ファイアウォールとは

ファイアウォールの基本的なコンセプトは、セキュリティポリシーを実装し、「信頼できるネットワーク」と「信頼できないネットワーク」の境界において、ネットワークのセキュリティを守ることです。信頼できるネットワークとは社内のプライベートネットワークを指し、信頼できないネットワークとはインターネットを指しています。また、公開サーバを設置するDMZ(Demilitarized Zone)の境界にもなります。

ファイアウォールで実装するセキュリティポリシーとは、具体的には「どんな通信を許可するか」ということです。そのために、ファイアウォールでは主にパケットフィルタリングを行います。非信頼ネットワークから信頼ネットワークへのパケットは、すべてファイアウォールを経由するようにし、必要な通信のパケットのみを許可します。

Ciscoでの基本的なパケットフィルタリングについて、以下の記事で解説しています。

ネットワークのおべんきょしませんか？
 
パケットフィルタ ～不正な通信をブロック～
https://www.n-study.com/security-fundamentals/packet-filter/
パケットフィルタとはパケットフィルタとは、ルータを通過するパケットを特定の条件に基づいて許可したり、破棄したりする機能です。通常のルータは、受信したIPパケットの宛先IPアドレスとルーティングテーブルを見て、転送先を判断します。ルーティングテーブルに一致するルート情報があれば、そのパケットをネクストホップへと転送します。万が一、不正な通信であったとしても、パケットはルーティングされてしまいます。そこで、パケットフィルタにより、不正な通信のフローのパケットを破棄して、セキュリティを確保します。パケ...

ファイアウォールでのパケットフィルタリング

一般的なファイアウォールでのパケットフィルタリングは次のように行います。

  • 信頼ネットワークから非信頼ネットワーク
    • ポリシーで許可されているアプリケーションのパケットのみを許可する
  • 非信頼ネットワークから信頼ネットワーク
    • 信頼ネットワークから非信頼ネットワークへ送信されたパケットの戻りパケットのみを許可する
  • 非信頼ネットワークからDMZ
    • 公開サーバのアプリケーションのパケットのみを許可する
  • DMZから非信頼ネットワーク
    • 公開サーバに対して送信された戻りパケットのみを許可する
図 ファイアウォールでのパケットフィルタリング
図 ファイアウォールでのパケットフィルタリング

ネットワークのおべんきょしませんか？
2022年ページビューランキング | ネットワークのおべんきょしませんか？
https://www.n-study.com/2022-pv-ranking/
2022年「ネットワークのおべんきょしませんか？」コンテンツのページビューランキングTOP10です。

ネットワーク技術解説記事のアップデートや新規記事をTwitterでお知らせしています。

CCNAを目指すなら『基礎からのCCNA(200-301)攻略テキスト』

詳細な解説と実践的な演習シナリオでスキルアップ

「ネットワークのおべんきょしませんか？」内の記事を検索

セキュリティの基礎