Proxy Tabanlı Güvenlik Duvarları

[GaNN1CuS]

Türkiye'de ilk Mobil & PC Aynı Anda Metin2 Oyna. Triarchonline kalıcı ve uzun ömürlü yapısı ile 24 Temmuz'da açılıyor. | 1-99 Mobil Metin2 Triarch HEMEN TIKLA!

Daha önce anlatılan güvenlik duvarları kendisine gelen paketin içeriğine bakarlar ve bunlara göre karar verirler. Eğer paket kurallara uygunsa, istemci ile sunucu arasında doğrudan bir bağlantı kurulur. Proxy (vekil) tabanlı güvenlik duvarları ise, iç ağdaki bir kullanıcının dış ağa çıkmasına vekillik eder. Mesela bir ftp proxy, şirketin ağından gelen bir ftp isteğine vekillik eder, ilgili ftp sunucuya isteği iletir. Daha sonra da ftp sunucusunun verdiği cevabı iç ağdaki istemciye iletir. Böylece hem iç ağ, hem de dış ağ tamamen birbirinden yalıtılmış olur. Bu yönüyle proxy tabanlı güvenlik duvarları çalışma mekanizması bakımından diğer 2 güvenlik duvarından farklıdır.

Bu tip güvenlik duvarları, daha çok uygulama tabanlı (application level) güvenlik duvarları olarak bilinir. Paketlerin içeriğini denetleyebilmesi çok büyük avantajdır. Bu sayede ActiveX gibi istenmeyen içerikler engellenebilir. Ayrıca paket tabanlı güvenlik duvarlarına yapılan ACK taramalarından proxy'ler etkilenmez. Bu tip bir paket geldiğinde hemen yok eder.

Proxy tabanlı güvenlik duvarları, güvenlik dışında performans amaçlı da kullanılabilir. Daha önce girilen web sayfalarına cache belleğe alır ve böylece aynı istek karşısında yeniden ilgili sunucuya bağlanmak zorunda kalmaz.

​