Firewall (брандмауэр)

Шлюзы

В сетях Internet шлюз – это другое название маршрутизатора (если маршрутизатор подключен более, чем к двум сетям, то это устройство называется шлюз).

В качестве шлюза обычно используется ПК, на котором запущено соответственное программное обеспечение

Шлюз - устройство позволяющее организовать обмен данными между сетевыми объектами, использующими различные протоколы обмена данными. Шлюз выполняет свои функции на уровнях выше сетевого. Он не зависит от используемой передающей среды, но зависит от используемых протоколов обмена данными. Как правило, шлюз, выполняет преобразования между какими-либо двумя протоколами (например: NetWare и TCP\IP; Decnet\SNA и т.д.). Некоторые устройства выполняющие функции шлюза называют устройства обслуживания канала или устройствами обслуживания цифрового канала. Шлюз осуществлять соединение на уровне выше сетевого.

Существует три категории шлюзов:

-шлюзы протоколов;

-шлюзы приложений;

-шлюзы безопасности.

Шлюзы протоколов как правило, объединяют области сети, которые используют различные протоколы. Физическое преобразование происходит на сетевом уровне модели OSI. Протокольные шлюзы бывают двух типов - безопасности и туннелирования.

Шлюзы безопасности, которые соединяют технически подобные области сети, вследствие логических различий между областями являются обязательными промежуточными звеньями.

Туннельные шлюзы- для передачи данных через несовместимые области сети используется относительно несложная методика туннелирования пакеты данных инкапсулируются в кадры, которые распознаются сетью, через которую планируется организовать передачу. При этом сохраняется первоначальный формат и разбивка на кадры.

Шлюзы протоколов второго уровня.

Данные шлюзы обеспечивают преобразование протоколов между локальными сетями иногда их называют транслирующими мостами.

Шлюзы приложений представляют собой системы, которые преобразуют данные из одного формата в другой. Как правило, эти шлюзы играют роль промежуточного устройства между получателем и отправителем, несовместимыми на уровне данных. Типичная последовательность действий. Выполняемых шлюзом, сводится к приему данных в одном формате, преобразованию и их передаче в другом формате. Наличие непосредственного соединения между передающим и принимающим данные устройствами необязательно.

Шлюзы безопасности - успешно используют самые различные технологии и существенно отличаются от рассмотренных выше шлюзов, что позволяет выделить их в отдельную категорию основная область применения – фильтрация данных на различных уровнях (от уровня протокола до уровня приложений).

Недостатки шлюзов:

1. Сложность в установке и настройке.

2. Стоимость шлюзов выше стоимости других коммутационных устройств.

3. Шлюз работает медленнее, чем маршрутизаторы или мосты т. к. требуется время на преобразование протоколов.

Это система или комбинация систем, создающая защитный барьер между двумя или большим количеством сетей для предотвращения вторжения в частную сеть. Брандмауэр необходим как виртуальный барьер для передачи пакетов из одной сети в другую.

Для защиты от неавторизированного доступа в сеть или из сети используется сервер, являющийся proxy-агентом для Internet. Пользователь сети соединяется с proxy-агентом, работающим в сети как брандмауэр. Затем proxy-агент соединяется с Internet.

Таким образом, пользователи, которые пытаются получить доступ в сеть со стороны Internet, соединяются с сервером, работающим как proxy-агент и защищающим сеть от неавторизованного доступа. При этом нет прямого доступа в Internet и нет доступа из Internet в сеть, минуя proxy-сервер, который аутентифицирует запросы на доступ.

Дата добавления: 2014-12-08