Защищенный доступ в Интернет

Шлюз – самая распространенная и одна из важнейших серверных ролей. Шлюз обеспечивает безопасный доступ в Интернет.

Обычно эту функцию выполняет обычный роутер. Но самой востребованной и важной является межсетевой экран – Firewall. Он фильтрует каждый пакет, который приходит извне, и блокирует те, которые запрещены правилами. Самый распространенный сценарий – запрещать все, что не разрешено.

Как же это происходит?

• Если трафик отвечает заданным условиям, то шлюз пропускает его через себя (производит маршрутизацию). В противном случае, то есть если не соблюдены установленные критерии, трафик блокируется.
• Происходит фильтрация как входящего, так и исходящего трафика, а также есть возможность управлять доступом к определенным сетевым ресурсам или приложениям.
• Шлюз может фиксировать все попытки несанкционированного доступа к ресурсам локальной сети и выдавать предупреждения о попытках проникновения.
• Шлюз  должен уметь маскировать защищаемую сеть, блокировать хакерские атаки, блокировать утечку информации из внутренней сети, контролировать приложения, получающие доступ во внешнюю сеть.

Аналогия. По своему назначению брандмауэры больше всего напоминают контрольно-пропускной пункт (КПП) охраняемого объекта, где производится проверка документов всех входящих на территорию объекта и всех покидающих ее. Если пропуск в порядке — доступ на территорию разрешен. 

Полный функционал фаервола обеспечивают только платные программные продукты, которые устнавливаются на специально выделенный компьютер. Нагрузка на него невелика, поэтому подойдет даже самый старый компьютер.

Можно выбрать и аппаратный роутер. Но невозможно гарантировать стабильность работы на дешевых устройствах.

Нужна помощь? Звоните! Мы уже сделали десятки подобных проектов. Поможем и вам!