締切済み

ファイアーウォールを越えてバックアップするには？

2002/01/23 14:00

ＤＭＺ側のサーバから、ファイアーウォールを越えてＬＡＮ側のマシンにバックアプするには、ファイアーウォールの設定をどうしたらよろしいでしょうか？

usamix
お礼率0% (0/1)

ネットワーク
回答数1
ありがとう数1

みんなの回答 （1）
専門家の回答

みんなの回答

noname#41381

2002/01/24 11:34 回答No.1

とりあえず・ファイアウォールの種類は？・サーバのＯＳとＬＡＮ側クライアントのＯＳは？・バックアップするのに使用する方法は（ソフトウェア使用？ftp等？）・バックアップの対象は？（データのみ？）かな？ Windows同士なら139/tcpを空けてフォルダ共有でコピーするのが簡単でしょう。この時外部には解放しないように注意が必要ですね。

関連するQ&A

Firewallについて教えて！（再び）

２度目の質問です。 Personal Firewallをインストールしているマシンを職場のＬＡＮで使用しています。スター型LANです。私のマシンはWindows Meです。 Firewallをインストールする前はＬＡＮ上の他のマシンにPINGが通っていました。 Firewallをインストール後はPINGが通りません。これはFirewallのせいですか？それとも私の設定の仕方に間違いがあるせいでしょうか？なお、LANに支障はありません。ファイル、プリンターの共有はできます。マイネットワークで他のマシンは見えます。どうか、ご教授お願いします。
ファイアウォールにおけるネットワーク分割

・ＩＳＰからの割り当てＩＰアドレス：202.xxx.xxx.96～111 ネットマスク：255.255.255.240(28ビット) 各ゾーンのアドレス・ＷＡＮ側：202.xxx.xxx.96/28(グローバル) 97～102をホストで利用可能 96はネットワークアドレス、103はブロードキャストアドレス・ＤＭＺ側：202.xxx.xxx.104/29(グローバル) 105～110をホストで利用可能 104はネットワークアドレス、111はブロードキャストアドレス・ＬＡＮ側：192.168.1.0/24(プライベート) (1)ルータのＮＩＣ（ファイアウォールに対向する側）とファイアウォールのＷＡＮ側ＮＩＣは、ＩＳＰから指定されたＩＰアドレスとネットマスクをそのまま使用 (2)ＤＭＺのネットワークアドレスは、ＷＡＮ側よりマスクが1ビット長いものを設定。→割り当てられたネットワークの後半部分をサブネットとして切り出すため。 (3)ファイアウォールには、ＷＡＮ側（96～103）宛てとＤＭＺ側（104～111）宛てのパケットについて、それぞれルーティング設定をしておく。 (4)ルータには、202.xxx.xxx.96～111宛てのパケットについて、ファイアウォールのＷＡＮ側ＮＩＣをゲートウェイとして転送するルーティング設定をしておく。 (4)は、ルータとＤＭＺ側が同一ネットワークアドレスに属する（アドレスが同一とはどういうことか？）にもかかわらず、実際には同一ネットワークに存在しないために必要。この設定がないと、ルータは202.xxx.xxx.96～111宛てのパケットを直接転送する（直接とはどういう意味か？）ために、ＡＲＰによって転送先のＭＡＣアドレスを得ようとするが、これはＤＭＺ側アドレスに関しては失敗する（なぜ失敗するのか？）ため、通信不能になる。（）の疑問について教えていただけると助かります。
Firewallを導入する意味

初歩的な質問で恐縮です。ホームオフィスのような環境で個人で仕事を始めた友人にFirewall導入の要否を質問されたのですが、、Firewallを導入する意味がよくわからなくなってきました。例えば、個人宅でインターネット契約する時にISPから提供されるルータでインターネットをしますが、その状態だけでも外からのアタックは防げますよね？ルータがあれば外(WAN側)から内(LAN側)へアクセスはできないはずなので(外ー内のルーティングを設定しない限り)。となると、Firewallを導入する理由は、 -内←→外へのアクセスでPort制限する -DMZ上に置いたWebサーバを外部に公開するとか、そのような状況のみに必要で上記の友人のような環境では、不要でしょうか？または、Firewallを導入しないでルータだけだと実はLAN内のPCに不正アクセスされる可能性が高いとか、かなり危険なのでしょうか？
ファイアーウォールについて

LAN内のサーバにファイアーウォールソフトを入れて確めてみました。サーバのポートはすべてしまっていると思うのですがローカル側からアクセスできました。何のポートでサーバーと通信しているのでしょうか？教えてくださいお願いします。
ARCserve使用時のFirewall設定について

