Another common architecture places

Another common architecture places a single machine with two networks as a dual-homed gateway. Such gateway can be used as a generic dual-homed gateway, as described earlier, in which all users must log in to the machine before proceeding on to the other network, or as a host for proxy servers, in which user accounts are not required.

From a "fail-safe" perspective, dual-homed gateways offer a step up from the simple screening router. Because most host-based systems such as these have packet forwarding disabled by default, passing traffic without configuring the host to do so is nearly impossible. As a result, the failure mode of dual-homed gateways is usually more robust than that of screening routers. Nevertheless, as we discussed earlier in this chapter, dual-homed gateways have certain feasibility and usability problems that don't always make them easy to use.

Kết quả (Việt) 1:

Một kiến trúc thường nơi một máy tính duy nhất với hai mạng như một cổng dual homed. Cổng có thể được sử dụng như một cổng dual homed chung, như mô tả trước đó, trong đó tất cả người dùng phải đăng nhập vào máy tính trước khi tiếp tục đi đến mạng khác, hoặc như một máy chủ cho các máy chủ proxy, trong đó người sử dụng tài khoản không được yêu cầu.Từ một quan điểm "không an toàn", cổng kép-homed cung cấp một bước lên từ đơn giản kiểm tra router. Bởi vì hầu hết máy chủ lưu trữ dựa trên hệ thống như các có chuyển tiếp gói tin tắt theo mặc định, đi qua lưu lượng truy cập mà không cần cấu hình máy chủ lưu trữ để làm như vậy là gần như không thể. Kết quả là, chế độ thất bại của cổng dual homed là thường mạnh mẽ hơn so với kiểm tra router. Tuy nhiên, như chúng tôi đã thảo luận trước đó trong chương này, cổng kép-homed có nhất định tính khả thi và các vấn đề khả năng sử dụng không luôn luôn làm cho họ dễ dàng sử dụng.

Kết quả (Việt) 2:

Một kiến trúc thông thường đặt một máy duy nhất với hai mạng như là một cổng dual-homed. Cổng này có thể được sử dụng như là một cổng dual-homed chung chung, như đã mô tả ở trên, trong đó tất cả người dùng phải đăng nhập vào máy trước khi tiếp tục vào mạng khác, hoặc như một máy chủ cho các máy chủ proxy, trong đó các tài khoản người sử dụng không cần thiết . từ một quan điểm "không an toàn", cổng dual-homed cung cấp một bước lên từ router sàng lọc đơn giản. Bởi vì hầu hết các hệ thống dựa trên máy chủ như thế này có chuyển tiếp gói tin bị vô hiệu hóa theo mặc định, đi qua giao thông mà không cần cấu hình máy chủ để làm như vậy là gần như không thể. Kết quả là, các chế độ thất bại của cổng dual-homed thường mạnh mẽ hơn so với các router sàng lọc là. Tuy nhiên, như chúng ta đã thảo luận trước đó trong chương này, các cổng dual-homed có vấn đề về tính khả thi và khả năng sử dụng nhất định mà không luôn luôn làm cho họ dễ dàng để sử dụng.