勉強と実用を目指してCentOS6.4の自宅サーバーを起動させています。
クライアントはwindows7でSSHでのサーバーの操作、
ネットや通販したりしています。
サーバーとクライアントは同一の回線ですが、
セキュリティ的にセグメント分けをした方が良いとの事なので、
下記のように分けています。
192.168.0.0/24
自宅サーバー ←─┬有線→ ルーターA ←インターネット→
│
PC←→ルーターB←┘
192.168.1.0/24
サーバーが乗っ取られたとして、クライアント側のセグメントに
アクセスされるのかどうか確認する方法が知りたいです。
また、クライアントからSSHで操作は行いたいですが、
サーバーからクライアントのアクセスは禁止したいです。
よろしくお願いいたします。
No.1ベストアンサー
- 回答日時:
ルーターBでWAN側から(ソースアドレス192.168.0.0/24)からのアクセス(接続要求)を弾くように設定すればよいかと。
UDPの場合はまた別に設定が必要かも知れませんが…。
TCPなら接続要求だけ弾けば十分かと。
ちなみに、この場合FTPのアクティブモードは使えなくなるかと。
まぁどっちにしろルータB次第でFTPは使えなくなる可能性があるので…。
>クライアント側のセグメントに
>アクセスされるのかどうか確認する方法が知りたいです。
上記の設定をした上でサーバからクライアントのIPアドレスに対してnmapでスキャンしてみる…とかでしょうかね。
ルータBでダメだったらサーバのiptablesで…ということになるかも知れませんが……。
これはクラックされた場合には無効にされるかも知れませんからなんとも…。
回答ありがとうございます。
ルーターBで192.168.0.0/24の接続要求をはじけばよいのですか。調べてみようと思います。
FTPが使えないとなるとSCPも駄目だったりするのでしょうか。それだと少し面倒かもですね。
サーバーからクライアントのIPでnmapしてみましたが、Host seems down.と表示されます。
確かにiptablesを変更しても乗っ取られたらあまり意味なさそうではありますね。
もう少し調べてみようと思います。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
セグメントとサブネット
-
VLANへのIPアドレス設定について
-
「交流で7セグ表示」の具体的な...
-
アセンブリ言語について。
-
スタティックルート?
-
マルチセッション使用時の別セ...
-
IPアドレス「0/16」とか「0/24...
-
同一ネットワークとはどういう...
-
すべてのパブリックネットワー...
-
ciscoスイッチ VLANが違うポー...
-
ポートの開け方ではなく、閉じ...
-
社内ネットワークのDNSについて
-
UltraVNCでサーバに接続できま...
-
サーバで、提供するサービスの...
-
マインクラフト ポート開放につ...
-
ルータの導入
-
ループバック、pingに詳しい方
-
光コンセントとlanポートがある...
-
異なるセグメント間での通信(ル...
-
ルータは複数のLAN(ネットワー...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
セグメントとサブネット
-
Windowsファイアウォールの設定...
-
syslogサーバを別セグメントに...
-
社内LANのIP不足への対応(セグ...
-
異なるセグメントでPC⇒iPadへPi...
-
セグメントの違うプリンターで...
-
VPN 同じセグメント構成のLAN間...
-
サーバ・クライアントでセグメ...
-
retとretfについて。
-
セグメントってなに??
-
負荷分散装置を経由する同一ネ...
-
VLANへのIPアドレス設定について
-
マルチセッション使用時の別セ...
-
Redhat7.3でDMZ構築
-
サブネットマスクとセグメント
-
WindowsPCでNICを2つ使いたい
-
標準/拡張アクセスリストのイン...
-
ローカルエリア接続のGWについて
-
NICを2枚挿したときのデフォル...
-
セグメントって何ですか?
おすすめ情報