В компьютерных сетях брандмауэрное отверстие — это порт , который не защищен брандмауэром , позволяющий определенному приложению получить доступ к службе на хосте в сети, защищенной брандмауэром. [1] [2]
Если оставить порты открытыми в конфигурациях брандмауэра, защищенная система подвергается потенциально вредоносному злоупотреблению. Полностью закрытый брандмауэр не позволяет приложениям получать доступ к службам по ту сторону брандмауэра. Для защиты механизм открытия дыры в брандмауэре должен реализовывать проверку и авторизацию пользователя.
Для брандмауэров, выполняющих функцию трансляции сетевых адресов (NAT), сопоставление между внешним IP-адресом, портом-сокетом и внутренним IP-адресом , портом-сокетом часто называется отверстием.
Pinholes можно создавать вручную или программно. Они могут быть временными, созданными динамически на определенный срок, например, для динамического соединения, или постоянными, например, для функций сигнализации .
Иногда брандмауэры автоматически закрывают отверстия через некоторое время (обычно несколько минут), чтобы минимизировать риск нарушения безопасности. Приложения, которым требуется, чтобы отверстие оставалось открытым, часто должны генерировать искусственный трафик через отверстие, чтобы заставить брандмауэр перезапустить свой таймер.