Das Application-Gateway (Proxy)

  Die dritte Möglichkeit, einen Firewall einzurichten, ist die Verwendung sogenannter Proxies [Ches94]. Unter einem Proxy versteht man einen server, der auf dem Firewall installiert wird und der das entsprechende Protokoll in allen sieben Schichten implementiert. Ein Benutzer, der mit einem server kommunizieren möchte, baut eine Verbindung zum Proxy auf, der wiederum die Verbindung zum eigentlichen server unterhält. Dies bedeutet aber, daß für jeden Dienst, der gesichert werden soll, ein eigener Proxy existieren muß. Deshalb werden Proxies meist nur für einige wenige Dienste eingesetzt.