ファイアーウォールについて

質問

山田といいます。
はじめて投稿しますが、無知な点などあるとは思いますがよろしくお願いいたします。

ファイアーウォールの導入を検討しています。目的はファイアーウォール内部からhttp、ftp、POP,smtpを利用することと、外部から一切内部へアクセスできないようにすることです。
現在、上記目的を満たすよう、安価なダイアルアップルータ＋Sonicwall(詳細はhttp://www.smisoft.ssd.co.jp/product/ss)というファイアーウォール製品の組み合わせで検討しております。
質問なのですが、当構成で強固なセキュリティ環境を構築できるでしょうか？Sonicwallの信頼性、安全性などご存知でしたらお教えください。また他にお奨めできる構成などありましたら教えて頂ければ幸いです。

以上よろしくお願いいたします。

回答No.1

tom-a · ベストアンサー

まずファイヤーウォールというの概念であって、
特定の製品を指し示すものではないことをお含み
おきください。Sonicwallなどがファイヤーウ
ォールと称しているのは、わかりやすいからです。
間違ってもいないのですが、その手の製品だけが
ファイヤーウォールを構築する手段ではありませ
ん。

で、2点目ですが、「外部から一切内部へアクセス
できない」と、何のサービスも受けられなくなり
ます。httpにしろftpにしろ、内部から外部にリク
エストを出したら、それに対する応答は外部から
内部へアクセスすることになるわけですから。

文面を拝見した限りでは、とくにファイヤーウォー
ル内部に、外部からアクセスすべきサーバーは設
置されないようですね。それでしたら、Sonicwall
などを使わなくても、

1.ダイヤルアップルーターがもっている「パケッ
トフィルタリング」という機能で、外側から内
側へのパケットを止める。

2.ダイヤルアップルーターがもっている「NAT」
(もしくは類似のIPアドレス変換機能)を使い、
内部のコンピュータにはローカルIPアドレス
(192.168.1.1から192.168.1.254までなど)を
割り当てる。

といった処置でも大丈夫だと思います。Sonicwall
は、DMZ(DeMilitlized Zone、非武装地帯)と呼ば
れるエリアを作って、そこに外部向けのサーバーを
設置する、といった場合に真価を発揮する製品だ
と思います。

お礼

ご回答ありがとうございます。
参考のためにお聞きしたいのですが、内部にWebサーバなどを設けようとした場合は、DMZの機能を有するSonicwallを検討したらよいのでしょうか？