lunedì 29 ottobre 2007

8. Principali architetture di Firewall
8.1 Dual-homed host: calcolatore con almeno due interfacce di rete.
      Può agire come un router tra le due reti alle quali sono collegate le interfacce.
Può essere utilizzato:
come firewall(è anche il bastion host) se posto tra la rete privata e internet,
packet filtering o application gateway.
8.2 Screened host;l'elemento principale è uno screening router,
il bastion host svolge funzioni di application gateway
8.2.1 ha una sola interfaccia di rete
8.2.2 solo il bastion host può aprire connessioni con la rete esterna
8.2.3 i sistemi esterni possono connettersi solo con il bastion host

Nessun commento: