Application Layer Gateway

Das Application Layer Gateway (kurz ALG oder Application-Level Gateway) stellt eine Sicherheitskomponente in einem Computernetzwerk dar. Bei der Übertragung von Daten in einem Netzwerk verwenden einige Protokolle wie beispielsweise TFTP oder RTP einen zufällig gewählten Port, was zur Folge hat, dass auf einem Server eine große Anzahl an Ports geöffnet sein muss. Durch diese Tatsache werden Angriffe auf das System einfacher. Um diese Lücke zu schließen, ermöglicht das ALG eine dynamische Portfreigabe, was bedeutet, dass nur die Ports geöffnet werden, die auch für aktuelle Sessions benötigt werden. Ein Application Layer Gateway stellt in seiner Funktionsweise eine Stateful Inspection Firewall dar, was nicht mit einer Application-Level-Firewall zu verwechseln ist!