Definice aplikační brány v Síťové encyklopedii.

Co je to aplikační brána?

Aplikační brána je typ brány firewall, která zajišťuje řízení síťového provozu na aplikační úrovni. Aplikační brány lze použít k odepření přístupu ke zdrojům privátních sítí nedůvěryhodným uživatelům přes Internet.

Jak funguje

Aplikační brány zkoumají příchozí pakety na aplikační úrovni a pomocí proxy serverů vytvářejí bezpečné relace se vzdálenými uživateli. Když se například externí uživatel s webovým prohlížečem pokusí o přístup k internímu webovému serveru společnosti, spustí aplikační brána proxy aplikaci, která simuluje interní webový server.

Mezi vzdáleným uživatelem a proxy aplikací je vytvořena relace, zatímco mezi proxy aplikací a interním webovým serverem je vytvořena samostatná, nezávislá relace. Vzdálený uživatel zadá proxy serveru požadavek, proxy server funguje jako prostředník a získá informace z interního webového serveru a poté proxy server vrátí výsledek vzdálenému uživateli.

Výhoda použití aplikačních bran oproti směrovačům s filtrováním paketů spočívá v tom, že při filtrování paketů stále existuje přímé síťové spojení mezi vzdáleným uživatelem a interním síťovým prostředkem, zatímco aplikační brána zabraňuje vzdálenému uživateli v přímém přístupu k internímu síťovému prostředku.

Tato vrstva dodatečného zabezpečení je spojena s určitými náklady, konkrétně s tím, že aplikační brány jsou obecně pomalejší a vyžadují samostatnou proxy aplikaci pro každou službu vnitřní sítě, kterou chcete zpřístupnit přes bránu firewall.