NAT vs. Socks

Ciao a tutti!

Sono stato sempre ad "ascoltare" in ML perche' non penso di essere al
vostro stesso livello, ma ho una cosa che mi sono sempre domandato e a cui
non ho mai dato una risposta. Ragazzi, non picchiatemi ;-), ma non
capisco la differenza, in termini di fattore di sicurezza, tra NAT e
Socks. Conosco (ok, e' una parola un po' grossa ;) come funzionano
entrambi e so che uno e' un circuit-level proxy, e l'altro cambia le
intestazioni del source e destination IP/port.

L'unica spiegazione che mi sono potuto dare e' che NAT e' una tecnologia
molto piu' recente del socks server, ma che dal punto di vista sicurezza
abbiano entrambi gli stessi requisiti. IMHO NAT != firewall, anche se
molte volte il NAT e' compreso nei pacchetti di firewall commerciali e
non. C'e' di buono che il socks "interrompe" (lasciatemi passare il
termine) la connessione e sta su una macchina che a sua volta potrebbe
essere blindata.

Insomma, se uno potesse implementare una nuova connessione ad internet da
zero, e non avendo problemi di soldi (un utopia ;) da spendere, cosa
sarebbe meglio implementare tra i due ????

Per favore, aiutatemi a far luce su questo dilemma!

Ciao ciao,

	Gippa


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List