Passerelles applicatives
Pare-feu

Une passerelle applicative (application gateway ) est un serveur permettant d’effectuer un contrôle d’accès plus ou moins fin sur les données échangées entre deux réseaux pour un service TCP/IP particulier. Plus précisément, dans le modèle client-serveur, une passerelle est un serveur placé entre le client qui demande un service particulier et le serveur rendant ce service. Dans ce modèle, la passerelle fonctionne comme un serveur du point de vue du client et comme un client du point de vue du serveur. Autrement dit, au lieu d’avoir une seule connexion entre le client et le serveur, la passerelle intercepte la connexion, effectue son filtrage et, si la connexion est autorisée, elle relaie le trafic sur le serveur de destination tout en continuant à le filtrer si nécessaire. Ainsi, au lieu d’une connexion TCP/IP, il en existe deux, une entre le client et la passerelle et une autre entre la passerelle et le serveur.

Deux types de passerelles applicatives existent :

• les passerelles de niveau applicatif 5.1, encore appelées proxy ou reverse proxy, permettent de faire un filtrage fin en fonction du service demandé, classiquement : telnet, FTP, SMTP ou HTTP (HyperText Transfer Protocol) ;

• les passerelles de niveau circuit (TCP) 5.2 filtrent au niveau de la couche transport. Elles offrent l’avantage d’être communes à toute application TCP/IP, contrairement aux passerelles de niveau applicatif.