Definizione di Application Gateway nell’Enciclopedia della rete.

Che cos’è Application Gateway?

Application Gateway è un tipo di firewall che fornisce un controllo a livello di applicazione sul traffico di rete. I gateway applicativi possono essere usati per negare l’accesso alle risorse delle reti private a utenti diffidenti su Internet.

Come funziona

Gateway applicativi esaminano i pacchetti in entrata a livello di applicazione e usano proxy per creare sessioni sicure con utenti remoti. Per esempio, quando un utente esterno con un browser web cerca di accedere al server web interno dell’azienda, il gateway applicativo esegue un’applicazione proxy che simula il server web interno.

Si stabilisce una sessione tra l’utente remoto e l’applicazione proxy, mentre una sessione separata e indipendente viene stabilita tra l’applicazione proxy e il server web interno. L’utente remoto fa una richiesta al proxy, il proxy funge da intermediario e ottiene le informazioni dal server web interno, e poi il proxy restituisce il risultato all’utente remoto.

Il vantaggio di usare gateway applicativi rispetto ai router di filtraggio dei pacchetti è che nel filtraggio dei pacchetti, esiste ancora una connessione di rete diretta tra l’utente remoto e la risorsa di rete interna, mentre un gateway applicativo impedisce all’utente remoto di accedere direttamente alla risorsa di rete interna.

Questo livello di sicurezza aggiuntivo ha un costo, vale a dire che i gateway applicativi sono generalmente più lenti e richiedono un’applicazione proxy separata per ogni servizio di rete interna che si vuole rendere disponibile attraverso il firewall.