Vor- und Nachteile von Proxys
Entscheidung für oder gegen den Einsatz von Proxys
| anhand der Vor-
und Nachteile abwägen |
Vorteilhaft ist Designkonzept, für jeden Dienst eigenen Proxy zu nutzen
| kompakte Module lassen sich leichter überprüfen |
| kaum Wechselwirkungen durch neue Proxys
| wachsende Filtertabellen |
|
| jeder Proxy muss aus Reihe von möglichen Proxys sorgsam
| ausgewählt, |
|
installiert und |
| administriert |
| hohe Kosten |
|
| relativ günstige Proxy-Pakete
| eine ganze Reihe
von Diensten |
| vermutlich nicht sehr detailliert konfigurierbar |
| einzelne Dienste abschaltbar |
| von anderen Proxys übernehmbar |
|
Proxys entkoppeln die Netze bzgl. der Dienste durch
eigene Algorithmen
|
manche Angriffe auf Kommandokanalebene
oder Unkonformitäten mit dem Protokoll aufdeckbar |
|
Protokollschwächen
lassen sich schwer kompensieren
|
ungefährliche Befehle spereren |
|
ohne die Funktionalität des Dienstes verlieren |
|
|
nicht zu jedem Dienst bzw. Betriebsystem entsprechende Proxys
vorhanden |
|
selbst (z.B. mit Hilfe von SOCKS) implementieren |
Entkopplung bewirkt
|
internen
Clients und Hosts bleiben von außen unsichtbar |
|
allein der Proxy kommuniziert mit
Internet |
|
Umschaltstellenfunktion erlaubt
|
umfangreiche
Protokollierungsmöglichkeiten relevant erachteter
|
Verbindungs-, |
|
Applikations- und |
|
Anwenderdaten. |
|
|
Performanzeinbußen
durch Neugenerierung der Pakete |
|
Nutzer hat Eindruck einer direkten Verbindung
|
kann Verbindung wie gewohnt verwenden |
|
in den meisten Fällen Werkzeuge als
Proxy-Client umkonfiguriert/ausgetauscht werden, |
|
bei
Web-Browsern auch durch die Benutzern |
|