BrightStor ARCserve Backuo r11.5 for Windowsを導入予定です。ネットワーク的には、Firewallを介して、Public、DMZ、Internalのゾーンが設定されています。 DMZに設置される、Webサーバのデータを、Internalに設置されるストレージサーバへARCserveを利用してBackupする際に、Firewallの設定変更が必要となります。この場合、ARCserveのコントロールやBackupされるデータを通すためのポート（TCP及びUDP）のポートは、どれになるか分かりませんでしょうか？マニュアル等ダウンロードして確認してみたのですが、明示的に記載されている部分もあれば、「動的ポート」というような表現があります。そこで、ご指導頂きたいのが、 (1)一般的にARCserveを使用する際にあけておく、ポートおよびその方向（Internal→DMZ　DMZ→Internal）など。 (2)逆にARCserveで、こういうポートを指定して、それにあわせてFirewallを設定するというご経験があれば。何とぞよろしくお願い致します。　
ファイアウォール　セキュレィテイポリシーの設定について

こんにちは。職場でDMZ付きのファイアウォール導入が決定しました。 DMZにメールサーバとウェブサーバ（両者Win2000 Server)を設置することになり、セキュレィティポリシーを見直しているところです。「どのプロトコルを許可し、どのポートを開けとくか。」という所で早速わからなくなってしまいました。ベストのセキュレィティ状態にするにはどうすればいいのでしょうか？どなたかご教示いただけたら幸いです。
ファイアーウォールの例外設定に関しまして

初めて質問させていただきます。インターネットには繋がないローカルなネットワークを作ろうとしております。 OSはXP Proです。サーバー側のPCにデータベースを置いて共有設定にしております。バーコードリーダーなども使用しますので無線LANも使います。そのため、サーバー側にファイアーウォールを設定したいのですが、いくら例外のところで共有ファイルにチェックを入れても、端末側のPCからサーバーにアクセスすることができません。ファイアーウォールを無効にするとアクセス可能になります。バグかと思うのですが、これができないととても困ります。どなたか解決方法をご存じないでしょうか？よろしくお願いいたします。
Firewall-1のアドレス変換について

現在、Firewall-1　Ver4.1の設定で悩んでいます。 DMZセグメントにプライベートアドレスを付与したサーバを設置し、グローバルアドレスのNAT変換を使用して、外部に公開したいと思っています。オブジェクトの設定でスタティックなNATの設定をしましたが、インターネットからアクセスできません。サーバでsnoopしてみてもパケットがサーバまで届いていないようです。 Firewall-1　ver3.0のWindows版では、たしかオブジェクトにNATの設定をするだけではだめで、ARP解決用のファイルを作る必要があったかと思うのですが、Ver4.1でも、ARP用に何か設定は必要なのでしょうか？以上、ご教授ください。
DMZでサーバ公開

調べど、ほぼ意味不明なので質問させて下さい。 DMZでサーバを利用したいと考えています。それはWindowsServer＋.NETFramework＋IIS＋SQLServerと言った環境のものです。それを公開する時、必要になる作業はどういったものなのでしょうか？この辺りに関してはかなり無知で、何をどうしたら良いのか検討もつきません。　・ルータ側でDMZの設定が必要？　・サーバ側でDMZの設定が必要？　・ファイアウォールはどこに置くのか？　・ウィルス対策ソフトはどこに置くのか？　・LAN内PCとの関係を切り離すのに何が必要か？他にも考える必要のある環境構築設定などもあると思います。詳細を教えて下さいとは言いません。それを構築する上で参考になった資料、参考書等を教えていただけませんでしょうか？
SoftEtherによるVPN環境。

現在、DMZの構成でLANを作っています。 LAN内にはServer側のネットワークと、Client側のネットワークの２つが存在しています。ルータとなるマシンはFreeBSDとなっていて、ファイアウォール機となっています。またNATサーバーとしても働いており、LAN内から外にでるときにアドレス変換をしています。そこで、SoftEtherを導入してLAN外とLAN内のClient側とServer側の計３台を仮想ネットワークにつなごうとおもっています。しかし、せっかく構築したファイアウォールなどのセキュリティを回避してLANの内外が繋がってしまうというのを聞きました。それがこのソフトの良いところでもあるんでしょうけど、この場合、このセキュリティはどうなってしまうのでしょうか？結局ファイアウォールが意味ないのではないのでしょうか？といっても多数あるLAN外のマシンでも仮想ネットワーク以外のマシンはちゃんとファイアウォールではじかれるからセキュリティ上の問題はないのでしょうか？ SoftEtherを導入して仮想ネットワークを作った状態でセキュリティを再度確保するというのは無意味でしょうか？ちょっと卒研の今後の予定としてVPNを提案されたのですが、それを作ってどうしたいというやりたいことが見つからない為、質問させていただきました。そしてその仮想ネットワークではセキュリティがなくなるという事を知り、そのセキュリティを確保しなくていいのかな？と思ったのですが、そういうソフトだからセキュリティを確保しても無意味ですよね？ SoftEtherを使ってVPN環境を作ってみたい、実験してみたいという気持ちはあるのですが、それをして結局何がしたいという目的がないので、行き詰ってます。なにか、そこから発展できる面白そうなテーマはないでしょうか。本来自分で探すべきものなのですが・・・。
ファイアウォールの必要性

