Ale no tak lidi...

[Milan Kerslager]

On Fri, 15 Dec 2000, Ing. Pavel PaJaSoft Janousek wrote:

> > 1. paketovy filtr
> > 2. aplikacni firewall (napr. http proxy)
>
> 	Pokud budu mit WWW server v DMZ a bude cacheovat odpovedi, z WWW
> serveru rovnez z DMZ, na dotazy z Internetu aby se nezatezoval disk WWW
> serveru pro opravu nutne generace, pak ano, jinak mi HTTP proxy jako
> firewall vubec nepripada, v cem jeho firewallovve funkce spatrujete?

Napriklad v tom, ze muze zabranit pruniku nepovolenych dat do vnitrni
site. cesky se to jmenuje hradba a tou proxy prece jenom je (branim
prilivu MP3, EXE souboru, hambatych obrazku a podobne).

Asi bychom se nemeli hadat o to, co je a co neni stavovy, datagramovy nebo
aplikacni firewall, ale uznat, ze proste existuji takovehle skatulky a
vetsina pouzivanych metod alespon jednu skatulku presahuje nejakym
zpusobem do jine. Nicmene pro pochopeni je nejaky system vhodny.

-- 
                        Milan Kerslager
                        E-mail: milan.kerslager na spsselib.hiedu.cz
                        WWW:    http://www.spsselib.hiedu.cz/~kerslage/