PCルーターのファイヤーウォール

質問

PC2台をインターネット接続共有(ICS)とLANを使用してインターネットに接続しています。
（電話回線）－－ADSLモデム－－ＰＣ１－－(LAN)－－ＰＣ２

OSは２台ともWinXPです。

PC1上では、WinXPのファイヤーウォール機能をONにしているだけですが、セキュリティ上で何か問題になるようなことは無いでしょうか？

こうしたほうがいい、という案がありましたら具体的に教えていただけると幸いです。（ネットワークの知識はほとんどありません）

不足している情報があれば補足致しますので、よろしくご教授ください。

回答No.5

mkuma123 · ベストアンサー

PC1のソフトファイヤーウオールの外はインターネットです。XP付属のファイヤーウオールは基本的な動作しかしないので破られそうですね。（好きな方々から）同じソフトファイヤーウオールはフリーで結構出回っておりますので探してインストールされることをお勧めします。XPのよりは良く機能いたします。できましたならNAT変換機能を持っているADSLルータを導入されることをお勧めします。クラッカー達はあなたが気がつかないうちに忍びこんできます。

お礼

ご丁寧な解説、ありがとうございました。
ADSLルーターを導入しようと思います。

回答No.4

mkuma123

ISP側でパーソナルアンチウィルス・パーソナルファイヤーウォール機能を提供しているとの事ですが、機能をONとしてありますか？
BTのADSLルータの詳細機能がユーザガイドから読み取れません。
PC1のコマンドプロンプトより以下のコマンドを投入して結果を教えていただけないでしょうか？すると詳しくお答えができると思います。

ipconfig /all

Ethernet adapter ローカル エリア接続のIP Addressが192.168．xxx.xxx等で始まっているか否かでよいです。

お礼

ありがとうございます

ipconfig /all　の実行結果ですが、
「Ethernet adapter ローカルエリア接続」
はPC2と接続するためのLANカードの情報でした。
ちなみにIPアドレスは192.168.xxx.xxxではありません。
Windowsが自動で振ったリンクローカルアドレスと思われます。

その次の「PPP adapter BT-DSL」
のIPアドレスも、192.168.xxx.xxxではなく
グローバルアドレスと思われるアドレスが表示されました

よろしくお願いします

回答No.3

mkuma123

ISP--（電話回線）－－ADSLモデム
でISPが判らないので即答はいたしませんが、ファイル共有へ外部からアクセスがありそうですね。softファイアーウオールだけでは簡単にPC1にアクセスできますよ！ADSLモデムによっては外部からのアクセスを受け付ける設定になっていることもあり、簡単にPC1が乗っ取られ思わぬ加害者となりえます。ADSLルータを導入されることをお勧めします。ADSLルータでは外部からのアクセスを拒否が前提ですので安心してインターネット接続が可能です。
ISP--（電話回線）－－ADSLモデム--ADSLルータ---PC1
　　　　　　　　　　　　　　　　　　　　　　　　　｜--------PC2
の法が必ずPC1を立ち上げずにインターネット接続が可能です。
この方法でもソフトファイアーウオールはPC1、PC2ともに入れるべきでしょう。
参考までに

お礼

回答ありがとうございます

ということは、ICSを無効にしてPC2をネット接続不可にし、PC1のみの接続状態にしても、この構成ではPC1が乗っ取られる危険があり、ADSLルーターを導入すべき、ということなのでしょうか？

補足

私は現在英国滞在中で、ISPはブリティッシュテレコム(BT)を使用しています。
BTのHPでは、ISP側でパーソナルアンチウィルス・パーソナルファイヤーウォール機能を提供しているとの事。

PC1は既に1年以上の接続実績がありますが、現在まで特に問題は発生していません。

回答No.2

plook

#1です。

すみません、勘違いしていました。
個人的にはルータ機材を導入したファイアウォールしかやってない（ソフトのものはあまり信用してません）ので、ご希望に添える回答は出来ないようです。

外部からPC1の共有フォルダとか、アクセスされそうな気もしますけどね・・・

お礼

こちらこそ、説明不足でスミマセンでした。
ありがとうございました

回答No.1

plook

ADSLモデムとルータの「WAN」ポートを接続。
ルータの「LAN」ポートの空きポートにPC1とPC2を接続。
ブラウザからルータの設定画面を表示させ、プロバイダの情報（IDとPASS）を入力。
これで大丈夫だと思いますよ。
これまで1台で接続されているようでしたら、あと1本ケーブルが必要ですね。（ルータに1本付属していると仮定してます）

ファイアーウォールに関しては、マニアックになりますが、ルータの設定画面の中でポートのフィルタリングが出来ますが、設定してない人が多いですね。
まぁ、ルータを導入するだけで十分コレまでより強固になると思いますよ。

ウイルス対策ソフト等を2台とも導入されれば、使用者としての落ち度はないと思います。

お礼

早速のご回答ありがとうございます。

ADSLモデムとPC1の間にはルーターはありません。
元々PC1でしかネットが出来なかったんですが、PC1のICS機能を利用してLAN経由＞PC1経由でPC2をネットが出来るようにしたところなのです。

このような接続で、PC1のセキュリティはWinXPのファイヤーウォールをデフォルト設定のまま使用していますが、不正アクセス等に対するセキュリティがどうなのか教えていただきたいのです。

もちろん、PC1/PC2ともアンチウィルスは導入しています。

よろしくお願いします