![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?8acaa2e)
Activedirectoryを導入するにあたり、業者より、本社LAN上にサーバーが置いてあるので、WAN越しにくる営業拠点から本社へのNETBIOSなど幾つかのポートを解放してくれと言われました。
見よう見まねで設定をしていますが、あまり自信がありませんので、アドバイス頂ければ幸いです。
ファイヤウォールは、Fortigate200Aを使用しています。
インタフェイスはLAN側(本社LANがあり、その中にあるIP-VPN用及びインターネットVPN用のルータを介して営業拠点と接続しています)とWAN側(インターネット用ルーターを介して直接インターネットに出ています)が1つずつです。DMZはありません。
ファイヤウォールのポリシーとして以下を追加しました。
アドレスCクラスと仮定しますと、
インタフェイス:Internal(LAN) -> Internal(LAN)
送信元:営業拠点のアドレス 192.168.#.0
宛先:本社のアドレス 192.168.*.0
ポート:TCP,UDP 42 etc....
アクション:ACCEPT
営業拠点のアドレスとポートは複数ありますので、グループで設定してあります。
こんな感じでよいのでしょうか?
A 回答 (1件)
- 最新から表示
- 回答順に表示
No.1
- 回答日時:
Netbiosポートの開放は セキュリティ上好ましくないことです
が
本社のネットワーク責任者の了解の元でのことでしょうから指定されたポートを開放するだけです
とは言っても
具体的なポート番号と開放する方向(営業所→本社、その逆、双方向)
の確認は必須です
なお、この質問は ここにすることではなく 本社のネットワーク管理者に対して行うことです
情報の行き違いで、セキュリティの穴を生じ無いように配慮することは、一番の基本です
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- ルーター・ネットワーク機器 10Gbpsの恩恵 5 2022/11/16 15:48
- ルーター・ネットワーク機器 AU光10G回線について 6 2022/07/25 00:12
- ルーター・ネットワーク機器 「マルチSIMルーター」について教えて下さい 3 2022/06/24 08:59
- 固定IP MACアドレスはLAN内で相手を特定するアドレスですか? PCから監視カメラを閲覧するときに、セグメ 3 2022/07/23 09:04
- 固定IP Win11 アダプター設定変更にイーサネットが表示されない 1 2022/12/03 18:31
- その他(セキュリティ) NTT東西をまたぐフレッツ光IP-VPNLANを構築するには? 1 2022/09/04 22:31
- Wi-Fi・無線LAN NECルーターAtermのブリッジモード設定方法を教えてください iphoneで設定したいです。 ネ 4 2022/11/06 02:54
- その他(インターネット接続・インフラ) ホームページのログイン認証の際、PCから相手方サーバーに対し送信されるMACアドレスについて 1 2022/10/17 14:14
- その他(インターネット接続・インフラ) 一軒家のインターネット環境について質問です。 現在一軒家に住んでいますがWiFiの速度が遅く困ってお 3 2022/11/06 00:55
- FTTH・光回線 VPNルーターを設置したいですが、配線、設定に困っています。 2 2022/08/28 18:20
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
ネットワーク経由のファイルコ...
-
マイクラポート開放したい・・・
-
スイッチングハブでいくつかの...
-
ルーターにてFTPポート開放設定...
-
ポートを強制的に閉じる方法は...
-
ポート開放は危険があるの?
-
光コンセントとlanポートがある...
-
2台のハブのつなぎ方を教えて...
-
Bフレッツのマンションタイプ...
-
無線ランのハブとスイッチング...
-
WiMAX(ルーター)のクレドールを...
-
pingのポート番号
-
ハッキングは簡単にできるんで...
-
tracerouteのポート番号
-
アプリケーションの使っている...
-
サーバで、提供するサービスの...
-
お気に入りの保存方法
-
ファイヤウォールのポート解放...
-
複数のポートに一つのMACアドレ...
-
有線LANポート数が5個以上...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ポートの開け方ではなく、閉じ...
-
ネットワーク経由のファイルコ...
-
光コンセントとlanポートがある...
-
スイッチングハブでいくつかの...
-
UltraVNCでサーバに接続できま...
-
SocketとFTPの違いについて
-
複数のポートに一つのMACアドレ...
-
サーバで、提供するサービスの...
-
port 135
-
アプリケーションの使っている...
-
メールサーバー構築時の25番...
-
ultraVNCのための設定
-
ポートを強制的に閉じる方法は...
-
VNC WANから接続したいのです...
-
ポート8080が開いてても大丈夫...
-
netstatで確認したコネクション...
-
ポート開放ができません
-
ポート開放は危険があるの?
-
IMPサーバーってとこ、何を入れ...
-
ネットワーク用語
おすすめ情報