Arquiteturas de Firewall

Gateway de Aplicação (proxy)

Esta arquitetura é normalmente utilizada pelos servidores proxy, estudados anteriormente. Nela, o proxy deve possuir duas interfaces de rede, isolando-as, conforme ilustra a Figura 11.

Nesse caso, para exercer a função de firewall, o roteamento é desativado. Isso significa que os pacotes da rede privada não são encaminhados diretamente à internet ou vice-versa, todo o repasse é realizado pelo serviço de proxy.