Application-level gateway: differenze tra le versioni

Versione delle 21:14, 20 gen 2018

Versione attuale delle 17:36, 10 set 2020

(5 versioni intermedie di 4 utenti non mostrate)

Riga 1:

{{S|sicurezza informatica}}

UnIn [[informatica]] un '''Application-level gateway''' o '''ALG''' è una componente di [[sicurezza informatica|sicurezza]] dei [[firewall]] in una [[rete di computer]]., che Permettepermette di aggiungere filtri [[Network address translation|NAT]] personalizzati al [[gateway (informatica)|gateway]] per fornire una migliore traduzione degli [[indirizzo IP|indirizzi IP]] e delle [[porta (reti)|porte]] nel caso in cui si usino certi [[protocollo di rete|protocolli]] del [[livello applicazioni|livello applicazione]] come [[File Transfer Protocol|FTP]], [[BitTorrent]], [[Session Initiation Protocol|SIP]], [[Real Time Streaming Protocol|RTSP]], trasferimento dei file con applicazioni di [[messaggistica istantanea]].<ref name=":0">{{en}} {{cita web|url=http://ipv6.com/articles/gateways/Application-Level-Gateway.htm|titolo=ALG - Application Level Gateway|editore=ipv6.com|accesso=20 maggio 2012}}</ref>

== Descrizione ==
=== Principi di funzionamento ===

L'Application-level gateway faFa da intermediario tra internetla Rete [[Internet]] e l'[[Application server|Application Server]].: Ogniogni richiesta viene interpretata, tradotta, in modo da essere compresa dall' Application Server e depurata, in modo da prevenire il passaggio di contenuti maliziosi o malformati.; Lala richiesta viene poi mandata all' Application Server, la cui risposta verrà processata allo stesso modo.

L'Application-lavellevel gateway fa uso di due tipi di [[proxy]]:

* '''Proxy specifici dell'applicazione'''. Vengono accettati solamente i [[pacchetto (reti)|pacchetti]] generati da servizi che i proxy sono progettati a copiare, filtrare e inoltrare. Per esempioes. solo un proxy [[Telnet]] può copiare, filtrare e inoltrare traffico generato da Telnet. Questo può costituire anche uno svantaggio, se una rete dipende solo da un application-level gateway, perché i pacchetti (in arrivo e in uscita) non potranno accedere a servizi per cui non è disponibile un proxy.

* '''Filtraggio a livello di applicazione'''. Ogni pacchetto che attraversa la rete viene esaminato e filtrato, verificando i contenuti del pacchetto fino al [[livello di applicazione]] (l'ultimo livello del [[modello OSI]]). In questo modo è possibile filtrare comandi e informazioni destinate all'applicazione.<ref name=":0" />

=== Funzioni ===

Un ALG può fornire le seguenti funzioni:

* Permette l'uso di porte dinamiche (o effimere) da parte del client per comunicare con le porte conosciute dall' application server, anche se il [[Firewall]] permette il passaggio di traffico solo da un numero limitato di porte. In assenza di un ALG, sarebbe necessario che l'amministratore di rete configuri il firewall in modo da aprire esplicitamente un grande numero di porte, rendendo così la rete vulnerabile ad attacchi.

* Permette di convertire gli indirizzi del [[livello di rete]] in indirizzi accettabili dagli host.

* Riconosce comandi specifici dell'applicazione e fornisce controlli di sicurezza su di essi.

Riga 19 ⟶ 20:

Le stesse funzioni potrebbero essere ottenute usando un [[proxy server]], ma questo richiederebbe una iniziale apposita configurazione dei client.

=== Limitazioni ===

L'application-level gateway presenta degli svantaggi, che ne limitano il suo utilizzo:

* Ritardi causati dal tempo impiegato per analizzare i pacchetti.

Riga 25 ⟶ 26:

* Molte applicazioni non sono progettate per gli ALG, come [[Posta elettronica|Email]] e [[World Wide Web|Web]].<ref name=":0" />

== Implementazione ==

=== ALG in Microsoft Windows ===

Il servizio ''Application Level Gateway'' in [[Microsoft Windows]] fornisce il supporto a plugin di terze parti per consentire il passaggio di protocolli attraverso il [[Windows Firewall|Firewall di Windows]]. I plugin ALG inoltre possono aprire porte e cambiare i dati contenuti nei pacchetti.

=== ALG in Linux ===

Il framework [[Netfilter]] del [[Linux (kernel)|Kernel di Linux]], che serve ad implementare [[Network address translation|NAT]] in Linux, fornisce funzionalità e moduli per molte ALG:

* [[File Transfer Protocol|FTP]]