کتاب تکنسین امنیت سیستم های لینوکس نشر موسسه فرهنگی هنری دیباگران تهران

برخی تصور می‌کنند که یک دروازۀ برنامۀ کاربردی/ پراکسی، پیچیده‌ترین روش غربال‌سازی بسته است. این نوع دیوار آتش معمولاً روی یک سیستم میزبان امن (host) که با دو رابط شبکه (network interface) پیکربندی شده باشد، پیاده سازی می‌شود. این نوع دیوار آتش مانند یک میانجیی مابین دو نقطۀ انتهایی عمل می‌کند. در حقیقت، این روش غربال‌سازی بسته، مدل سرویس دهنده/ مشتری را به دو ارتباط موردنیاز تجزیه می کند: یکی از مبدأ به دروازه / پراکسی و دیگری از دروازه / پراکسی به مقصد. هر نقطۀ انتهایی فقط از طریق گذشتن از میان دروازه / پراکسی می تواند با نقطۀ انتهایی دیگر ارتباط برقرار کند آنچه در این کتاب می‌خوانید، مروی بر مباحث امنیت در سیستم های لینوکس و شبکه‌های تحت لینوکس می‌باشد.