ファイアウォールã®æ©Ÿèƒ½ã®ç¾çŠ¶ã¨å°†æ¥ï¼ˆå‰ç·¨ï¼‰
ã€ç‰¹é›†ã€‘ ファイアウォールã®æ©Ÿèƒ½ã®ç¾çŠ¶ã¨å°†æ¥ （å‰ç·¨ï¼‰ ～ãƒã‚¤ãƒ³ãƒˆã¯ã€ä½¿ç”¨ç›®çš„ã«å¿œã˜ãŸãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã®é¸æŠžï½ž 丸山 é¾ä¸€éƒŽ ストーンソフト・ジャパン ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚»ã‚ュリティーマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ 2001/11/21 （1）パケットフィルタリング型ã®é€²åŒ– 第1世代ã®ãƒ‘ケットフィルタリング機能ã¯ã€â€œã‚¹ã‚¿ãƒ†ã‚£ãƒƒã‚¯ãƒ»ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°â€ã§ã‚る。ã“ã®æ–¹å¼ã®æ¬ 点を説明ã™ã‚‹ã†ãˆã§ã¾ãšç¤¾å†…ã‹ã‚‰ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã®ã‚µãƒ¼ãƒã¸ã®FTPã®å‹•ä½œã«ã¤ã„ã¦èª¬æ˜Žã™ã‚‹ã€‚ FTPã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã®ã‚µãƒ¼ãƒã®ãƒãƒ¼ãƒˆç•ªå·21ã«æŽ¥ç¶šã™ã‚‹ï¼ˆåˆ¶å¾¡ã‚»ãƒƒã‚·ãƒ§ãƒ³ã®ç¢ºç«‹ï¼‰ã€‚制御セッションを使用ã—ã¦PORTコマンドをé€ä¿¡ã—クライアントå´ã®æŽ¥ç¶šç”¨ãƒãƒ¼ãƒˆã‚’サーãƒã«é€šçŸ¥ã™ã‚‹ã€‚サーãƒã¯PORTコマンドã§é€šçŸ¥ã•ã‚ŒãŸãƒãƒ¼ãƒˆç•ªå·ã«å¯¾ã—ã¦ãƒ‡ãƒ¼ã‚¿ç”¨ã®é€šä¿¡ã‚’開始ã™ã‚‹ã€‚ スタティック・フィルタリング方å¼ã®å¤§ããªæ¬ 点ã¯ã€ä¸‹ç·šã®éƒ¨åˆ†ã®å®Ÿç¾ã«ã‚る。PORTコマンドã«ã‚ˆã‚Šã‚µãƒ¼ãƒã«é€š
Part4ï¼ä¸ãƒ»å¤§è¦æ¨¡å‘ã‘ゲートウエイ型ファイアウォールシグãƒãƒãƒ£ãªã—ã§æ”»æ’ƒã‚’é®æ–変更å¯èƒ½ãªASICã§é«˜é€ŸåŒ–
ä¸ãƒ»å¤§è¦æ¨¡å‘ã‘ã®ã‚²ãƒ¼ãƒˆã‚¦ã‚¨ã‚¤åž‹ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã¯ï¼ŒSOHOå‘ã‘ã«æ¯”ã¹ã¦ã‚ˆã‚Šé«˜é€Ÿã«ï¼Œã‚ˆã‚Šç´°ã‹ãパケットを検査ã™ã‚‹ã€‚大ä¼æ¥ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚„，公開サーãƒãƒ¼ã‚’多数åŽå®¹ã™ã‚‹ãƒ‡ãƒ¼ã‚¿ãƒ»ã‚»ãƒ³ã‚¿ãƒ¼ã ã‘ã§ãªã，é‡è¦ãªæƒ…å ±ã‚’ç®¡ç†ã—ã¦ã„ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚’厳é‡ã«å®ˆã‚‹ã¨ããªã©ã«ã‚‚使ã‚れる。複雑ãªå‡¦ç†ã‚’高速ã«ã“ãªãã†ã¨ï¼Œæ¤œæŸ»æ–¹æ³•ã‚‚ãƒãƒ¼ãƒ‰ã‚¦ã‚¨ã‚¢ã‚‚発展を続ã‘ã¦ã„る。 機能ã¨æ€§èƒ½ã‚’両立 ä¸ãƒ»å¤§è¦æ¨¡å‘ã‘ファイアウォールã¯ï¼Œå ´åˆã«ã‚ˆã£ã¦ã¯10Gビット/秒ã®é«˜é€Ÿå›žç·šã«ã¤ãªãã“ã¨ãŒã‚る（図4-1）。 図4-1â—最新ã®ä¸ãƒ»å¤§è¦æ¨¡å‘ã‘ファイアウォールã¯ï¼Œé«˜åº¦ãªã‚»ã‚ュリティã¨é«˜ã„処ç†æ€§èƒ½ã‚’両立 ã‚·ã‚°ãƒãƒãƒ£ã§ã¯æ¤œå‡ºã§ããªã„パケットも検出ã™ã‚‹ã€‚ã—ã‹ã‚‚，処ç†æ€§èƒ½ãŒé«˜ã„。 一方ã§ï¼ŒåŽ³é‡ã«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚’守る必è¦ã‚‚ã‚る。シグãƒãƒãƒ£ãŒæ›´æ–°ã•ã‚Œã‚‹å‰ã«ã‚„ã£ã¦æ¥ã‚‹æ”»æ’ƒã‚„，暗å·åŒ–ã•ã‚Œã¦ã„ã‚‹ä¸æ£ãƒ‘ケットも何ã¨ã‹é˜²ãŽãŸã„。ã“ã®ã‚ˆã†ãªæ”»æ’ƒãƒ‘ケットをé®æ–ã™ã‚‹é«˜åº¦ãªæŠ€è¡“ã‚’
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
comixwall.org - comixwall リソースãŠã‚ˆã³æƒ…å ±
Excerpt from the book "Configuring IPCop Firewalls: Closing Borders with Open Source" | Linux Journal
{{#tags}}- {{label}}
{{/tags}}