Proxy server

Hvis du mener applikations proxy firewall som f.eks.  Microsoft ISA, så kan du læse denne artikle der forklare forskellene på de forskellige firewalltyper.

http://www.eksperten.dk/artikler/158

Iøvrigt bør din firewall kun køre firewall hvis det skal være rigtigt sikkert

Kan du forklare lidt om fordelene og ulemperne ved denne type firewall?

Det kan jeg.

En applikations proxy giver højeste sikkerhed idet den kontrollere datapakkerne helt op på applikationsniveauet. Den kan med andre ord kontrollere selve dataindholdet af pakkerne og dermed sikre mod en stor del af de farligste ting der findes (i modsætning til pakkefiltrerings routerne, der kun kan kontrollere header informationerne). F.eks. bufferoverflows, modificerede icmp pakker (tear drop) samt mange andre ting.

Ulemperne er at applikations porxyen skal indeholde en proxy for hver protokol du ønsker at kommunikere med. Normalt indeholder de porxyer til web, mail og ftp, men vil du f.eks. også kører lotus notes eller IMAP, skal du have et proxy modul til dette (hvis det ikke er med standart, hvad det vil være i nogen fabrikanters)

EN anden ulempe er prisen, ofte er de meget dyre, Microsoft ISA er vist ikke så dyr, og jeg har hørt meget godt om denne firewall. Du skal også huske at den skal konfigureres ordentligt, ellers virker den ikke (dette gælder for alle firewalls.

En ting man skal overveje er load vs hardware. En applikations proxy kræver ressourcer, og skal den kunne håndtere meget trafik, skal der virkeligt kræfter til. Derfor ser man ofte at firmaer som første firewall har deres pakkefiltrerings router, derefter en oakkefiltrerings firewall med stateful inspection og DMZ. Det inderste netværk er så beskyttet af en applikations proxy. De våndbrede krævende applikationer, f.eks. web, ftp og mail serveren er så placeret på dmz bag pakke filtrerings firewallen, den kan nemlig håndtere meget mere trafik end applikations proxyen der er tungere at arbejde med.

Dette var bare lidt af det, spørg endelig hvis der er ting du ikke forstår eller vil vide merer

Det jeg egentlig vil have er en firewall/proxy eller hvad du nu vil kalde det, som kan filtrere "dårlige" ting fra på mit eget netværk.
Jeg er ikke interesseret i noget som koster det hvide ud af øjnene, da det i bund og grund kun går ud på at lære noget for mit vedkommende.

Da jeg prøver at lære noget vil jeg gerne høre hvad jeg kan kaste mig ud i af spændende projekter i forbindelse med en gateway computer.