管理番号：YMHRT-4527

ネットワーク環境に合わせてファイアウォールを追加したい

FWX120を使って既存のインターネット接続のセキュリティ強化を行えます。FWX120であれば、既設のブロードバンドルーターの置き換えも可能ですが、透過型ファイアウォール機能を使うことで、ネットワーク変更無しでアドオンすることができます。

技術情報： 透過型ファイアウォール機能

全体構成

既設ルーターによって構成されていた公開Webサーバーを備えたネットワークに、透過型ファイアウォールを追加することでセキュリティを強化します。FWX120配下のホストから外部ネットワークへのWeb閲覧(FTP含む)とメールは利用可能とし、インターネットなどの外部ネットワークからFWX120配下のホストへの通信は、透過型ファイアウォールによって遮断しています。さらに不正アクセス検知機能を使用して、不正なパケットを破棄します。
また、本設定例ではFWX120のIPアドレスを 192.168.100.101 の固定IPアドレスとし、デフォルトゲートウェイとDNSサーバーアドレスにRTX1200のLAN1アドレスを指定しています。

RTX1200設定例

下記の設定（Config）を取り出すことができます。

FWX120の設定例

下記のGUI設定からこちらの設定（Config）を取り出すことができます。

透過型ファイアウォール設定

1.「ファイアウォールの設定」をクリックします。

2.「固定IPアドレス」を選択し、「IPアドレス」、「ネットマスク」、「デフォルトゲートウェイ」に必要事項を入力し、「次へ」をクリックします。

3.「DHCPサーバー機能を使用しない」を選択し、「次へ」をクリックします。

4.「DNSサーバーアドレスを指定する」を選択し、DNSサーバーアドレスを入力して「次へ」をクリックします。

5. 利用するアプリケーションの選択欄の「Web閲覧(FTP含む)とメールを利用する」を選択、ネットワーク共有の設定欄の「Windowsネットワーク共有を使用する」のチェックを外して「次へ」をクリックします。

6. 内容を確認して「設定の確定」をクリックします。

7. 設定が変更され、ファイアウォールを有効にするためにFWX120が再起動します。
    再起動後、ブラウザのURL欄に http://192.168.100.101/ を入力してWeb設定画面にアクセスしてください。

ポリシーフィルターの設定

1.「詳細設定と情報」をクリックします。

2.「ファイアウォールの設定」欄の「ポリシーフィルターの設定」の行にある「設定」をクリックします。

3.「ポリシーフィルターの選択」欄の「IPv4ポリシーフィルターの設定・状態表示」の行にある「実行」をクリックします。

4.「ポリシーセットの詳細」欄の 受信I/FがLAN2、送信I/FがLAN1、サービスがGroupである行の最も右にある鉛筆マークをクリックします。

5. 鉛筆マークをクリックするとメニューがでてきますので、「削除」をクリックします。

6. 外部ネットワークからFWX120配下のホストへの通信を通過させるフィルターを削除しました。「トップへ戻る」をクリックしてください。

不正アクセス検知の設定

1.「詳細設定と情報」をクリックします。

2.「ファイアウォールの設定」欄の「不正アクセス検知の設定」の行にある「設定」ボタンをクリックします。

3. インターフェースがLAN2ポートの行にある「設定」ボタンをクリックします。

4. 不正アクセス検知を行いたい項目の「検知」と「破棄」にチェックを入れ「設定の確定」をクリックします。

5.「トップページに戻る」ボタンをクリックし、不正アクセス検知の設定を終了します。

• ファイアウォール
• FWX120 GUI「透過型ファイアウォール」で設定されるフィルターの解説
• URLフィルター：社員/利用者の利用するWebサイトをフィルタリングしたい
• Webレピュテーション：ガンブラーなどのWebからの脅威を防ぐ
• 透過型ファイアウォール(FWX120 コマンド設定例)
• 透過型ファイアウォール(FWX120 GUI設定例)
• 透過型ファイアウォール(URLフィルターを利用)
• 透過型ファイアウォール(Winnyフィルターを利用)
• 透過型ファイアウォール(Webサーバーを公開する)