什麼是 ALG？

什麼是 ALG？

2022-04-01 09:23:47

ALG 即應用程序層網關 (Application Layer Gateway)，它是管理 SIP（Session Initiation Protocol，會話發起協議）和 FTP（File Transfer Protocol，文件傳輸協議）等特定應用程序協議的軟件組件。 ALG 相當於 Internet 與可理解應用程序協議的應用程序服務器之間的中介。 ALG 顯示為端點服務器，用於控制是允許還是拒絕流向應用程序服務器的流量。其方法是截取並分析指定流量，分配資源，以及定義動態政策以允許流量通過網關。

ALG 具有以下功能：

允許客戶端應用程序使用動態 TCP/UDP 端口與服務器應用程序使用的已知端口通信，即使防火牆配置允許流量僅通過有限數量的端口亦如此。如果沒有 ALG，端口可能會受到攔截，或者網絡管理員需要在防火牆中打開大量端口，這樣會使網絡變得不安全而且使這些端口容易受到攻擊。
識別應用程序特定的命令並通過命令提供安全的控制。
可轉換在應用程序負載中找到的網絡層地址信息。
同步主機之間的多個流或會話。