FIREWALLFIREWALL

Network Se curity

Copyright (C) 2003 All rights reserved , by Matsushima & Yamada Copyright (C) 2003 All rights reserved , by Matsushima & YamadaCopyright (C) 2003 All rights reserved , by Matsushima & Yamada Copyright (C) 2003 All rights reserved , by Matsushima & Yamada

IPsec

34 34 34 34

（

（（

（10 10 10 10））））Firewall Firewall Firewall併用時の注意点 Firewall 併用時の注意点併用時の注意点併用時の注意点

Network Se curity

IPsec

35 35 35 35

（

（（

（10 10 10 10））））Firewall Firewall Firewall併用時の注意点 Firewall 併用時の注意点併用時の注意点併用時の注意点

• Firewall Firewallの外側へ Firewall Firewall

の外側への外側への外側へIPsec

IPsec IPsecを置く場合 IPsec

を置く場合を置く場合を置く場合

– Firewall Firewall Firewall Firewallに到達する前にデータは復号

に到達する前にデータは復号に到達する前にデータは復号に到達する前にデータは復号化されているので

化されているので化されているので

化されているのでFirewall

Firewall Firewall Firewallのフィルタリ

のフィルタリのフィルタリのフィルタリング設定には影響を与えない

ング設定には影響を与えないング設定には影響を与えないング設定には影響を与えない

– Firewall Firewall Firewall Firewallが

がががNAT

NAT NATを行う場合は、 NAT

を行う場合は、を行う場合は、を行う場合は、IPsec

IPsec IPsec IPsec gateway

gateway gateway

gatewayから見ると事業所

から見ると事業所から見ると事業所から見ると事業所LAN

LAN LAN LAN上のホ

上のホ上のホ上のホストがすべて同じ

ストがすべて同じストがすべて同じ

ストがすべて同じIP

IP IP IPに見えるので細

に見えるので細に見えるので細に見えるので細かなセキュリティポリシーが設定できかなセキュリティポリシーが設定できかなセキュリティポリシーが設定できかなセキュリティポリシーが設定できない

