Firewall - Systeme

[lfehrmann]

Hallo zusammenn,

bin etwas verwirrt... die folgenden Begriffe zu erleutern.

Viele sagen, bzw es steht auch fast überall, das Proxys auf den Schichten 1-7 arbeiten, aber dann steht auch das die auf der virten Schicht arbeiten. Und Proxies durchsuchen ja auch nicht nach den HNutzdaten oder? Das übernimmt ein Application Level Gateway.

Und ein dynamischer Paketfilter ist doch gleichzeitig Stateful Inspection oder?

Und was ist dann ein Curcuit Level Gateway?

Danke für eure Hilfe.

[lfehrmann]

OK, ich möchte nur wissen was ein Circuit Level Gateway ist :-)

Aus dem Internet wird man nur teilweise schlau, und dann wiedersprechen sich die Artikel. Gibts es evtl. eine zuversichtliche Quelle?

PLX!

[cappi]

Ich empfehle dir hierzu mal das OSI-Modell anzusehen. Dieses arbeitet in 7 Schichten. Die Circuit Level Gateway arbeitet auf der 4. Schicht, der sogenannten "Sitzungsschicht". Diese widerum ist dazu da herauszufinden, ob eine angeforderte "Downloadsitzung" legitim ist. Circuit Level Gateways können bestimmte Daten eines privaten Netzwerks oder eines Clients verstecken.

Siehe Wikipedia

[timmiboyer]

Mich wurde mal interessieren was die Staceful- Inspection kann, was die normale Packetfilter Firewall nicht kann?

[Chief Wiggum]

Staceful- Inspection

Wenn du es richtig schreibst (stateful inspection), findest du einen gut geschriebenen Wikipedia-Artikel.

[lfehrmann]

Ein normaler Paketfilter ist statisch - Regeln werden automatisch per Hand eingetragen, eine Stateful Inspection ist ein dynamischer Paketfilter.

Hier merkt sie die Firewall den Verbindungsaufbau und stelltsozusagen zu der Hin-Regel automatisch eine Rückregel. Falls jemand mich korrigieren will immer her mit der Kritik ;-)

[timmiboyer]

Ah, Super Erklärung. Und bei ner Proxy Level /Application Level hat man noch spezielle Einstellungen, was die anderen beiden nicht haben, oder?

[lfehrmann]

Ein reiner Proxy ist nur ein Stellvertretet, er leitet einfach nur die Pakete weiter.

Ein Application Level Gateway ist ein Proxy, der auch die nutzdaten mit einlesen kann. Also eine Weiterentlickung des Proxies.

Lg,

Lars F.