Application-level gateway: differenze tra le versioni

Versione delle 21:14, 20 gen 2018

Versione delle 23:45, 3 feb 2018

Riga 3:

== Principi di funzionamento ==

L'Application-level gateway fa da intermediario tra internet e l'[[Application server|Application Server]]. Ogni richiesta viene interpretata, tradotta, in modo da essere compresa dall' Application Server e depurata, in modo da prevenire il passaggio di contenuti maliziosi o malformati. La richiesta viene poi mandata all' Application Server, la cui risposta verrà processata allo stesso modo.

L'Application-lavel gateway fa uso di due tipi di proxy:

Riga 11:

== Funzioni ==

Un ALG può fornire le seguenti funzioni:

* Permette l'uso di porte dinamiche (o effimere) da parte del client per comunicare con le porte conosciute dall' application server, anche se il [[Firewall]] permette il passaggio di traffico solo da un numero limitato di porte. In assenza di un ALG, sarebbe necessario che l'amministratore di rete configuri il firewall in modo da aprire esplicitamente un grande numero di porte, rendendo così la rete vulnerabile ad attacchi.

* Permette di convertire gli indirizzi del [[livello di rete]] in indirizzi accettabili dagli host.

* Riconosce comandi specifici dell'applicazione e fornisce controlli di sicurezza su di essi.