Definition av Application Gateway i Network Encyclopedia.

Vad är Application Gateway?

Application Gateway är en typ av brandvägg som ger kontroll på programnivå över nätverkstrafiken. Applikationsgateways kan användas för att neka misstänkta användare tillgång till resurserna i privata nätverk via Internet.

Hur det fungerar

Applikationsgateways granskar inkommande paket på applikationsnivå och använder proxies för att skapa säkra sessioner med fjärranvändare. När till exempel en extern användare med en webbläsare försöker komma åt företagets interna webbserver kör applikationsgatewayen ett proxyprogram som simulerar den interna webbservern.

En session upprättas mellan fjärranvändaren och proxyprogrammet, medan en separat, oberoende session upprättas mellan proxyprogrammet och den interna webbservern. Fjärranvändaren gör en begäran till proxynätet, proxynätet fungerar som mellanhand och hämtar informationen från den interna webbservern, och sedan returnerar proxynätet resultatet till fjärranvändaren.

Fördelen med att använda applikations-gatewayer jämfört med routrar för paketfiltrering är att det vid paketfiltrering fortfarande finns en direkt nätverksanslutning mellan fjärranvändaren och den interna nätverksresursen, medan en applikations-gateway förhindrar fjärranvändaren från att få direkt tillgång till den interna nätverksresursen.

Detta lager av extra säkerhet har en viss kostnad, nämligen att applikationsgatewayer i allmänhet är långsammare och kräver ett separat proxyprogram för varje intern nätverkstjänst som du vill göra tillgänglig genom brandväggen.