インターネットのアクセス制限はどうやるのでしょうか

質問

Windowsサーバーを1台立てて、インターネットにつなぎます。
でも、サーバーには重要なデータが入っているので、ウィルス侵入などの対策として、特定のhttpサイトしかアクセスできないようにしたいです。いわゆるWhite Listによる制御です。
サーバーの上流にはスイッチがあるようですが、どういう接続になっているのかは、我々ユーザーには知らされていません。
このような情報レベルなのですが、サーバー管理者にこのWhite Listによるアクセス制限をお願いするのは、どうお願いすればよいでしょうか。
スイッチのxxx機能を有効にしてください　とか、
Firewallのxxx機能を使ってください　とか。
一般的な技術者に伝わる用語で良いのですが。

回答No.2

Ultra-Hetare · ベストアンサー

Firewallのポリシーにsourceアドレスをサーバで、
destinationを特定のIPアドレスもしくはURLにし、
サービスをhttpとhttpsに限定して許可すればよいです。
これで、アクセスを開始する側も限定出来ます。

それ以外は暗黙のdenyでdropされます。

その他にダダ漏れのpolicyが入っていれば無駄ですので、
FireWall管理者に確実に要件を伝えて実装してもらう必要が有ります。

L3スイッチもACLの定義が可能な場合も有りますが、
よくてTCPのESTABくらいしか定義できませんので、
こちらから開始するアクセスは可能にするが、
相手からのアクセスを禁止するなどの細かい制御は困難です。

注意しないといけないのは、実はあるwebサイトにアクセスする過程で、
別のURLにアクセスする場合が有ることです。
これも許可しないと通信できません。

お礼

すごく具体的で助かりました。

回答No.1

nowaver

>サーバーには重要なデータが入っているので

取り返しが付かないことになるかもしれませんので、やめておいたほうがいいと思います。