Inhaltsverzeichnis
Werbung
Referenzhandbuch
8 Firewall
Das Application Gateway steht damit als eine Art Vertreter (Proxy) für jedes der beiden Netzwerke da. Eine andere
Bezeichnung für diese Konstellationen ist die des "dualhomed Gateway", weil dieser Rechner sozusagen in zwei Netzwerken
zu Hause ist.
Für jede Anwendung, die über dieses Gateway erlaubt werden soll, wird auf dem Gateway ein eigener Dienst eingerichtet,
z. B. SMTP für Mail, HTTP zum Surfen im Internet oder FTP für den Datendownload.
Dieser Dienst nimmt die Daten an, die von einer der beiden Seiten empfangen werden, und bildet sie für die jeweils
andere Seite wieder ab. Was auf den ersten Blick wie ein ziemlich unnötiges Spiegeln vorhandener Daten aussieht, stellt
bei näherem Hinsehen aber das tiefgreifende Konzept der Application Gateways dar: Es gibt in dieser Konstellation
niemals eine direkte Verbindung z. B. zwischen einem Client im lokalen Netzwerk und einem Server im Internet. Die
Rechner im LAN "sehen" immer nur den Proxy, die Rechner aus dem Internet ebenfalls. Diese physikalische Trennung
von LAN und WAN macht es einem Angreifer schon sehr viel schwerer, in das geschützte Netzwerk einzudringen.
In der Übersetzung in das Pförtner-Beispiel wird das Paket hier am Tor abgegeben, der Kurier darf gar nicht selbst auf
das Firmengelände. Der Pförtner nimmt das Paket an, öffnet es nach Prüfung von Anschrift und Lieferschein und kontrolliert
den Inhalt. Wenn das Paket alle diese Hürden erfolgreich genommen hat, bringt ein firmeninterner Bote das Paket selbst
weiter zum Empfänger in der Firma. Er wird damit zum Vertreter des Kuriers auf dem Firmengelände. Umgekehrt müssen
alle Mitarbeiter, die ein Paket verschicken wollen, den Pförtner anrufen, der das Paket am Arbeitsplatz abholen lässt
und am Tor an einen bestellten Kurier übergibt.
5
Die Funktion eines Application Gateways wird vom Gerät aufgrund der hohen Anforderungen an die Hardware
nicht unterstützt.
8.3 Die Firewall im Gerät
Nach den allgemeinen Erläuterungen zu den Gefahren aus dem Internet sowie den Aufgaben und Typen von Firewalls
finden sich in diesem Kapitel Beschreibungen zu den speziellen Funktionen der Firewall im Gerät und Hinweise auf die
konkrete Konfiguration.
478
Werbung
Inhaltsverzeichnis
