অ্যাপ্লিকেশন গেটওয়ে হল এক ধরনের ফায়ারওয়াল যা নেটওয়ার্ক ট্র্যাফিকের উপর অ্যাপ্লিকেশন-স্তরের নিয়ন্ত্রণ সমর্থন করে। ওয়েবে অবিশ্বস্ত ক্লায়েন্টদের ব্যক্তিগত নেটওয়ার্কের সংস্থানগুলিতে অ্যাক্সেস অস্বীকার করতে অ্যাপ্লিকেশন গেটওয়ে ব্যবহার করা যেতে পারে৷
একটি অ্যাপ্লিকেশন গেটওয়ে হল একটি অ্যাপ্লিকেশন প্রোগ্রাম যা দুটি নেটওয়ার্কের মধ্যে একটি ফায়ারওয়াল সিস্টেমে চলে। যখন একটি ক্লায়েন্ট প্রোগ্রাম একটি গন্তব্য পরিষেবার একটি লিঙ্ক তৈরি করে, এটি একটি অ্যাপ্লিকেশন গেটওয়ে বা প্রক্সির সাথে সংযোগ করে। ক্লায়েন্ট তারপর গন্তব্য পরিষেবার সাথে যোগাযোগ করতে প্রক্সি সার্ভারের সাথে আপস করে। কার্যত, প্রক্সি ফায়ারওয়ালের পিছনে গন্তব্যের সাথে সংযোগ তৈরি করে এবং ক্লায়েন্টের পক্ষে কাজ করে, ফায়ারওয়ালের পিছনে নেটওয়ার্কে পৃথক কম্পিউটার লুকিয়ে রাখে এবং সুরক্ষিত করে।
এটি দুটি সংযোগ তৈরি করে যেমন একটি ক্লায়েন্ট এবং প্রক্সি সার্ভারের মধ্যে এবং একটি প্রক্সি সার্ভার এবং গন্তব্যের মধ্যে। সংযুক্ত থাকার কারণে, প্রক্সি সমস্ত প্যাকেট-ফরোয়ার্ডিং সিদ্ধান্ত তৈরি করে। যেহেতু সমস্ত যোগাযোগ প্রক্সি সার্ভারের মাধ্যমে পরিচালিত হয়, তাই ফায়ারওয়ালের পিছনে থাকা কম্পিউটারগুলি সুরক্ষিত থাকে৷
একটি অ্যাপ্লিকেশন গেটওয়ে অ্যাপ্লিকেশন বা প্রোগ্রাম স্তরে ইনকামিং প্যাকেট বা ডেটা ব্লক নির্ধারণ করে কাজ করে। এটি দূরবর্তী ব্যবহারকারীদের জন্য একটি ব্যক্তিগত সংযোগ তৈরি করতে প্রক্সি ব্যবহার করে। সুতরাং, বিবেচনা করুন একটি বহিরাগত ব্যবহারকারী একটি অভ্যন্তরীণ কোম্পানি সার্ভারে অ্যাক্সেস লাভ করার চেষ্টা করে। সেই ক্ষেত্রে, এটি স্বয়ংক্রিয়ভাবে একটি প্রক্সি চালায় বা অ্যাপ্লিকেশনটির একটি উদাহরণ যা সার্ভারের কার্যাবলী অ্যাক্সেস করছে প্রতিলিপি করে। এইভাবে, প্রকৃত অ্যাপ্লিকেশন ক্লায়েন্ট যা করে তার দ্বারা প্রভাবিত হয় না।
অ্যাপ্লিকেশন গেটওয়ে অ্যাপ্লিকেশন স্তরে ইনকামিং প্যাকেট নির্ধারণ করে এবং দূরবর্তী ব্যবহারকারীদের সাথে নিরাপদ সেশন করতে প্রক্সি ব্যবহার করে। উদাহরণস্বরূপ, যখন একটি ওয়েব ব্রাউজার সহ একটি বহিরাগত ব্যবহারকারী কোম্পানির অভ্যন্তরীণ ইন্টারনেট সার্ভার অ্যাক্সেস করার চেষ্টা করে, তখন অ্যাপ্লিকেশন গেটওয়ে একটি প্রক্সি অ্যাপ্লিকেশন চালায় যা অভ্যন্তরীণ ইন্টারনেট সার্ভারকে অনুকরণ করে৷
দূরবর্তী ব্যবহারকারী এবং প্রক্সি অ্যাপ্লিকেশনের মধ্যে একটি সেশন তৈরি করা হয়, যখন প্রক্সি অ্যাপ্লিকেশন এবং অভ্যন্তরীণ ইন্টারনেট সার্ভারের মধ্যে একটি পৃথক, স্বাধীন সেশন তৈরি করা হয়। দূরবর্তী ব্যবহারকারী প্রক্সির কাছে একটি অনুরোধ তৈরি করে, প্রক্সিটি অভ্যন্তরীণ ইন্টারনেট সার্ভার থেকে তথ্য সংগ্রহ করে এবং তারপরে প্রক্সি ফলাফলটি দূরবর্তী ব্যবহারকারীকে ফেরত দেয়।
প্যাকেট-ফিল্টারিং রাউটারগুলির উপর অ্যাপ্লিকেশন গেটওয়ে ব্যবহার করার সুবিধা হল যে প্যাকেট ফিল্টারিং-এ, একটি সরাসরি নেটওয়ার্ক সংযোগ এখনও দূরবর্তী ব্যবহারকারী এবং অভ্যন্তরীণ নেটওয়ার্ক সংস্থানের মধ্যে বিদ্যমান, যখন একটি অ্যাপ্লিকেশন গেটওয়ে দূরবর্তী ব্যবহারকারীকে সরাসরি অভ্যন্তরীণ নেটওয়ার্ক সংস্থান অ্যাক্সেস করা থেকে এড়িয়ে যায়৷
আরও সুরক্ষার এই স্তরটি কিছু খরচে প্রদর্শিত হয়, যেমন অ্যাপ্লিকেশন গেটওয়েগুলি সাধারণত ধীর হয় এবং প্রতিটি অভ্যন্তরীণ নেটওয়ার্ক পরিষেবার জন্য একটি পৃথক প্রক্সি অ্যাপ্লিকেশন প্রয়োজন যা ফায়ারওয়ালের মাধ্যমে উপলব্ধ করা প্রয়োজন৷
প্যাকেট ফিল্টারিং রাউটারগুলির তুলনায় অ্যাপ্লিকেশন গেটওয়েগুলিও ব্যাপকভাবে পছন্দ করা হয় কারণ পরবর্তীটি সরাসরি নেটওয়ার্ক সংযোগ ব্যবহার করে। এটি আরও সমর্থন করে যে অ্যাপ্লিকেশন গেটওয়ে কম্পিউটারগুলিকে কিছু আগত ট্র্যাফিকের একটি বিস্তৃত তালিকা প্রদান করে। একটি নেটওয়ার্কে হ্যাকিং এর দূষিত প্রচেষ্টা সনাক্ত করার সময় এটি কার্যকর হয়৷
