Application-level gateway: differenze tra le versioni

Versione delle 10:49, 26 nov 2013

Versione delle 00:52, 9 feb 2017

Riga 1:

{{S|sicurezza informatica}}

Un '''Application-level gateway''' o '''ALG''' è una componente di [[sicurezza informatica|sicurezza]] dei [[firewall]] in una [[rete di computer]]. Permette aidi aggiungere filtri [[Network address translation|NAT]] personalizzati di essere aggiunti al [[gateway (informatica)|gateway]] per fornire l'una migliore traduzione degli [[indirizzo IP|indirizzi IP]] e ladelle [[porta (reti)|portaporte]] dinel traduzionecaso perin cui si usino certi [[protocollo di rete|protocolli]] del [[livello applicazioni|livello applicazione]] come [[File Transfer Protocol|FTP]], [[BitTorrent]], [[Session Initiation Protocol|SIP]], [[Real Time Streaming Protocol|RTSP]], trasferimento dei file econ applicazioni IMdi [[messaggistica istantanea]].<ref>{{en}} {{cita web|url=http://ipv6.com/articles/gateways/Application-Level-Gateway.htm|titolo=ALG - Application Level Gateway|editore=ipv6.com|accesso=20-5-2012}}</ref>

== Funzioni ==

Un ALG può fornire le seguenti funzioni:

* permette l'uso di porte dinamiche (o effimere) da parte dei software di tipo client

* permette di convertire gli indirizzi IP descritti anche all'interno dei payload di protocolli di livello applicazione

Queste funzioni si possono ottenere grazie alla tecnica di analisi dei pacchetti detta ''deep packet inspection''.

Le stesse funzioni potrebbero essere ottenute usando un [[proxy server]], ma questo richiederebbe una iniziale apposita configurazione dei client.

== Note ==