QTECH QFC PS4APC1 - Инструкция (Страница 14)

+7(495) 797-3311 www.qtech.ru
Москва, Новозаводская ул., 18, стр. 1
14
2.1.2.
ШЛЮЗ КАНАЛА СВЯЗИ
Этот брандмауэр, который также называют шлюзом соединения, использует метод, про-
веряющий соединения перед тем, как разрешить передачу данных. Это означает, что
брандмауэр не просто разрешает или запрещает передачу пакетов, но также определя-
ет, является ли соединение обеих сторон допустимым на основе настраиваемых пра-
вил, затем открывает сеанс и разрешает передачу трафика только от разрешенного ис-
точника в течение ограниченного времени (при необходимости).
2.1.3.
ШЛЮЗ ПРИКЛАДНОГО УРОВНЯ
Шлюз прикладного уровня действует как посредник приложений, осуществляя обмен
данными с удаленными системами от их лица. Эти операции видны для компьютера до
брандмауэра, но невидимы для удаленной системы. Такой шлюз может разрешать и за-
прещать трафик в соответствии с определенными правилами, например, разрешать не-
которые команды для сервера, ограничивать доступ к определенным типам ресурсов,
изменять правила для пользователей, прошедших проверку подлинности, и т. д. Такой
тип брандмауэра также может вести подробные журналы трафика и отслеживать собы-
тия в хост-системе. Такой брандмауэр также можно заставить издавать звуковые опо-
вещения или уведомлять операторы при заданных условиях. Шлюзы прикладного уров-
ня обычно считаются самым надежным типом брандмауэра. Они определенно обладают
самыми богатыми возможностями.