Firewall-Systeme

[pollito]

Hallo

Ich arbeite gerade an einem Referat über Firewall-Systeme. Ich selber habe leider wenig Erfahrung mit Firewalls und muss mir daher das notwendige Wissen aus Bücher, Internet, Zeitschriften, usw. holen.

Meine Frage an euch:

Firewall-Systeme lassen sich nach ihrer Funktion unterscheiden. Nun habe ich in etlichen Dokumente und Bücher was darüber gefunden das Problem ist nur dass die Infos sehr unterschiedlich sind:

Firewall-Systeme lassen sich so unterscheiden:

1.Möglichkeit:

- Packetfilterungs-Router

- Proxy-Server (Application Level Gateway)

- Verbindungs-Gateway ( Circuit Level Gateway)

2.Möglichkeit:

- Networtk Address Translation (NAT)

- Port Mapping

- Packet Filtering

- Anti-Spoofing

3.Möglichkeit:

- Packet Filter

- Application Gateway

- Proxy Server

so, wie lassen sich nun diese blöde Firewalls gliedern ??? Oder ist das eigentlich alles das gleiche und ich weiß es nur nicht?

Warum werden bei der 1. Möglichkeit der proxy-server und application level gateway unter einem punkt zusammengefasst und bei der 3. Möglichkeit nicht???

Liebe Grüße

Pollito

[carstenj]

Hallo,

du hast hier irgendwie alle Begriffe, die irgendwie mit Netzwerktechnik zu tun haben, zusammengewürfelt.

NAT z. B. hat mit einer Firewall überhaupt nichts zu tun.

Als erste Anlaufstelle würde ich dir den Wikipedia-Artikel und die entsprechenden Links empfehlen:

http://de.wikipedia.org/wiki/Firewall

[pollito]

komisch...

habe das dokument im internet gefunden und da steht dass ein NAT-Router ein komponent von Firewall-Systeme ist.

[carstenj]

Hallo,

das mag ja auch sein, aber NAT an sich hat mit "Firewalling" nix zu tun. Eine Firewall ist meistens ein Hybrid-System aus allen bzw. mehreren Teilen (z. B. Packetfilter, Application-Level-Gateway etc.). Das sind verschiedene Ansätze bzw. Möglichkeiten, Datenverkehr zu überprüfen und ggfs. zu filtern.

Es ist nicht so leicht, da eine genau abgetrennte Grenze zu ziehen. Die Begriffe Router, Gateway, Firewall werden oft synonym gebraucht besitzen aber doch einige Unterschiede.

[pollito]

vielen dank, das hilft mir schon weiter.

ich werde dann bei der 3. variante bleiben. Nämlich:

packet filter

application gateway

proxy server

[klavan]

ielleicht hilft dir der link ja noch:

http://entwickler.com/itr/news/show.php3?nodeid=82&id=27326

in den vorherigen artikeln ist die firewall auch recht gut beschrieben.

[Wurstwasser]

komisch...

habe das dokument im internet gefunden und da steht dass ein NAT-Router ein komponent von Firewall-Systeme ist.

nicht alles glauben was im internet steht