インターネットゲートウェイ【Internet gateway】

インターネットゲートウェイとは?

家庭や企業などの内部ネットワークインターネットとの境界に設置され、両者の通信を中継する装置または機能のこと。利用者がWebサイトを閲覧したりクラウドサービスへ接続したりする際、通信は必ずこの仕組みを経由している。
インターネットゲートウェイのイメージ画像

内部ネットワークインターネットでは、通信方式や機器の所在を示すアドレス体系が異なる場合がある。インターネットゲートウェイはこの差異を吸収し、通信先を判断して適切な経路へパケットを送り出す。NATネットワークアドレス変換)機能により、内部で使うプライベートIPアドレスをプロバイダから付与されたグローバルIPアドレスへ変換することで、複数の端末が一つのグローバルアドレスを共有してインターネットへ接続できる。

家庭では、無線LANルータインターネット接続事業者から貸与された光終端装置ONU)などがこの機能を担っている。家庭内の複数の機器からの通信を一つの出口に集約し、回線事業者ネットワークを介してインターネットへ送り出す。企業などの組織では、複数の部署や拠点からの通信を一括管理するために、より大規模なゲートウェイが導入される。

企業向けのゲートウェイにはセキュリティ機能が組み合わされることが多い。外部から入ってくる通信はすべてここを通過するため、ファイアウォールによる不正アクセスの遮断や、プロキシサーバによる通信内容の検査、フィルタリングなどが行われる。設定ミスや性能不足は不正侵入や通信速度低下に直結するため、アクセス権限の管理や監視ログの運用が求められる。

Amazon Web ServicesMicrosoft Azureなどのクラウドサービスでは、契約者のシステムが置かれた仮想ネットワークVPC)をインターネットへ接続する機能としてインターネットゲートウェイが提供される。グローバルIPアドレスを割り当てた仮想サーバゲートウェイを通じて外部と通信できる一方、内部専用のサーバは接続を制限して外部から直接到達できない構成も取れる。

この記事の著者 : (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。