Una puerta de enlace de aplicaciones, tambi\u00e9n conocida como puerta de enlace a nivel de aplicaci\u00f3n (ALG), es un componente dentro del sistema de firewall de una red que controla los protocolos a nivel de aplicaci\u00f3n, como HTTP, FTP y DNS. Este tipo de tecnolog\u00eda proporciona una medida de seguridad s\u00f3lida, ya que examina el tr\u00e1fico entrante a trav\u00e9s de la lente del protocolo que se utiliza, lo que le permite realizar inspecciones m\u00e1s exhaustivas que el filtrado de paquetes tradicional.<\/p>\n
El concepto de puerta de enlace de aplicaciones surgi\u00f3 a finales de los a\u00f1os 1980 y principios de los 1990, durante los primeros a\u00f1os de Internet. A medida que el mundo en l\u00ednea comenz\u00f3 a desarrollarse y se crearon m\u00e1s aplicaciones y protocolos, surgi\u00f3 la necesidad de un m\u00e9todo m\u00e1s avanzado y matizado para filtrar y controlar el tr\u00e1fico que el simple filtrado de paquetes no pod\u00eda proporcionar. As\u00ed naci\u00f3 la puerta de enlace de aplicaciones. El t\u00e9rmino "puerta de enlace a nivel de aplicaci\u00f3n" se atribuye a un art\u00edculo RFC publicado por Internet Engineering Task Force (IETF) en 1994.<\/p>\n
Una puerta de enlace de aplicaciones funciona como intermediario, tambi\u00e9n conocido como proxy, entre las redes internas y externas. En lugar de simplemente reenviar paquetes, como un firewall tradicional, una puerta de enlace de aplicaciones filtra el tr\u00e1fico en la capa de aplicaci\u00f3n del modelo OSI (Interconexi\u00f3n de sistemas abiertos), el nivel m\u00e1s alto del modelo. Aqu\u00ed, los datos generados por el usuario interact\u00faan con la aplicaci\u00f3n.<\/p>\n
Cuando el tr\u00e1fico llega a la puerta de enlace de la aplicaci\u00f3n, debe iniciar una nueva sesi\u00f3n para que se procese la solicitud. De esta manera, la puerta de enlace puede inspeccionar toda la porci\u00f3n de datos de la aplicaci\u00f3n de cada paquete mientras oculta la informaci\u00f3n de la red interna. Por tanto, puede gestionar comandos y funciones espec\u00edficas de la aplicaci\u00f3n, como operaciones de transferencia de archivos en FTP o accesos URL en HTTP.<\/p>\n
La puerta de enlace de aplicaciones puede entenderse como dos mitades de un todo: un lado se comunica con la red interna, mientras que el otro se comunica con la red externa. Cuando un cliente en la red interna env\u00eda una solicitud a un servidor externo, env\u00eda la solicitud a la puerta de enlace de aplicaciones. Luego, la puerta de enlace de aplicaciones establece una conexi\u00f3n separada con el servidor externo y transmite la solicitud. Este proceso de dos pasos permite que la puerta de enlace monitoree y filtre el tr\u00e1fico de manera m\u00e1s efectiva que si la conexi\u00f3n se realizara directamente.<\/p>\n
La puerta de enlace de aplicaciones tiene varias caracter\u00edsticas clave:<\/p>\n
Existen varios tipos de puertas de enlace de aplicaciones, dise\u00f1adas espec\u00edficamente para el protocolo de nivel de aplicaci\u00f3n para el que est\u00e1n dise\u00f1adas. Algunos de estos incluyen:<\/p>\n