Qual é a diferença entre proxy e firewall?

Question

Qual é a diferença entre proxy e firewall? E podemos integrar um nat ou pat em um proxy ou firewall?

    

Answer 1

Um Proxy Server é um dispositivo que:

acts as an intermediary for requests from clients seeking resources from other servers.

Um Firewall é um dispositivo que é:

designed to permit or deny network transmissions based upon a set of rules

O primeiro permite que todo o tráfego seja feito independentemente da origem ou do destino e é uma maneira de encaminhar solicitações por meio de gateways conhecidos e é usado com frequência para permitir que as empresas registrem o tráfego da rede, por exemplo.

Um proxy pode incluir um firewall como parte de sua funcionalidade, mas não é necessário.

Eu esperaria que Network Address Translation (NAT) e Port Address Translation (PAT) - que é basicamente o mesmo coisa - seria a funcionalidade que poderia ser construída, mas o NAPT é mais usado em roteadores etc. para:

However it is common to hide an entire IP address space, usually consisting of private IP addresses, behind a single IP address (or in some cases a small group of IP addresses) in another (usually public) address space.

    

Answer 2

Os proxies são usados explicitamente, por exemplo, um navegador é configurado para encaminhar solicitações http para um proxy. Um firewall é usado implicitamente, por exemplo, para descartar algumas conexões de rede. O NAT funciona no nível da rede. O NAT usa os mesmos mecanismos de um firewall com estado para permitir que algumas máquinas apareçam com um único endereço IP externo. Conceitualmente, isso torna o NAT mais próximo de um firewall. Por outro lado, o fato de um NAT reescrever pacotes (alterar portas e endereços) é semelhante a um proxy que altera portas e endereços e ajusta cabeçalhos antes de retransmitir um pedido.

    

Answer 3

And can we integrate a nat or pat into a proxy or firewall?

Sim, o Threat Management Gateway (TMG) da Microsoft é um exemplo de proxy & firewall envolto em um.