[Rika]

Ja, das ist richtig so, und deshalb sind Router ebenfalls keine Sicherheitsmaßnahme. Ein Paketfilter reicht ebenfalls nicht aus, um den Zugang auf Programme einzuschränken - sowas kannst du nur heilwegs zuverlässig mit einem Application Gateway.

[Rika]

Zitat

Und wie arbeitet der Application Gateway?

Naja, so in etwas wie ein HTTP-Proxy, nur halt mit hin- und rückseitiger Kontrolle des Protokolls zwischen Gateway und Proxy. Sowas ähnliches wie SOCKS, halt nur bidirektional.

Zitat

Eigentlich müsste dieser doch auf den ganzen Clients installiert sein um dort die Programme auf ihre Richtigkeit oder ihre Recht zu überprüfen.

So ähnlich. Der Proxy muss die Clients authentifzieren können, idR. geht da nur über zuverlässige Subsysteme (z.B. Mikrokernel, Emulationen, Kernel-Treiber) sowie über spezielle exotische Protokolle, in die dann normale Protokolle gekapselt werden.

Zitat

Oder arbeitet dieser im Router und erkennt mittels eines Art Headers das Programm und erlaubt diesem dann den Zugriff?

Das wäre dann eher ein transparenter Proxy.

Will sagen: Mit Paketfiltern kannst du die Kommunikation auf bestimmte Ports einschränken. Bei Proxies kannst du erzwingen, daß auch nur ein bestimmtes Protokoll über einen bestimmten Port läuft. Mit ALG kannst du die Inhalte des Protokolls legitimieren.