Gatewaylaitteista

Gatewaylaitteista on kyse verkkolaitteista, jotka yhdistävät kaksi erilaista verkkoa ja toimivat tiedonvälityksen siltana. Niiden tehtävänä on protokollien muuntaminen, osoitteiden muuntaminen ja usein myös turvatoimintojen tarjoaminen, kuten NAT, palomuuri ja VPN-terminointi. Gatewaylaitteet eroavat perinteisistä reitittimistä siinä, että niiden ensisijainen tehtävä on sovittaa erilaiset verkot ja protokollat yhteen, ei pelkästään ohjata liikennettä samanlaisten verkko-osoitteiden välillä. Monissa toteutuksissa laitteet yhdistävät nämä roolit: ne voivat toimia sekä reitittiminä että palomuureina ja VPN-gatewayina.

Käyttökohteita ovat sekä yritysverkkojen reunapaikat että koti- ja pienyrityssovellukset sekä teollisuus- ja IoT-ympäristöt. IoT-gatewayt voivat muuntaa kenttäväylien protokollia, kuten Modbus, Zigbee tai Z-Wave, IP-verkkoihin ja tarjota keskitetyn hallinnan sekä turvallisen etäyhteyden pilveen. Suuremmissa verkoissa gatewayit voivat toteuttaa NATin, VPN-terminoinnin IPsecin tai TLS:n avulla, sekä tukea nimeämistä, DHCP-palveluita ja sisällönsuodatusta.

Tietoturva ja hallinta ovat gatewaylaitteiden keskeisiä näkökohtia. On tärkeää pitää laitteet päivitettyinä, määritellä pääsyoikeudet, seurata lokitietoja ja käyttää vahvoja salausmenetelmiä sekä ajantasaisia hallintaprotokollia. Valinta perustuu tarvittaviin protokollien tukeen, suorituskykyyn, skaalautuvuuteen sekä etä- ja pilvihallinnan tukeen.

Esimerkkejä kentiltä ovat yritysverkoissa käytettävät VPN- ja palomuurilaitteet, kuten Fortinet FortiGate, Cisco ASA/Firepower ja Palo Alto, sekä kotiverkoissa usein käytetyt modeemi-reititin-kokonaisuudeth. IoT-gatewayit toimivat sillan ja protokollamuuntimen roolissa monien laitteiden välillä.