今日、やったこと

今日のホワイトボード

ファイアウォールは通過するパケットをあらかじめ決めらたフィルタリングルールに従ってフィルタリング（通過を許可、通過を拒否）します。

フィルタリングのポイントは

です。

基本情報レベルではフィルタリングルールは

の往復のパケットについてルールを作成します。

問題内容をフィルタリングルールにするだけです。

図　演習問題　問１

問1と同じような内容です。

図　演習問題　問２

＊はワイルドカードですべてにマッチします。

主にインターネットからのアクセスをどれくらい遮断するかで、LAN、DMZとゾーンが分かれます。

LAN(Local Area Network)はインターネットからの直接アクセスは遮断します。インターネットからの攻撃に守られているゾーンです。

DMZ(DeMillitarized Zone)はインターネットから直接アクセスをうけるWebサーバーやメールサーバーを配置するゾーン。インターネットから必要に応じてアクセスを受け付けます。

図　ファイアウォールのゾーン(LAN、DMZ)

夏休み明けです。

よい夏休みを。