BAR SW-4P(Pro)のルール設定について

質問

BAR SW-4P(Pro)を先日取り付けたのですが、フィルタリングルールのデフォルト設定がどのようになっているのかわかりません。
137～139のNETBIOSポートや内部のIPアドレスと偽ってのIPスプーフィング攻撃をもたらすポート等は当然塞がっていなければならないものだと思うものですが、どのようになっているのでしょうか？
設定の見方等教えていただければ幸いです。よろしくお願いいたします。

回答No.3

asuca · ベストアンサー

＞このルータは内部から外部のIPアドレスを規制できても、外部から内部のアドレスは規制できないんですよねー

いちおう外部からはWAN側ポートへのアクセスを受けないようになっているとは書いてありますが裏道はいくつもありますので完全ではありません。
バーチャルサーバ機能でその設定を崩してWAN側からLAN内の特定のアドレス向けにデータを流すようにはなるのでここで受け止めて破棄させれば問題は少なくなります。

お礼

返事遅くなりまして申し訳ございませんでした。
基本的な設定の仕方もわかり、順調にmy bar sw-4p proは稼動しております。asucaさんに教えていただいたバーチャルサーバ(ポートフォワード)機能で架空のアドへ流す設定も万全です。ルータの機能をいっぱいいっぱに使いましたので、あとはNICを3枚挿し、DMZを作ってのFWでさらなるセキュリティーの向上を目指します。今回はどうもありがとうございました。

回答No.2

asuca

＃１で紹介したマニュアルはダウンロードしてプリントアウトしておくといいです。
付属のちんけなマニュアルは役に立ちませんので。

またルータとあわせてファイヤーウォールソフトをＰＣにインストールしておくとなお安全です。

あとわざとルータのバーチャルサーバ機能を利用して137～139のポート向けの物を存在しないIPアドレスに転送する設定にしておくのもいいかと思います。

お礼

なーるほど。逆転の発想ですな。すごーい。
ちなみにこのルータは内部から外部のIPアドレスを規制できても、外部から内部のアドレスは規制できないんですよねー(IPスプーフィング攻撃は防げない？)お時間ありましたら、ご回答お願いいたします。

回答No.1

asuca

事前にあいているのは

21 FTP TCP
80 HTTP TCP
144 NEWS TCP
110 POP3 TCP
25 SMTP TCP
23 TELNET TCP
69 TFTP UDP

だけです。ですからそのままで137～139はふさがっています。
詳しいことは参考URLの「取扱説明書　詳細編」のＰ２３を見てください。

ファームウェア1.10以降で連番指定が出来るようになりました。

http://www.corega.co.jp/support/download/router_barsw4ppro.htm

参考URL：

http://www.corega.co.jp/support/manual/router.htm

お礼

早々のご回答ありがとうございます。
なるほど～。上記８つのポートがデフォルトで開いているのですかー、大変ためになりました。どうもありがとうございます。