ファイアウォールとは?
ファイアウォールは、ネットワーク間、多くは社内ネットワークとインターネットの間で、どの通信を通すかを決めます。各接続を一連のルールと照らし合わせ、許可またはブロックします。
エンジニアに相談する ナレッジベース
どういうものか
ルールは管理者が書きます。一般的なオフィスのルールでは、スタッフのコンピューターからインターネットへの接続を許可し、会社が公開している少数のサービスへの接続だけを通し、それ以外の外部からの接続はすべて破棄します。
現在のファイアウォールの多くはステートフルです。つまり、自社のコンピューターが開始した接続を記憶して応答を通し、誰も求めていない通信はブロックします。
ファイアウォールは、ハードウェアのアプライアンスの場合もあれば、標準的なハードウェアや仮想マシン上で動くソフトウェアの場合もあります。アプライアンスは購入と接続が簡単です。標準的なハードウェア上のソフトウェアなら、企業が機器を選べ、特定のベンダーに縛られずに済みます。OPNsense と pfSense は、ソフトウェア型の例です。
企業にとって重要な理由
- ブロック以外の機能:業務用ファイアウォールには通常、リモートスタッフや他拠点のための VPN、既知の攻撃パターンを検知する侵入検知、カテゴリ別に Web サイトをブロックするコンテンツフィルタリングが加わります。
- セグメンテーション:VLAN でネットワークをスタッフ、ゲスト、カメラ、サーバーなどのゾーンに分け、各ゾーンが到達できる範囲をファイアウォールが制御します。
- 高可用性:2 台のファイアウォールをペアで運用し、1 台目が故障すると 2 台目が自動的に引き継ぐため、1 台が壊れてもオフィスは止まりません。
- 家庭用ルーターとの違い:家庭用ルーターは基本的なファイアウォールを Wi-Fi と一体化したもので、VLAN、詳細なログ、多数の VPN ユーザー、フェイルオーバーを扱う余地はほとんどありません。
当社の業務での関わり
ビジネスネットワークは、高可用性ペアの OPNsense ファイアウォールで構築し、VLAN によるセグメンテーション、拠点間 VPN、Tailscale によるリモートアクセスを組み合わせます。すでに Fortinet など他社のファイアウォールを使っているお客様には、変更を提案する前に、現在のものをサポートします。
構築の詳細は、ネットワークとファイアウォールのページをご覧ください。
関連サービス
ネットワークとファイアウォール
ビジネス拠点向けのファイアウォールペア、VLAN、Wi-Fi。
ネットワークセキュリティ
VPN、セグメンテーション、リモートアクセス。常に誰かが見守ります。
マネージドIT
環境全体のパッチ適用、監視、ドキュメント化。
詳しく見る
- Wikipedia のファイアウォールファイアウォールの種類と歴史の概要。
- Wikipedia のステートフルファイアウォール接続追跡の仕組みを説明します。ステートフルインスペクションが何をするのか知りたい方向け。
