firewall

SRX PPPoE設定 構成 トポロジー (Internet)-------------[FW]-------------(PC) |<----------->| |<----------->| PPPoE Local 10.0.0.0/24 192.168.0.0/24 構成 CiscoRT PPPoE-Server Lo0: PPPoE-ClientのGWとなるI/F Gi0/0: PPPoE-Clientが接続しに来る物理I/F PC Gi0/0: FWに接続するI/F SRX (PPPoE-Client) ge-0/0/0: PPPoE接続するWAN側I/F ge-0/0/1: PCを…

windows機を外部で運用する際、特定サービスのみ（この場合googleのツール群）接続させたいという要望があったので、windows firewallを使ってIPアドレスを登録し、ホワイトリストで接続制限をすることになった。 デフォルトの接続を全て禁止にする IPリストの作成 netshのfirewallコマンドテンプレを書く 参考url

Sophos社の提供するファイアウォール機器「Sophos Firewall」の導入に際して必要となる、ファイアウォール登録とサブスクリプションのアクティベートの段取りについて紹介します。意外と段取りが多い上、機器導入時しか行わない作業で実施機会が少なく忘れそうなため、備忘録としてまとめておきます。 *作業画面のない文字とリンクばかりの記事となりますこと、ご容赦ください Sophos Firewallについて XGシリーズのEOL、XGSシリーズへの移行 新しい機器の登録、サブスクアクティベートの段取り Sophos Firewallについて Sophos Firewallは、ファイアウォール…

1-1.設定①： 設定→ファィヤーウォール設定ツール 1-2.設定： $ sudo ufw enable$ sudo ufw default deny$ sudo ufw logging on$ sudo ufw reload ２．確認： $ sudo ufw status verbose 状態: アクティブロギング: on (low)Default: deny (incoming), allow (outgoing), disabled (routed)新しいプロファイル: skip

構成 トポロジー (Internet)------[FW]---------------(PC) ---------------(SV) |<------------->| |<------------->| WAN LAN 10.0.0.0/24 192.168.10.0/24 192.168.20.0/24 構成* Internet (CiscoRT) PC (CiscoRT) SV (CiscoRT) Fortigate I/F wan: PPPoE接続するWAN側I/F Zone: untrust port1: PCを接続するLocal側のI/F zone: trust port2: …

構成 トポロジー (Internet)------[FW]---------------(PC) |<------------->| |<------------->| WAN LAN 10.0.0.0/24 192.168.0.0/24 構成 Internet (CiscoRT) PC (CiscoRT) FW (Fortigate) I/F wan: PPPoE接続するWAN側I/F internal: PCを接続するLocal側のI/F IP情報 WAN: 10.0.0.0/24 LAN: 192.168.0.0/24 Policy(許可内容) PC source: 192.168.0.…

Firewallとは 通信の内容を解析し意図しない通信や外部からの攻撃を防ぐ機器・ツールの総称 FWには大きく２つあり、ネットワーク機器とPCやSVに導入するセキュリティソフト等のツールがある。 従来のFWとNGFWの違い 従来のFWのようにIP, ポート番号等で通信のチェックしていたのに対し、 NGFW(NextGeneration Firewall)ではHTTP等のアプリケーションレベルで通信の内容を解析して通信の可否をチェックすることが出来る。 ゾーン(Zone)について Zoneの種類 境界防御のファイアウォールの考え方として、Zoneというものがある。 Zoneは次の3つ分類される。…