试题详情
简答题代理服务器的应用层网关可分成哪几种类型?并简要说明其工作原理。
  • 分为三种类型:双穴主机网关;屏蔽主机网关;屏蔽子网网关。
    在双穴主机网关中,桥头堡主机充当应用层网关,在主机中需要插入两块网卡,用于将主机连接到被保护网和INTERNET上,在主机上运行防火墙软件。被保护网与INTERNET间的通信都必须通过该主机,因而可以将被保护网很好地保护起来,内部网提供的所有服务必须获得与此主机相应的代理程序支持。缺点是桥头堡主机本身缺乏保护。
    屏蔽主机网关,为了保护桥头堡主机可将它置入被保护网的范围内。在被保护网与INTERNET之间设置一个屏蔽路由器,它不允许INTERNET对被保护网进行直接访问,而只允许对桥头堡主机进行访问,屏蔽路由器也只接收桥头堡主机的数据。在主机上也运行防火墙软件。
    屏蔽子网网关,被保护网需要向外部网上用户提供信息,这部分信息存放在公用服务器上,应允许外部网用户直接存取。针对此情况,在被保护网和INTERNET之间建立一个小型独立的子网,同时再增加一个外部路由器对该子网进行保护。这样,INTERNET上的用户要访问公用信息服务器上的信息时,只须通过外部路由器;但若要访问内部网中信息时,则必须通过外部和内部路由器,先去访问桥头堡主机,然后再通过主机访问内部网。
  • 关注下方微信公众号,在线模考后查看

热门试题