ファイアウォール設定ファイアウォールはネットワークセキュリティの基本です。ネットワーク上を通過するトラフィックを、送信元、宛先、ポート番号でフィルタリングし、不正なネットワークアクセスからネットワークを保護します。 具体的な設定方法を説明する前に、Endian Firewallで使用されるネットワークセグメントの概念について説明しましょう。 Endian FirewallにおけるネットワークセグメントEndian FirewallはIPCopの流れを継いでおり、特にネットワークセグメントの区分にその影響が見られます。 Endian Firewallでは、各ネットワークセグメントを色で区分し、搭載されたネットワークポート（NIC）にそれぞれのセグメントを割り当てる形でネットワークを構築します。Endian Networkで使用するネットワークセグメントは、以下のように色分けされています。
今回は説明を分かりやすくするため、RED（WAN）とGREEN（LAN）のみの単純な構成を前提にします。 Endian Firewallでのファイアウォール設定の基本Endian Firewallではさまざまなファイアウォール設定が可能ですが、細かい設定もできるため、ファイアウォールやUTMの扱いに慣れていない方は最初ちょっと戸惑われるかもしれません。大まかに言うと、Endian Firewallのファイアウォール機能は以下のようにまとめられます。
VPNトラフィックの制御方法についてはVPN設定の項で説明します。 送信トラフィックの設定ここでは、GREEN（LAN）、ORANGE、BLUEの各セグメントからRED（WAN）へのトラフィックを制御します。送信トラフィックはで設定します。  Endian Firewallの初期状態では、以下のように設定されています。 これでわかるように、初期状態でも特定のポートのみしか許可されていません。家庭用ルータなどの場合、初期状態ではLANからWANへのアクセスは無制限（フルアクセス可能）に設定されていることもありますが、Endian Firewallの初期設定では必要なトラフィックのみを外部に出すように設定されています。
ゾーン間トラフィックの設定ここでは、GREEN、ORANGE、BLUEの各セグメント間でのトラフィックを制御します。  ゾーン間トラフィックはで設定します。 Endian Firewallの初期状態では、以下のように設定されています。
ORANGEはDMZですので、ここからGREENへのトラフィックは原則として遮断しなければなりません。DMZ内のメールサーバーから社内のメールサーバーにメールを転送する必要がある場合など、ORANGEからGREENへのトラフィックを許可する必要がある場合には、ゾーン間ファイアウォールのルールを追加します。その際、ゾーン全体で許可するのではなく、ORANGEとGREEN内のそれぞれのサーバーのIPアドレスを個別に指定した上で、特定のポートのトラフィック（メールであればTCP/25など）だけを許可するようにするのが安全です。 ポート転送/NATの設定ここでは、RED（WAN）から他のセグメント（GREEN、ORANGE、BLUE）へのトラフィックを制御します。DMZ内で外部向けにサーバーを公開する場合などには必ずこの設定が必要になります。  ポート転送/NAT設定はで設定します。
|
セットアップガイド
機能ガイド
今後さらに記事を追加予定！
オンラインマニュアル
ユーザーズグループ
|
