एप्लिकेशन गेटवे
एप्लिकेशन गेटवे एक प्रकार का फायरवॉल है जो नेटवर्क ट्रैफिक पर एप्लिकेशन-स्तर का नियंत्रण प्रदान करता है। एप्लिकेशन गेटवे का उपयोग वेब पर अविश्वसनीय क्लाइंट्स को निजी नेटवर्क के संसाधनों तक पहुंच से इनकार करने के लिए किया जा सकता है।
एक एप्लिकेशन गेटवे एक एप्लिकेशन प्रोग्राम है जो दो नेटवर्क के बीच एक फायरवॉल सिस्टम पर चलता है। जब कोई क्लाइंट प्रोग्राम किसी गंतव्य सेवा से लिंक बनाता है, तो यह एप्लिकेशन गेटवे या प्रॉक्सी से जुड़ता है। क्लाइंट तब गंतव्य सेवा के साथ बातचीत करने के लिए प्रॉक्सी सर्वर के साथ समझौता करता है। प्रभावी रूप से, प्रॉक्सी फायरवॉल के पीछे गंतव्य के साथ कनेक्शन बनाता है और क्लाइंट की ओर से कार्य करता है, फायरवॉल के पीछे नेटवर्क पर व्यक्तिगत कंप्यूटरों को छिपाता और सुरक्षित करता है।
यह दो कनेक्शन बनाता है जैसे क्लाइंट और प्रॉक्सी सर्वर के बीच एक और प्रॉक्सी सर्वर और गंतव्य के बीच एक। कनेक्ट होने के बाद, प्रॉक्सी सभी पैकेट-फॉरवर्डिंग निर्णय लेता है। क्योंकि सभी संचार प्रॉक्सी सर्वर के माध्यम से आयोजित किया जाता है, फायरवॉल के पीछे कंप्यूटर सुरक्षित होते हैं।
एक एप्लिकेशन गेटवे एप्लिकेशन या प्रोग्राम स्तर पर आने वाले पैकेट या डेटा ब्लॉक को निर्धारित करके काम करता है। यह रिमोट उपयोगकर्ताओं के लिए एक निजी कनेक्शन बनाने के लिए प्रॉक्सी का उपयोग करता है। तो, मान लें कि एक बाहरी उपयोगकर्ता आंतरिक कंपनी सर्वर तक पहुंच प्राप्त करने का प्रयास करता है। उस स्थिति में, यह स्वचालित रूप से एक प्रॉक्सी या उस एप्लिकेशन का एक उदाहरण चलाता है जो सर्वर के कार्यों को दोहराता है जिसे एक्सेस किया जा रहा है। इस तरह, वास्तविक एप्लिकेशन क्लाइंट द्वारा किए गए किसी भी चीज़ से प्रभावित नहीं होता है।
एप्लिकेशन गेटवे एप्लिकेशन स्तर पर आने वाले पैकेट निर्धारित करते हैं और रिमोट उपयोगकर्ताओं के साथ सुरक्षित सत्र बनाने के लिए प्रॉक्सी का उपयोग करते हैं। उदाहरण के लिए, जब एक बाहरी उपयोगकर्ता वेब ब्राउज़र के साथ कंपनी के आंतरिक इंटरनेट सर्वर तक पहुंचने का प्रयास करता है, तो एप्लिकेशन गेटवे एक प्रॉक्सी एप्लिकेशन चलाता है जो आंतरिक इंटरनेट सर्वर का अनुकरण करता है।
रिमोट उपयोगकर्ता और प्रॉक्सी एप्लिकेशन के बीच एक सत्र बनाया जाता है, जबकि प्रॉक्सी एप्लिकेशन और आंतरिक इंटरनेट सर्वर के बीच एक अलग, स्वतंत्र सत्र बनाया जाता है। रिमोट उपयोगकर्ता प्रॉक्सी को अनुरोध करता है, प्रॉक्सी गो-बीच के रूप में कार्य करता है और आंतरिक इंटरनेट सर्वर से डेटा प्राप्त करता है, और फिर प्रॉक्सी परिणाम को रिमोट उपयोगकर्ता को वापस करता है।
पैकेट-फ़िल्टरिंग राउटर पर एप्लिकेशन गेटवे का उपयोग करने का लाभ यह है कि पैकेट फ़िल्टरिंग में, रिमोट उपयोगकर्ता और आंतरिक नेटवर्क संसाधन के बीच एक सीधा नेटवर्क कनेक्शन अभी भी मौजूद है, जबकि एप्लिकेशन गेटवे रिमोट उपयोगकर्ता को आंतरिक नेटवर्क संसाधन को सीधे एक्सेस करने से रोकता है।
सुरक्षा की यह अतिरिक्त परत कुछ कीमत पर आती है, जैसे कि एप्लिकेशन गेटवे आमतौर पर धीमे होते हैं और फायरवॉल के माध्यम से उपलब्ध कराने के लिए आवश्यक प्रत्येक आंतरिक नेटवर्क सेवा के लिए एक अलग प्रॉक्सी एप्लिकेशन की आवश्यकता होती है।
एप्लिकेशन गेटवे पैकेट फ़िल्टरिंग राउटर पर भी अत्यधिक पसंद किए जाते हैं क्योंकि बाद वाला सीधे नेटवर्क कनेक्शन का उपयोग करता है। यह भी समर्थन करता है कि एप्लिकेशन गेटवे कंप्यूटर को सभी आने वाले ट्रैफिक की एक व्यापक सूची प्रदान करते हैं। यह तब काम आता है जब किसी नेटवर्क में हैकिंग के दुर्भावनापूर्ण प्रयासों को पहचानना होता है।
