ファイアーウォールって？

Question

はじめまして、Stressmanと言います。
Windows95,Windows98,WindowsMeが混在したピアツーピアの
ネットワークを管理しています。Windowsマシンの台数は８台です。

今、オムロンのルータを使って、複数のマシンからインターネットが
できる環境にしているのですが、セキュリティ対策は何もしていません。
そこで、よく耳にする「ファイヤーウォール」なるものを導入しようかと
思っているのですが、どんなものなのでしょうか？
そして、どれくらいの費用が必要なのでしょうか？

ちなみに従業員は２０人ぐらいです。
インターネットは情報検索及び閲覧に頻繁に利用します。
よろしくお願いします。

Pesuko · Accepted Answer

＞TCP/IPの共有設定のバインドを外すと、社内LANの通信には支障はないのでしょうか？

弊社では使えています。
少しいいかげんなやり方ですが。
一度テスト的に１台だけバインドを外してみては？
それで他のクライアントとの相互通信が成功すれば徐々に台数を増やせば確認作業の代わりにもなりますよ。

それと、ルーターはあくまで簡易です。
一般的外部アタックだけの対処です、現在のワームや、ＪＡＶＡを突いたものには効果がありません。

端末にウイルス対策と、出来ればセキュリティソフトも入れたほうが安全です。
知らない間に内部から発信（インパウンド）していたらルーターではお手上げです。

Pesuko · Answer

外部から進入阻止することです。

外部からＬＡＮが見えないというなら、現在のルーターをパケットフィルタリングに設定しておけば簡易ファイヤーウォールになります。

端末のＴＣＰ／ＩＰの共有設定のバインドを外せばとりあえずは外部から見えません。

バインドのはずし方
ネットワークコンピュータのプロパティ＞ネットワークの設定＞現在のネットワークコンポーネントの一覧の中から（ＴＣＰ／ＩＰ＞ＬＡＮアダプター）のプロパティ＞バインドタグ＞Ｍｉｃｒｏｓｏｆｔネットワーククライアントとネットワークの共有サービスのチエックをはずしてください。

専用のファイヤーウォール機器は２０万円前後だったと思います。

ファイアーウォールの概要
http://www3.ocn.ne.jp/~koshino/fw.html

コンテック社のファイアーウォール機器
http://ecs.contec.co.jp/fireless/

シマンテック社の記事
http://ascii24.com/news/i/hard/article/2001/10/03/630126-000.html
シマンテック社
http://www.symantec.co.jp/region/jp/enterprise/index.html

Haizy · Answer

その規模でしたら、いくつかの方法があると思います。

●ファイアウォール機能搭載のルータ（もしくは、パソコン）を購入する
トレンドマイクロ
http://www.trendmicro.co.jp/company/news/news011029a.htm
シマンテック
http://www.symantec.com/region/jp/products/veloci/index.html
　このような機器が発売されています。

●ファイアウォールを作る。
Ｌｉｎｕｘや、ＢＳＤを用いて、ファイアウォールを構築します。
カスタマイズは、可能ですが、技術力が大いに要求されます。
なお、設定ミスによる穴が開く可能性が高い事は否定できません。

●ウィルス検知ソフトのパーソナルファイアウォールを導入する。
ウィルス検知ソフトに、最近は常時接続ユーザ向けに、パーソナルファイアウォールというものが入っています。ウィルス検知ソフトインストール時に選択できるはずです。
ＡＤＳＬなど、常時接続ユーザ御用達の方法ですね。


どれになさるかは、ご予算、技術等微妙な所ですね。
参考になれば。
でわ

ファイアーウォールって？

＞TCP/IPの共有設定のバインドを外すと、社内LANの通信には支障はないのでしょうか？

外部から進入阻止することです。

この回答への補足

その規模でしたら、いくつかの方法があると思います。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング