Na rysunku przedstawiony jest symbol graficzny
A. przełącznika.
B. zapory sieciowej.
C. mostu sieciowego.
D. rutera.
Pytanie z egzaminu CKE, styczeń 2021 (arkusz E.13-SG-21.01).
Symbol w formie muru z cegieł oznacza zaporę sieciową, czyli firewall. W schematach sieciowych taki rysunek bardzo często pokazuje punkt kontroli ruchu między dwiema strefami, na przykład między Internetem a siecią lokalną firmy. Zapora nie służy głównie do przełączania ramek ani do wyznaczania tras, tylko do filtrowania i kontrolowania komunikacji zgodnie z regułami bezpieczeństwa. W praktyce firewall może blokować niechciane połączenia, przepuszczać tylko wybrane porty TCP/UDP, wykonywać NAT, tworzyć strefę DMZ dla serwerów publicznych oraz prowadzić logowanie zdarzeń. Dobre praktyki branżowe zalecają zasadę najmniejszych uprawnień i podejście default deny, czyli blokuj wszystko, a dopuszczaj tylko to, co potrzebne. Moim zdaniem to jeden z ważniejszych symboli w dokumentacji sieci, bo od razu pokazuje, gdzie administrator wymusza politykę bezpieczeństwa. W zależności od rozwiązania firewall może działać na warstwach 3-4 modelu OSI, a nowoczesne zapory NGFW analizują też aplikacje i treść ruchu w warstwie 7.
Na takim rysunku łatwo pomylić urządzenia sieciowe, bo wszystkie występują w podobnych miejscach dokumentacji technicznej, ale ich symbole i funkcje są inne. Ruter odpowiada przede wszystkim za trasowanie pakietów między różnymi sieciami IP. W diagramach często jest przedstawiany jako okrąg lub urządzenie z wychodzącymi strzałkami, bo jego zadaniem jest wybór najlepszej trasy, obsługa routingu statycznego albo dynamicznego, czasem także NAT. Sam kształt ceglanego muru nie pasuje do rutera, bo nie akcentuje przesyłania pakietów, tylko barierę kontrolną. Przełącznik pracuje głównie w warstwie 2 modelu OSI i przekazuje ramki Ethernet na podstawie adresów MAC. Jego symbole zwykle sugerują wiele portów, połączeń lub strzałek w różnych kierunkach. Switch zwiększa wydajność i porządkuje ruch w sieci LAN, ale nie jest z definicji elementem ochrony granicy sieci. Most sieciowy też kojarzy się z warstwą 2, łączeniem segmentów i filtrowaniem ramek, jednak historycznie jest prostszym urządzeniem niż przełącznik i nie symbolizuje zabezpieczenia przed ruchem z zewnątrz. Typowy błąd myślowy polega na tym, że ktoś widzi urządzenie stojące między sieciami i od razu zakłada ruter albo switch. Tutaj najważniejsza jest forma muru. W dokumentacji sieciowej mur prawie zawsze oznacza zaporę, czyli miejsce, gdzie ruch jest sprawdzany według reguł ACL, polityk bezpieczeństwa, inspekcji stanowej i logów. Z mojego doświadczenia warto zapamiętać tę ikonę obrazowo: mur nie rozdziela portów jak switch, tylko broni przejścia między strefami.