WindowsファイアウォールはポートフォワードやLinuxのiptablesと同様の機能ですよね？パソコンが遅くなるのが嫌なのでWindowsファイアウォールを止めたいのですが停止して問題があるでしょうか？普通はルーターを使っていてDMZなんかしていないと思うのでWindowsファイアウォールの意味は全く無いと思います。 DMZを使ったりする一部のユーザにしか意味が無いのがWindowsファイアウォールですよね？
SonicWALL DMZではまっています。

SonicWALL DMZについて質問します。 LAN,DMZ,WANにそれぞれ、端末・ルータを接続しました。 DMZ側からWANにpingは通ります。また、WAN側からDMZにpingが通ります。ですが、LANに接続されたローカルアドレスの端末からDMZ側にあるDNSサーバやWWWサーバに接続しようとしても、接続できない旨のメッセージが表示されます。なお、設定は、ほとんどしていません。(とはいいましても、マニュアル通りのことはしてあります。) また、ファームウェアは4.1.1を使用しています。どのようにすればLANからDMZもしくはWANに出られるのでしょうか。
ファイアウォールのフィルタリングについて

サーバ(DC)の管理を突然任された者です。サーバ機の時間がずれているため、桜時計を用いて時間合わせを行ったのですが、時間合わせができません。桜時計の設定ではホスト確認はできており、交信開始と出ていますが時間合わせができません。そこで、インターネットで調べてみるとファイアウォール側で止められている可能性があるという記事を見ました。どなたか、NTPサーバからのデータを通すための設定を教えていただけないでしょうか？環境は　・サーバ機：WIN2000SERVER 　　　　・ファイアウォール：NetShelter を使用しています。よろしくお願いします。
ファイアウォール・・・

教えてください。ルータのWAN側はISPよりグローバルアドレスを動的に取得します。LAN側には、たとえば192.168.10.1のプライベートアドレスを振ります。またルータでNATを有効にします。ルータの下部にファイアウォールを置き、WAN側に192.168.10.2をLAN側には192.168.200.1を振り、セグメントを分け、ファイアウォールでもNATを有効にします。このような場合、192.168.200.0のネットワーク内のPCのデフォルトゲートウェイは192.168.200.1でよいのでしょうか。また、このような構成で外部（インターネット側）との通信は出来るでしょうか。ファイアウォールは、外部との通信を許可してます。
【Firewall-1】unknown　established TCP packet

こんにちは。現在、Firewall-1　ver4.1を使ってネットワークを構築しています。DMZセグメントにサーバを設置し、グローバルアドレスに変換して公開しています。 ARPの設定を行いましたが、外部からサーバにアクセスできません。ログを見ると、外部からのTCPのSYNパケットに対する応答が、ファイアウォールで拒否されているようです。rule0でunknown　established TCP packetという理由ではじかれています。どのようにすれば、正常にセッションが張れるでしょうか？
Server2003のファイアウォール設定について

ＬＡＮ内にあるサーバにアプリケーションからアクセスするための設定でファイアウォールで「例外」が設定されているか確認しようとしたのですが "Windows ファイアウォール/インターネット接続共有（ICS）サービスが実行していないため、Windowsファイアウォールを実行できません。（以下略）" というメッセージが表示されました。これはファイアウォールが実行されていないので、通信（パケット）制限がかかっていない、セキュリティ上ものすごく危険な状態ではないでしょうか？サーバ管理の担当もほぼ素人なので、状況が判断できていないようです。なお、サーバのOSはWindows2003Server（Standerd）SP1 です。
ファイアー・ウォールについて教えてください

ファイアー・ウォールの設定に穴を開けるとどのような危険性があるのでしょうか？（ファイアー・ウォールを通過できるサーバを増やす等）無差別に通しているわけではないのだから、通過できるサーバを一台くらい増やしてくれればいいのにと思ってしまいます。元の役割をいまいち理解していないからこのような疑問が湧いてしまうと思います。どなたか、教授お願いいたします。
ネットワーク設定がわかりません・・・

