Une passerelle d'application, \u00e9galement appel\u00e9e passerelle de niveau application (ALG), est un composant du syst\u00e8me de pare-feu d'un r\u00e9seau qui contr\u00f4le les protocoles au niveau des applications, tels que HTTP, FTP et DNS. Ce type de technologie offre une mesure de s\u00e9curit\u00e9 robuste car elle examine le trafic entrant \u00e0 travers le prisme du protocole utilis\u00e9, ce qui lui permet d'effectuer des inspections plus approfondies que le filtrage de paquets traditionnel.<\/p>\n
Le concept de passerelle d\u2019applications est apparu \u00e0 la fin des ann\u00e9es 80 et au d\u00e9but des ann\u00e9es 90, au cours des premi\u00e8res ann\u00e9es d\u2019Internet. \u00c0 mesure que le monde en ligne commen\u00e7ait \u00e0 se d\u00e9velopper et que de plus en plus d'applications et de protocoles \u00e9taient cr\u00e9\u00e9s, il devenait n\u00e9cessaire de disposer d'une m\u00e9thode plus avanc\u00e9e et nuanc\u00e9e de filtrage et de contr\u00f4le du trafic que le simple filtrage de paquets ne pouvait pas fournir. Ainsi, la passerelle applicative est n\u00e9e. Le terme \u00ab passerelle de niveau application \u00bb est attribu\u00e9 \u00e0 un article RFC publi\u00e9 par l'Internet Engineering Task Force (IETF) en 1994.<\/p>\n
Une passerelle d'application fonctionne comme un interm\u00e9diaire, \u00e9galement appel\u00e9 proxy, entre les r\u00e9seaux internes et externes. Au lieu de simplement transf\u00e9rer des paquets, comme un pare-feu traditionnel, une passerelle d'application filtre le trafic au niveau de la couche application du mod\u00e8le OSI (Open Systems Interconnection), le niveau le plus \u00e9lev\u00e9 du mod\u00e8le. Ici, les donn\u00e9es g\u00e9n\u00e9r\u00e9es par l'utilisateur interagissent avec l'application.<\/p>\n
Lorsque le trafic atteint la passerelle d'application, celui-ci doit d\u00e9marrer une nouvelle session pour que la demande soit trait\u00e9e. De cette fa\u00e7on, la passerelle peut inspecter l'int\u00e9gralit\u00e9 de la partie donn\u00e9es d'application de chaque paquet tout en masquant les informations du r\u00e9seau interne. Il peut donc g\u00e9rer des commandes et fonctions applicatives sp\u00e9cifiques, comme les op\u00e9rations de transfert de fichiers en FTP ou les acc\u00e8s URL en HTTP.<\/p>\n
La passerelle d'application peut \u00eatre comprise comme les deux moiti\u00e9s d'un tout : un c\u00f4t\u00e9 communique avec le r\u00e9seau interne, tandis que l'autre communique avec le r\u00e9seau externe. Lorsqu'un client du r\u00e9seau interne envoie une requ\u00eate \u00e0 un serveur externe, il envoie la requ\u00eate \u00e0 la passerelle d'application. La passerelle d'application \u00e9tablit ensuite une connexion distincte avec le serveur externe et relaie la demande. Ce processus en deux \u00e9tapes permet \u00e0 la passerelle de surveiller et de filtrer le trafic plus efficacement que si la connexion \u00e9tait \u00e9tablie directement.<\/p>\n
La passerelle d'application poss\u00e8de plusieurs fonctionnalit\u00e9s cl\u00e9s\u00a0:<\/p>\n
Il existe diff\u00e9rents types de passerelles d'application, sp\u00e9cifiquement adapt\u00e9es au protocole de niveau application qu'elles sont con\u00e7ues pour g\u00e9rer. Certains d'entre eux incluent\u00a0:<\/p>\n