Unterschied zwischen ALG und ALF

[Destruktor]

Hallo zusammen,

so ganz verstehe ich den Unterschied zwischen einem Application Layer/Level Gateway (ALG) und einer Application Layer/Level Firewall (ALF) nicht. Beide arbeiten doch auf der Andwendungschicht und ermöglichen Filter- und Cachingfunktionen. Für mich sind dass nichts anderes als Proxies. Kann mir bitte jemand den genauen Unterschied erklären?

 

MfG

[0x41414141]

Ein ALP ist eine dynamische Stateful-Inspection-Firewall.
Wenn man sich ein Protokoll vorstellt, welches nicht über einen festgelegten Port kommuniziert, sondern ihn mit dem Kommunikationspartner aushandelt.
Beispiel dafür ist FTP im Passive Mode.
Der Client verbindet sich mit dem Server standardmäßig über Port 21.
Dieser "Kanal" dient dabei nur zur Übertragung der Steuerbefehle. Sobald Daten angefordert werden, fragt Server den Client welchen Port dieser bereitstellt zur Übertragung. Dorthin wird eine weitere Verbindung zum Client aufgebaut, welcher ausschließlich der Datenübertragung dient. Ein fester Port wäre in diesem Fall unpraktisch, sobald der Client mehrere FTP-Übertragungen parallel tätigen möchte.
Ein ALP bietet die Möglichkeit die entsprechenden im Vorfeld unbekannten Ports, dann zu öffnen wenn Bedarf besteht. Ein ALP kann jedoch keine typische Application Layer Firewallregel abbilden, wie bespw. das sperren bestimmte FTP-Steuerbefehle wie bespielsweise "exec". (Dies per Firewall statt per FTP-Server Konfiguration zu unterbinden, wäre aber auch in der Praxis hinsichtlich IT-Sicherheit nicht empfehlenswert...aber das nur nebenbei.)

In der Literatur (speziell im Web) sind die Grenzen von ALG zu ALFW meist sehr schwammig dargestellt.

 

Keine Gewähr auf Korrektheit! Nur meine spontanen Gedanken dazu. Wenn es jemand genauer weiss, nur zu: Ich lerne gerne dazu!