ネットワーク初心者です。勉強のためDDNSで固定IPを持たず自宅WEBサーバを立てています。固定IPを持っていないので、下図【現在の構成】のように、インターネットからWEBサーバへのアクセスは、DDNSとルータのポートフォワーディング機能で、プライベートアドレスのWEBサーバに転送されるようにしています。そしてこの度、興味からファイアウォール(Fortigate60)を購入し、下図【将来の構成】のような構成にしたいと思っています。固定IPを取得すれば簡単だと思いますが、でもこのまま固定IPは取得せず今まで通りDDNSで運用してみたいのです。そのような場合、ルータ、ファイアウォール、及びPCやWEBサーバにはどのようなネットワーク設定をしてやればよいのでしょうか？ルータにもファイアウォールにもポートフォワーディング・ルーティング機能があり、どのようにIPアドレス、ゲートウェイアドレス、ポート転送、静的ルーティング等の設定してやればよいのか、複雑でよくわからなく困っています。【現在の構成】 Internet－[ADSLモデム付ルータ]－[HUB]－[PC] 　　　　　　　　　　　　　　　　　｜　　　　　　　　　　　　 [WEBサーバ] ・ルータ(AtermDR202)のLAN側は192.168.0.1です。・LAN側の機器には全て192.168.0.Xを割り当てています。・PC、WEBサーバ用PCのデフォルトゲートウェイ設定は192.168.0.1です。・ルータはPPPoEブリッジの機能有【将来の構成】 Internet－[ADSLモデム付ルータ]－[F/W]－LAN側:PC 　　　　　　　　　　　　　　　｜　　　　　　　　　　　　　 DMZ側:WEBサーバ・ファイアウォールは LAN側ポート×4、WAN側ポート×2、DMZポート×1 を備えています。ファイアウォールを設置する意味など、ツッコミどころはあるかもしれませんが、どうぞよろしくお願いします。　　　　　　　　　　　　　　　
Windows2000Serve ファイアウォールを低にしないと

Windows2000Serverを構築して、LANにて複数PCのネットワーク環境を構築したのですが、PCからServerを参照しようとすると、繋がりません。 PC側のファイアウォールを低にすると参照できるのですが、中、高で繋がるようにするにはどうしたらいいのでしょうか？
cisco ASA5510でDMZ

NATの設定？で困っています。 WAN-----ASA-----LAN 　　　　　　　　 | DMZ--サーバ（グローバルIPとプライベートIP有り）＊グローバルIPはISPから固定で貰ったものです。上記構成で、LAN側からDMZのプライベートIPではアクセスできるのですが、グローバルIPではアクセスできません。 DMZ＝WAN（outside） LAN(inside)＝WAN（outside）でnat設定してあり、発見しました。 LAN(inside)＝DMZ を追加したのですが、上手くいきません。宜しくお願いします。

ファイアーウォールを越えてバックアップするには？

みんなの回答

関連するQ&A

Firewallについて教えて！（再び）

ファイアウォールにおけるネットワーク分割

Firewallを導入する意味

ファイアーウォールについて

ARCserve使用時のFirewall設定について

ファイアウォール　セキュレィテイポリシーの設定について

ファイアーウォールの例外設定に関しまして

Firewall-1のアドレス変換について

DMZでサーバ公開

SoftEtherによるVPN環境。

ファイアウォールの必要性

SonicWALL DMZではまっています。

ファイアウォールのフィルタリングについて

ファイアウォール・・・

【Firewall-1】unknown　established TCP packet

Server2003のファイアウォール設定について

ファイアー・ウォールについて教えてください

ネットワーク設定がわかりません・・・

Windows2000Serve ファイアウォールを低にしないと

cisco ASA5510でDMZ

注目のQ&A

カテゴリ
一覧

専門家に質問してみよう
専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

ファイアーウォールを越えてバックアップするには？

みんなの回答

関連するQ&A

Firewallについて教えて！（再び）

ファイアウォールにおけるネットワーク分割

Firewallを導入する意味

ファイアーウォールについて

ARCserve使用時のFirewall設定について

ファイアウォール セキュレィテイポリシーの設定について

ファイアーウォールの例外設定に関しまして

Firewall-1のアドレス変換について

DMZでサーバ公開

SoftEtherによるVPN環境。

ファイアウォールの必要性

SonicWALL DMZではまっています。

ファイアウォールのフィルタリングについて

ファイアウォール・・・

【Firewall-1】unknown established TCP packet

Server2003のファイアウォール設定について

ファイアー・ウォールについて教えてください

ネットワーク設定がわかりません・・・

Windows2000Serve ファイアウォールを低にしないと

cisco ASA5510でDMZ

注目のQ&A

カテゴリ 一覧

専門家に質問してみよう 専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

ファイアウォール　セキュレィテイポリシーの設定について

【Firewall-1】unknown　established TCP packet

カテゴリ
一覧

専門家に質問してみよう
専門家登録