@network Cisco・アライド実機で学ぶ > YAHAMAルータ実機で学ぶ > ファイアウォールの種類

 Amazon
@network Cisco・アライド実機で学ぶ
◆ファイアウォールの種類

※動作確認は、YAMAHA RTX1000ルータで確認しています。コマンド、出力結果、動作は、機種、ファームウェアのバージョンで異なる場合があります。
 資格取得が就職、転職、派遣に有利なのは確かですが、「資格=即戦力」とは言えません。実機を操作して資格取得と同時に就職・転職・派遣後に求められるエンジニア(仕事・ジョブ・ワークの達人)としての即戦力を養いましょう。



◆ファイアウォールの種類

ファイアウォールには、以下のように動作するプロトコル階層によって分類さてています。


●パケットフィルタ型ファイアウォール

 OSI参照モデルのネットワーク層(レイヤ3)やトランスポート層(レイヤ4)で動作するのが、パケットフィルタ型ファイアウォールです。

基本的には、レイヤ3の情報である

・送信元IPアドレス
・宛先IPアドレス

の情報を基に通過させるの遮断するのかどうかを判断します。

フィルタの種類によっては

・送信元ポート番号
・宛先ポート番号

などのレイヤ4のヘッダ内の情報を基に通過させるのかどうかを判断します。


●サーキットレベルゲートウェイ型ファイアウォール

 トランスポート層(レイヤ4)レベルの通信を中継して、制御を行うのがサーキットレベルゲートウェイ型ファイアウォールです。

 外部ネットワークと通信を行う際には、ファイアウォールに送信し、ファイヤウォール側で、パケットを再構成して、外部の目的のホストへ送信し、自らが外部と通信した結果を返します。外部の目的のホストから見るとファイアウォールと通信しているように見えます。

 この方式のファイアウォールは、専用ソフトウェアがクライアント側に必要になる場合がある点がデメリットです。

 しかし、あらかじめ、たくさんのポートを開けたり、NATを介さなくてもプライベートアドレスを持つ内部ネットワークから外部に接続できるメリットもあります。


●アプリケーションゲートウェイ型ファイアウォール

 アプリケーションプロトコルレベルの通信を中継し、制御を行うのがアプリケーションゲートウェイ型ファイアウォールです。

 例えば、内部ネットワークから外部ネットワークのWebサーバにアクセスする場合、アプリケーションゲートウェイが社内PCの代理となって目的のWebサーバに中継します。

 そうすることで、社内のPCは、外部と直接接続を行う必要がなくなり、安全にWebサーバを利用することができるようになります。

 このように外部との通信は、全て代理で中継するので、一般的にはプロキシサーバと呼ばれています。

 しかし、この方式は、各アプリケーションごとに個別のプロキシが必要となります。HTTPの通信を中継するには、HTTPプロトコルを解釈できるプロキシが、FTPプロトコルの通信を中継するには、FTPプロトコルを解釈できるプロキシが必要になります。

 各アプリケーションごとに個別のプロキシを用意する必要があるため、対応したプロキシがない場合、この方式では通信が行えないことになります。


●パーソナルファイアウォール

 パーソナルファイアウォールは、主に個人利用のPCに直接インストールして使用するファイアウォールです。アンチウイルスソフトウェアやアンチスパイウェアと組み合わせた製品が主流です。オペレーティングシステムの機能として提供されている製品もあります。

 パーソナルファイアウォールは、主に個人利用のPCを対象としており、外部ネットワークからの侵入およびコンピュータ内部からの外部ネットワークへの通信を検知、遮断することを目的としています。

 パケットフィルタ型ファイアウォール、サーキットレベルゲートウェイ型ファイアウォール、アプリケーションゲートウェイ型ファイアウォールなど様々なファイアウォールがありますが、正常な通信の中に紛れ込むウィルスや攻撃は、これらのファイアウォールをすり抜けてしまいます。

 外部からの脅威だけではありません。ファイアウォールの内側の内部的な脅威からも保護することができません。

最後の砦となる役割を担うファイアウォールがパーソナルファイアウォールです。

 パーソナルファイアウォールは、内部から出てゆくパケットや外部から出てゆくパケットを監視することができます。アプリケーションの挙動をリアルタイムに監視し制御することで、きめ細かなフィルタリングを実現することができます。

 ただし、ファイアウォールで全てのウイルスや攻撃を完全に防げる訳ではありません。ウイルスパターンファイルを最新に更新することで、精度を上げる必要があります。

ファイアウォール(Firewall)とは」 ← 前項 | 次項 → 「静的フィルタリング(その1)





<ネットワーク資格の練習問題に挑戦>
CCNA練習問題に挑戦!(650問)
Network+練習問題に挑戦!(393問)
テクニカルエンジニア(ネットワーク)試験
◆Cisco実機で学ぶ(CCNAルータ編)

ルータの概要・基本操作・設定1 (17項目)
ルータの概要・基本操作・設定3 (22項目)
IGRP・EIGRPの設定 (18項目)
アクセスリスト・ACLの設定 (14項目)
NAT・DHCPの設定 (8項目)
ルータの概要・基本操作・設定2 (17項目)
RIPv1・RIPv2の設定 (14項目)
OSPFの設定・デフォルトルートの伝播(16項目)
WANの設定 (10項目)
ARP・RARP・Proxy ARP(12項目)
◆Cisco実機で学ぶ(CCNAスイッチ編)

スイッチの基本操作・設定 (14項目)
VTP・スパニングツリーの設定 (12項目)
MACアドレスの管理・VLANの設定 (12項目)

◆アライドテレシス実機で学ぶ

基本操作・設定 (11項目)
OSPFの設定 (9項目)
ポリシールーティング・VRRPなど (12項目)
VLAN・マルチホーミング・RIPの設定 (10項目)
STP・ポートトランキングなど (14項目)

<関連メニュー>
CCNA実機で学ぶ
CCNP実機で学ぶ
CCENT(ICND1)実機で学ぶ
ICND2実機で学ぶ
SDMで設定する(Cisco実機で学ぶ)
CCENT・CCNA無線実機で学ぶ
アライドテレシス実機で学ぶ
YAMAHAルータ実機で学ぶ
TCP/IP入門・無料ネットワークツール
PLCでホームネットワーク構築

Copyright(c)2006- @network Cisco・アライド実機で学ぶ All rights reserved.