Главная мысль
Составьте перечень шлюзов, проверьте маршруты и открытые службы управления, назначьте владельца каждому узлу.
Что делает шлюз?
Шлюз передаёт пакеты из одной сети в другую и может совмещать маршрутизацию, преобразование адресов или протоколов. В домашней сети маршрутизатор часто служит шлюзом по умолчанию. Термин описывает функцию в потоке трафика, а не обязательно отдельный тип устройства.
Отличия от маршрутизатора, коммутатора и firewall
Одно устройство может совмещать несколько ролей, но функции различаются. Документируйте контроль на каждой границе; firewall — это межсетевой экран.
| Роль | Основная функция | Ограничение |
|---|---|---|
| Коммутатор уровня 2 | Передаёт локальные кадры | Модели уровня 3 могут также маршрутизировать |
| Маршрутизатор | Выбирает следующий переход для IP | Не гарантирует автоматическую проверку трафика |
| Шлюз по умолчанию | Следующий переход при отсутствии более точного маршрута | Преобразование протоколов необязательно |
| Firewall | Применяет политику трафика | Возможности зависят от реализации |
Типы шлюзов и их расположение
Шлюз по умолчанию используется для выхода в другие IP-сети, когда нет более точного маршрута. Шлюзы приложений и API направляют запросы к сервисам и могут централизовать аутентификацию или проверку политик; шлюз безопасности добавляет контроль трафика. Названия различаются у производителей, поэтому фиксируйте функцию и границу доверия в документации архитектуры.
Защитите шлюз в рамках Zero Trust
Не оставляйте интерфейс управления доступным из интернета; устанавливайте обновления, защищайте учётные записи администраторов и включайте только необходимые службы. Минимизируйте правила доступа по источнику, назначению, порту и деловой необходимости, централизуйте журналы и проверяйте изменения. Нахождение внутри сети не делает пользователя и устройство автоматически доверенными — проверяйте доступ к каждому ресурсу.