Download - FESG - Technische Universität München

188 KAPITEL 7: STRUKTURELLE VERBESSERUNG DER INFORMATIONSVERBÜNDE
n:m-Beziehung
Eingehende Verbindungen mit
1:1- oder 1:n-Beziehung des
Proxys
Abbildung 7.3: Überquerung von Sicherheitszonen
Bei diesen ausgehenden Verbindungen gibt es keine Beschränkungen für die
Anzahl kommunizierender Partner. Beliebig viele interne Klienten können mit beliebig
vielen externen Proxys oder ungeschützten Servern Daten austauschen (n:m-
Verbindung). Ein interner Server, der vom Proxy gespiegelt wird, bzw. zu dem der
Proxy verbindet, verhält sich nach diesem Clientmuster, falls er eine Datenverbindung
nach außen initiieren muss.
Eingehende Anfragen, also Verbindungen, welche der Proxy initiiert, unterliegen
strengeren Richtlinien. Nur der Proxy allein darf einen der geschaffenen
Zugangskanäle nutzen, sonst niemand. Dies wird durch hartes Setzen des IP -
Routings im Router der Firewall gewährleistet. Damit gibt es entweder 1:1- oder
1:n-Verbindungen vom Proxy in die Sicherheitszone. Zusätzlich ist eine SSL -
Verschlüsselung zu empfehlen.