Application-level gateway: differenze tra le versioni

Versione delle 17:19, 10 dic 2017

Versione delle 17:24, 10 dic 2017

Riga 11:

== Funzioni ==

Un ALG può fornire le seguenti funzioni:

* permette l'uso di porte dinamiche (o effimere) da parte dei software di tipodel client per comunicare con le porte conosciute dall'application server, anche se il firewall[[Firewall]] permette il passaggio di traffico solo da un numero limitato di porte. In assenza di un ALG, sarebbe necessario che l'amministratore di rete configuri il firewall in modo da aprire esplicitamente un grande numero di porte, rendendo così la rete vulnerabile ad attacchi.

* permette di convertire gli indirizzi IP descritti anche all'interno dei payload di protocolli di livello applicazione

* Riconosce comandi specifici dell'applicazione e fornisce controlli di sicurezza su di essi.

* Permette la sincronizzazione di flussi multipli e sessioni tra due host. Per esempio, una applicazione FTP potrebbe utilizzare diverse connessioni per il trasferimento dei dati e per l'invio e il controllo dei comandi. Potrebbe quindi accadere che durante il trasferimento di grandi file la connessione per il controllo dei comandi venga interrotta poichè rimane inattiva per molto tempo. Un ALG inpedisce che questo accada prima del completamento del trasferimento del file.

Queste funzioni si possono ottenere grazie alla tecnica di analisi dei pacchetti detta ''deep packet inspection''.