ファイアウォールとは

ファイアウォールの基本的なコンセプトは、セキュリティポリシーを実装し、「信頼できるネットワーク」と「信頼できないネットワーク」の境界において、ネットワークのセキュリティを守ることです。信頼できるネットワークとは社内のプライベートネットワークを指し、信頼できないネットワークとはインターネットを指しています。また、公開サーバを設置するDMZ(Demilitarized Zone)の境界にもなります。

ファイアウォールで実装するセキュリティポリシーとは、具体的には「どんな通信を許可するか」ということです。そのために、ファイアウォールでは主にパケットフィルタリングを行います。非信頼ネットワークから信頼ネットワークへのパケットは、すべてファイアウォールを経由するようにし、必要な通信のパケットのみを許可します。

Ciscoでの基本的なパケットフィルタリングについて、以下の記事で解説しています。

ネットワークのおべんきょしませんか？
 
パケットフィルタ ～不正な通信をブロックするCisco ACLの最も多い用途～
https://www.n-study.com/security-fundamentals/packet-filter
パケットフィルタで不正な通信をブロックしてセキュリティを確保することができます。パケットフィルタはアクセスコントロールリストの最も多い用途です。パケットフィルタの動作と考え方について解説します。

ファイアウォールでのパケットフィルタリング

一般的なファイアウォールでのパケットフィルタリングは次のように行います。

  • 信頼ネットワークから非信頼ネットワーク
    • ポリシーで許可されているアプリケーションのパケットのみを許可する
  • 非信頼ネットワークから信頼ネットワーク
    • 信頼ネットワークから非信頼ネットワークへ送信されたパケットの戻りパケットのみを許可する
  • 非信頼ネットワークからDMZ
    • 公開サーバのアプリケーションのパケットのみを許可する
  • DMZから非信頼ネットワーク
    • 公開サーバに対して送信された戻りパケットのみを許可する
図 ファイアウォールでのパケットフィルタリング
図 ファイアウォールでのパケットフィルタリング

ネットワークのおべんきょしませんか？
2022年ページビューランキング
https://www.n-study.com/2022-pv-ranking
2022年「ネットワークのおべんきょしませんか？」コンテンツのページビューランキングTOP10です。
ネットワークのおべんきょしませんか？
2021年ページビューランキング
https://www.n-study.com/2021-pv-ranking
2021年「ネットワークのおべんきょしませんか？」コンテンツのページビューランキングTOP10です。

ネットワーク技術解説記事のアップデートや新規記事をTwitterでお知らせしています。

CCNAを目指すなら『基礎からのCCNA(200-301)攻略テキスト』

詳細な解説と実践的な演習シナリオでスキルアップ

「ネットワークのおべんきょしませんか？」内の記事を検索

セキュリティの基礎