proxy genannt, findet als protokollunabhängiger Filter auf einer Firewall Anwendung. Er realisiert dort ein port- und adressbasiertes Filtermodul, welches zudem eine (mögliche) Authentifizierung für den Verbindungsaufbau unterstützt. Daneben kann er für eine einfache Weiterleitung genutzt werden, indem er auf einem Port eines Netzwerkadapters lauscht und die Daten auf einen anderen Netzwerkadapter und Port weitergibt. Dabei kann er die Kommunikation weder einsehen noch sie selbst führen oder beeinflussen, da er das Kommunikationsprotokoll nicht kennt. https://de.wikipedia.org/wiki/Proxy_(Rechnernetz)

Ein Proxy ist ein Dienst, der als Zwischenspeicher innerhalb eines Netzwerks dient, um die Zugriffe auf immer die gleichen Daten und Dateien aus dem Speicher zu bedienen. Der Begriff Proxy bezieht sich auf einen Server oder einen Dienst, der auf einem Server läuft. Proxy bedeutet Stellvertreter. ... https://www.elektronik-kompendium.de/sites/net/1101221.htm