25-4 Abschließende Angenommene Spezifikation BrandmauerTraversal Januar 2003 25 outbound Brandmauer. Merken Sie das, obgleich die Brandmauern logisch und funktionell sind unterschiedlich, können sie die gleichen körperlichen Kleinteile teilen oder sogar teilen die gleiche Adresse Raum. Enklaven können genistet werden, so, daß eine Enklave andere Enklaven in a enthalten kann hierarchische Weise. Dieses ermöglicht Organisationen, Brandmauerzugang zu dezentralisieren und haben Sie unterschiedliche Zugangspolitik. Z.B. verhindert eine technische Abteilung Kämmerei der gleichen Firma von zugänglich machenden Designdokumenten. Wenn Enklaven werden, eine Reihenfolge der Brandmauern muß überquert werden genistet. Ein Brandmauerschützen die äußere Enklave wird entweder eine äußerste inbound Brandmauer oder ein äußerstes genannt outbound Brandmauer, abhängig von der Richtung der Anforderung. Das äußerste inbound Brandmauer stellt einen Eingang in eine Organisation dar. Tabelle 25-2 veranschaulicht eine hierarchische Verschachtelung der Enklaven. Die äußerste Enklave "der Firma XYZ" enthält zwei Vor-Enklaven, "Finanzierung" und "R&D.", Die "weitere R&D-" Enklave enthält "Forschungs" Enklave. Tabelle 25-2 Ein hierarchischer Satz Enklaven 25,1,3 Arten der Brandmauer Breit gibt es zwei Arten Brandmauer: Transportniveau und Anwendungsniveau. A waagerecht ausgerichtete Brandmauer des Transportes erlaubt, daß Betriebsmittel über jedes mögliches Anwendungsniveau erreicht werden Protokolle. Solche Brandmauern verstehen nicht die Art des Anwendungsprotokolls, das ist verwendet, eher basiert Zugang lediglich auf dem Adressieren von Informationen in der Überschrift des Transportes Pakete. Folglich basieren Zugangsentscheidungen auf der Quelle und dem Bestimmungsort einer Anzeige und nicht auf dem Hilfsmittel, das erreicht wird. Gewöhnlich wird Zugriffssteuerung während durchgeführt Anschlußeinstellung und wenn die Anschlußeinstellung erfolgreich ist, jeder möglicher Anwendungsverkehr kann überschreiten Sie über den Anschluß. Eine TCP-Brandmauer, z.B. erlaubt Zugang zu ftp, HTTP oder IIOP-Betriebsmittel, wo Zugriffssteuerung basiert, auf der Wirte und Torverkehr ist zwischen reisen. Firma XYZ Finanzierung R&d Forschung Outbound Inbound