FireWall-1とClusterXLを導入しています。
以下の構成ですが、設定ミスかと思いきや正常に通信されているので、
正常である理由を教えてください。
NodeAからFW3の内側IFに向けて通信したらOK、
またその逆の方向もOKということである。
接続構成
NodeA-->FW1,FW2-->FW3,FW4
(FW1とFW2はクラスタ構成)
(FW3とFW4はクラスタ構成)
FW3のルール
・NodeAとFW3の内側IFを許可とするべき所をNodeAとFW3の外側IFとしてしまう。
FW1のルール
・NodeAとFW3の内側IFを許可する。
本番機なので異常ならばすぐ直せるのですが、正常な状況ではおいそれと
直せませんので、正常である理由をお聞きして納得したいと思います。
よろしくお願いします。
No.1ベストアンサー
- 回答日時:
設定の一部を書かれても判断は難しいです。
他のポリシーとの依存関係もありますし。
super-dog様ご意見ありがとうございます。
かなりは端折った表現で申し訳ありません。
私はFireWall-1初心者です。
この設定はNodeAを新しく接続するという要件からルールの設定になります。
またサービスも889xと特別なものを使用しているので、他のルールとの依存性は極めて少ないかと思います。
お聞きしたいのはFW3内のIFをルール上発信元/先にした場合、
FW3の内側IFと外側IFはきっちりと区別されルールに則ったものになるのか、または内側IFと外側IFはFW3のARP(推定)でルールになくても通信を許容するのかが知りたいのですが。いががでしょうか。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- サッカー・フットサル フランス代表は黒人のチームだから、白人のレフリーから差別されたと思うのではないか? 8 2022/12/24 11:55
- サッカー・フットサル 南野、大迫は日本代表に要らない選手ですよね? 2 2022/08/22 22:28
- サーバー データベースサーバを「DB」、アプリケーションサーバを「AP」、ファイアウォールを「FW」と言ったり 2 2022/12/09 16:01
- サッカー・フットサル サッカー FW 筑波体育 早稲田スポーツどっちからも誘われてる場合どっちにするべきか?????? 高 3 2022/12/29 18:29
- ラグビー・アメリカンフットボール ラグビーをやっている人(FW)に、「女性にはモテるんすか?」と聞いて、彼が「あー…まあ、バックスって 4 2022/04/21 23:25
- 化学 塩酸に入ってるびんの蓋を開けると発煙すると先生が言ってたので、開けてみたら、何も起きませんでした。何 2 2023/05/11 20:11
- サッカー・フットサル もっとも運動能力の高いサッカー選手はどのポジションにするのか 3 2022/09/16 17:06
- ラグビー・アメリカンフットボール ラグビーを、中一から高一まで続けていて次は後輩が入ってきます。僕は中学から、何一つ変わっていません 3 2022/03/23 12:05
- サッカー・フットサル 力士がサッカー 6 2023/04/22 15:08
- 政治 お辞儀の文化は止めたら良いと思いませんか? 13 2023/01/25 05:18
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
「遮断」の反対語は何ですか?
-
リファラの送信を許可する設定...
-
ノートン:遮断解除の方法がわ...
-
Wi-Fiを特定のアプリだけ繋がな...
-
TeamViewerを利用不可能にしたい。
-
ノートンインターネットセキュ...
-
ファイアウォールに通信が遮断...
-
インターネットラジオが聞けない!
-
ソースネクスト ウィルスセキ...
-
パソコンを無断で使われている...
-
ノートパソコンのカバー開閉時...
-
TLS1.0、1.1、1.2を有効に…して...
-
【急務】複数のPDFの開封パ...
-
msnのメッセンジャーで他の場所...
-
シャットダウン時の イベントI...
-
skysea
-
DELLのパソコンの電源を入...
-
MACアドレスを偽装したい
-
自分の画面が他人にみられてい...
-
ssl_error_logのエラー内容(AH...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
「遮断」の反対語は何ですか?
-
Wi-Fiを特定のアプリだけ繋がな...
-
ノートンに遮断されたファイル...
-
ファイアウォールに通信が遮断...
-
暗黙のdenyについて
-
この操作を行うために必要なア...
-
TeamViewerを利用不可能にしたい。
-
セキュリティソフトが過剰反応...
-
アダルトサイトを見れないよう...
-
ルーターの設定項目
-
ノートン:遮断解除の方法がわ...
-
spoolsv.exe について
-
Google chrome についてです
-
The Last 10-Secondが接続出来ない
-
リファラの送信を許可する設定...
-
Becky!でメールの送受信が出来...
-
ウイルスバスター2010でpingを...
-
ノートンインターネットセキュ...
-
セキュリティーがかかってログ...
-
ドラッグストアのココカラファ...
おすすめ情報