Application-level gateway: differenze tra le versioni
Contenuto cancellato Contenuto aggiunto
m →Limitazioni: Aggiunta una fonte. |
Nessun oggetto della modifica |
||
Riga 14:
* Permette di convertire gli indirizzi del [[livello di rete]] in indirizzi accettabili dagli host.
* Riconosce comandi specifici dell'applicazione e fornisce controlli di sicurezza su di essi.
* Permette la sincronizzazione di flussi multipli e sessioni tra due host. Per esempio, una applicazione FTP potrebbe utilizzare diverse connessioni per il trasferimento dei dati e per l'invio e il controllo dei comandi. Potrebbe quindi accadere che durante il trasferimento di grandi file la connessione per il controllo dei comandi venga interrotta poichè rimane inattiva per molto tempo. Un ALG inpedisce che questo accada prima del completamento del trasferimento dell'intero file.<ref>''[http://www.ncftp.com/ncftpd/doc/misc/ftp_and_firewalls.html The File Transfer Protocol (FTP) and Your Firewall] / Network Address Translation (NAT) Router / Load-Balancing Router.''</ref>
Queste funzioni si possono ottenere grazie alla tecnica di analisi dei pacchetti detta ''deep packet inspection''.
|