Что такое межсетевой экран?

Что это такое

Правила пишет администратор. Типичный набор для офиса позволяет компьютерам сотрудников выходить в интернет, пропускает внутрь только те немногие службы, которые компания публикует, и отбрасывает все остальные входящие соединения.

Большинство современных межсетевых экранов работают с отслеживанием состояния (stateful). Это значит, что экран помнит, какие соединения начали ваши компьютеры, пропускает ответы обратно и блокирует трафик, который никто не запрашивал.

Межсетевой экран может быть аппаратным устройством или программой на стандартном оборудовании либо в виртуальной машине. Устройство просто купить и подключить. Программа на стандартном оборудовании позволяет компании выбрать машину и не привязываться к одному вендору. OPNsense и pfSense это примеры программного варианта.

Почему это важно для бизнеса

• Больше, чем блокировка: корпоративный межсетевой экран обычно добавляет VPN для удалённых сотрудников и других офисов, обнаружение вторжений, которое отмечает известные шаблоны атак, и фильтрацию содержимого, блокирующую категории сайтов.
• Сегментация: VLAN делят сеть на зоны, например сотрудники, гости, камеры и серверы, а межсетевой экран управляет тем, куда имеет доступ каждая зона.
• Высокая доступность: два межсетевых экрана могут работать парой, где второй автоматически принимает работу на себя при отказе первого, поэтому один вышедший из строя блок не останавливает офис.
• Больше, чем домашний роутер: домашний роутер объединяет простой межсетевой экран с Wi-Fi и почти не оставляет места для VLAN, подробных журналов, большого числа пользователей VPN или резервирования.

Как это проявляется в нашей работе

Мы строим корпоративные сети на межсетевых экранах OPNsense в парах высокой доступности, с сегментацией VLAN, VPN между площадками и удалённым доступом через Tailscale. Когда у клиента уже работает межсетевой экран другого вендора, например Fortinet, мы поддерживаем то, что есть, прежде чем предлагать какие-либо изменения.

Наша страница о сетях и межсетевых экранах описывает построение подробнее.

Подробнее

• Межсетевой экран в ВикипедииОбзор типов межсетевых экранов и их истории.
• Межсетевой экран с отслеживанием состояния в ВикипедииОбъясняет, как работает отслеживание соединений, для тех, кому интересно, что делает проверка с учётом состояния.