РЕАЛИЗАЦИЯ И УПРАВЛЕНИЕ РАСПРЕДЕЛЕННЫМ МЕЖСЕТЕВЫМ ЭКРАНОМ

1. Способ конфигурирования услуг межсетевого экрана в сети 200, имеющей множество устройств, содержащий этапы, на которых
определяют возможность межсетевого экрана для первого устройства 210 в сети 200;
определяют требование к услуге межсетевого экрана для второго устройства 216 в сети; и
конфигурируют первое устройство 210 для предоставления услуги межсетевого экрана для самого устройства 210 и для второго устройства 216 согласно требованиям к услуге межсетевого экрана второго устройства 216 и возможности межсетевого экрана первого устройства 210.
2. Способ по п.1, дополнительно содержащий этап, на котором конфигурируют маршрутизатор 202 для логического размещения второго устройства 216 за первым устройством 210.
3. Способ по п.1, в котором этап определения возможности межсетевого экрана для первого устройства 210 содержит этап, на котором отслеживают опубликованную информацию, соответствующую возможности межсетевого экрана первого устройства 210.
4. Способ по п.1, в котором этап определения требования к услуге межсетевого экрана содержит этап, на котором отслеживают опубликованный запрос на услуги межсетевого экрана со второго устройства 216.
5. Способ по п.4, в котором административная настройка требует, чтобы услуга межсетевого экрана была более ограничительной, чем опубликованный запрос на услуги межсетевого экрана со второго устройства 216.
6. Способ по п.1, в котором этап определения требования к услуге межсетевого экрана содержит этап, на котором выбирают услугу межсетевого экрана по умолчанию для второго устройства 216, когда никакая опубликованная информация не доступна со второго устройства 216.
7. Способ по п.1, в котором входное устройство 202 устанавливает открытый доступ для своей услуги межсетевого экрана, когда выходное устройство 210 имеет возможность межсетевого экрана, которая удовлетворяет минимальной возможности межсетевого экрана.
8. Сеть 200, содержащая множество устройств, приспособленных для конфигурируемой защиты межсетевым экраном, содержащая
маршрутизатор 806 со стороной 804 входа и стороной 807, 818 выхода для направления информационного потока обмена с устройств по сети;
первое устройство 808, присоединенное к стороне 807 выхода маршрутизатора, первое устройство 808 обладает способностью поставлять, по меньшей мере, одну возможность межсетевого экрана; и
второе устройство 816, присоединенное к стороне 818 выхода маршрутизатора, второе устройство 816 приспособлено для опубликования запроса на услугу межсетевого экрана, при этом первое устройство 808 поставляет, по меньшей мере, одну возможность межсетевого экрана в ответ на запрос со второго устройства 816, когда, по меньшей мере, одна возможность межсетевого экрана первого устройства 808 удовлетворяет требованию запроса на услугу межсетевого экрана.
9. Сеть по п.8, при этом требование является неявным в запросе.
10. Сеть по п.8, в которой маршрутизатор 806 принимает сигнал для направления входящего потока обмена, адресованного второму устройству 816, на первое устройство 808 ради удовлетворения запроса на услугу межсетевого экрана.
11. Сеть по п.8, в которой первое устройство 808 совместно использует сетевое соединение 820, 916 со вторым устройством 816, 920.
12. Сеть по п.8, в которой первое устройство 808 опубликовывает способность поставлять, по меньшей мере, одну возможность сетевого экрана.
13. Сеть по п.12, в которой второе устройство 816 принимает с первого устройства 808 опубликованную способность поставлять, по меньшей мере, одну возможность межсетевого экрана и направляет запрос на услугу межсетевого экрана на первое устройство 808.
14. Сеть по п.8, дополнительно содержащая контроллер 812 для отслеживания возможности межсетевого экрана и требования к услуге межсетевого экрана для каждого из множества устройств, приспособленных для конфигурируемой защиты межсетевым экраном.
15. Сеть по п.14, в которой контроллер 812 включен в состав одного из устройств - первого устройства 808 и маршрутизатора 806.
16. Сеть по п.14, в которой контроллер 812 имеет функцию связи для опубликования требования к услуге межсетевого экрана в отношении каждого из множества устройств.
17. Сеть по п.16, в которой первое устройство 808 поставляет, по меньшей мере, одну возможность межсетевого экрана, чтобы она была более ограничительной, чем запрос на услугу межсетевого экрана из второго устройства 816, когда опубликованное требование к услуге межсетевого экрана является более ограничительным, чем запрос на услугу межсетевого экрана со второго устройства 816.
18. Сеть по п.14, в которой контроллер 812 назначает услугу межсетевого экрана по умолчанию для третьего устройства 206, которое не опубликовывает запрос на услугу межсетевого экрана.
19. Компьютер 808, выполненный с возможностью и приспособленный для предоставления услуг межсетевого экрана другому электронному устройству 816, содержащий
сетевое соединение 810, поддерживающее двунаправленный информационный поток обмена с сетью 802 на входе;
диспетчер 812, присоединенный к сетевому соединению 810, выполненный с возможностью отслеживать опубликованные запросы на услуги межсетевого экрана с другого электронного устройства 816, и в ответ на запрос конфигурировать сетевое соединения 810 для размещения другого электронного устройства логически по выходу от компьютера 808, и определять уровень услуги межсетевого экрана для предоставления другому электронному устройству 816; и
поставщика 814 услуг межсетевого экрана, присоединенного к диспетчеру 812 и сетевому соединению 810, при этом поставщик услуг межсетевого экрана поддерживает услугу межсетевого экрана для себя самого 808 и предоставляет услугу межсетевого экрана для информационного потока обмена, адресованного другому электронному устройству 816, согласно уровню, определенному диспетчером 812.
20. Компьютер по п.19, дополнительно содержащий второе сетевое соединение 914, при этом информационный поток обмена в сетевом соединении, адресованный другому электронному устройству 920, фильтруется согласно уровню услуги межсетевого экрана и маршрутизируется через второе сетевое соединение 914.