ないないない

事業所事業所事業所事業所LAN

LAN LAN LAN

FIREWALL FIREWALL FIREWALL FIREWALL Router Router Router Router

Internet Internet Internet Internet

非暗号化非暗号化非暗号化非暗号化暗号化暗号化暗号化暗号化

global global global global Private Private Private Private

IPsec

Network Se curity

IPsec

36 36 36 36

（

（（

（10 10 10 10））））Firewall Firewall Firewall併用時の注意点 Firewall 併用時の注意点併用時の注意点併用時の注意点

• Firewall Firewall Firewall Firewallと

ととIPsecと

IPsec IPsec IPsecを並列に置く場

を並列に置く場を並列に置く場を並列に置く場合

合合合

– Firewall Firewall Firewall Firewallと

ととIPsecと

IPsec IPsec gateway IPsec gateway gateway gatewayを

ををを並列に設置し、用途に応じ並列に設置し、用途に応じ並列に設置し、用途に応じ並列に設置し、用途に応じて経路を使い分ける

て経路を使い分けるて経路を使い分けるて経路を使い分ける

–

拠点間で暗号化通信をする拠点間で暗号化通信をする拠点間で暗号化通信をする拠点間で暗号化通信をする時は

時は時は

時はIPsec

IPsec IPsec gateway IPsec gateway gateway側の経 gateway

側の経側の経側の経路を使用し、

路を使用し、

路を使用し、Internet

Internet Internet Internet上の一

上の一上の一上の一般サイトへアクセスする時般サイトへアクセスする時般サイトへアクセスする時般サイトへアクセスする時は

はは

はFirewall

Firewall Firewall側の経路を使用 Firewall

側の経路を使用側の経路を使用側の経路を使用する

するするする

–

ルータなどによる経路設定ルータなどによる経路設定ルータなどによる経路設定ルータなどによる経路設定が必要

が必要が必要が必要

– Firewall Firewall Firewall Firewallの設定に影響をお

の設定に影響をおの設定に影響をおの設定に影響をおよぼさない

よぼさないよぼさないよぼさない

–

他社との接続では他社との接続では他社との接続では他社との接続ではIP

IP IP IPアドレ

アドレアドレアドレスの重複に注意

スの重複に注意スの重複に注意スの重複に注意

事業所事業所事業所事業所LAN

LAN LAN LAN FIREWALL

FIREWALL FIREWALL FIREWALL

Router Router Router Router

Internet Internet Internet Internet

非暗号化非暗号化非暗号化非暗号化暗号化暗号化暗号化暗号化

global

global global global Private Private Private Private

IPsec IPsec IPsec IPsec

支店支店支店一般支店

一般一般一般サイトサイトサイトサイト

Network Se curity

IPsec

37 37 37 37

（

（（

（10 10 10 10））））Firewall Firewall Firewall併用時の注意点 Firewall 併用時の注意点併用時の注意点併用時の注意点

• Firewall Firewallの Firewall Firewall

のののDMZ

DMZ DMZ DMZ経由で

経由で経由で経由でIPsec

IPsec IPsec IPsec

を並列に置く場合

を並列に置く場合を並列に置く場合を並列に置く場合

–

前ページの構成のバリ前ページの構成のバリ前ページの構成のバリ前ページの構成のバリエーションで、

エーションで、

エーションで、IPsec

IPsec IPsec IPsec gateway

gateway gateway

gatewayの内側のポート

の内側のポートの内側のポートの内側のポートを

をを

をFirewall

Firewall Firewall Firewallの

ののDMZの

DMZ DMZ DMZに接続

に接続に接続に接続

–

前ページと同様に暗号前ページと同様に暗号前ページと同様に暗号前ページと同様に暗号

化と非暗号化の経路を化と非暗号化の経路を化と非暗号化の経路を化と非暗号化の経路を使い分けるが、そのルー使い分けるが、そのルー使い分けるが、そのルー使い分けるが、そのルーティングを

ティングをティングを

ティングをFirewall

Firewall Firewall Firewallにさせ

にさせにさせにさせる

るるる

事業所事業所事業所事業所LAN

LAN LAN LAN FIREWALL

FIREWALL FIREWALL FIREWALL

Router Router Router Router

Internet Internet Internet Internet

非暗号化非暗号化非暗号化非暗号化暗号化暗号化暗号化暗号化

global

global global global Private Private Private Private

IPsec IPsec IPsec IPsec

支店支店支店一般支店

一般一般一般サイトサイトサイトサイト

ドキュメント内第二部の内容 1. IPsec VPNのの設計ポイント 2. IPsec VPNのの障害対応 2 (ページ 34-37)

Network Se curity

IPsec

34 34 34 34

（

（（

（10 10 10 10） ）） ）Firewall Firewall Firewall併用時の注意点 Firewall 併用時の注意点 併用時の注意点 併用時の注意点

Network Se curity

IPsec

35 35 35 35

（

（（

（10 10 10 10） ）） ）Firewall Firewall Firewall併用時の注意点 Firewall 併用時の注意点 併用時の注意点 併用時の注意点

• Firewall Firewallの外側へ Firewall Firewall

IPsec IPsecを置く場合 IPsec

– Firewall Firewall Firewall Firewallに到達する前にデータは復号

Firewall Firewall Firewallのフィルタリ

– Firewall Firewall Firewall Firewallが

NAT NATを行う場合は、 NAT

IPsec IPsec IPsec gateway

gateway gateway

gatewayから見ると事業所

LAN LAN LAN上のホ

IP IP IPに見えるので細

LAN LAN LAN

FIREWALL FIREWALL FIREWALL FIREWALL Router Router Router Router

Internet Internet Internet Internet

global global global global Private Private Private Private

IPsec

IPsec

IPsec

IPsec

Network Se curity

IPsec

36 36 36 36

（

（（

（10 10 10 10） ）） ）Firewall Firewall Firewall併用時の注意点 Firewall 併用時の注意点 併用時の注意点 併用時の注意点

• Firewall Firewall Firewall Firewallと

IPsec IPsec IPsecを並列に置く場

– Firewall Firewall Firewall Firewallと

IPsec IPsec gateway IPsec gateway gateway gatewayを

–

IPsec IPsec gateway IPsec gateway gateway側の経 gateway

Internet Internet Internet上の一

Firewall Firewall側の経路を使用 Firewall

–

– Firewall Firewall Firewall Firewallの設定に影響をお

–

IP IP IPアドレ

LAN LAN LAN FIREWALL

FIREWALL FIREWALL FIREWALL

Router Router Router Router

Internet Internet Internet Internet

global

global global global Private Private Private Private

IPsec IPsec IPsec IPsec

Network Se curity

IPsec

37 37 37 37

（

（（

（10 10 10 10） ）） ）Firewall Firewall Firewall併用時の注意点 Firewall 併用時の注意点 併用時の注意点 併用時の注意点

• Firewall Firewallの Firewall Firewall

DMZ DMZ DMZ経由で

IPsec IPsec IPsec

–

IPsec IPsec IPsec gateway

gateway gateway

gatewayの内側のポート

Firewall Firewall Firewallの

DMZ DMZ DMZに接続

–

Firewall Firewall Firewallにさせ

LAN LAN LAN FIREWALL

FIREWALL FIREWALL FIREWALL

Router Router Router Router

Internet Internet Internet Internet

global

global global global Private Private Private Private

（10 10 10 10））））Firewall Firewall Firewall併用時の注意点 Firewall 併用時の注意点併用時の注意点併用時の注意点

（10 10 10 10））））Firewall Firewall Firewall併用時の注意点 Firewall 併用時の注意点併用時の注意点併用時の注意点

（10 10 10 10））））Firewall Firewall Firewall併用時の注意点 Firewall 併用時の注意点併用時の注意点併用時の注意点

（10 10 10 10））））Firewall Firewall Firewall併用時の注意点 Firewall 併用時の注意点併用時の注意点併用時の注意点