Webアプリケーションファイヤーウォール

質問

WAFのパッシブモードもがNAPTに属しているのでしょうか？
http://it4kaku.wiki.fc2.com/wiki/5.9%E3%80%80Web%E3%82%A2%E3%83%97%E3%83%AA%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%83%95%E3%82%A1%E3%82%A4%E3%82%A2%E3%82%A6%E3%82%A9%E3%83%BC%E3%83%AB%EF%BC%88WAF%EF%BC%89

回答No.3

jjon-com · ベストアンサー

> WAF等の『ソケット』が返信先ホストを把握してくれているので、
> 其の御蔭で、正しく返信されるのでしょうか？

はい，その仕組みなら返信先ホストとの接続が維持できますね。

補足

有り難う御座います。

パッシブモードのWAFがリクエスト発信元ホストのIPアドレスを変換する、という働きが機能している間には、
蓋しNAPTの様にポート番号が割り当てられるのだろう、
と私は勝手に想像して参りましたので、
此の質問文を纏めてみました。

でも、其の根拠がWebページから見付かりませんね。

因みに、次には、下記URLのページへと質問を提出されて頂きました。
http://okwave.jp/qa/q7703615.html

回答No.2

jjon-com

> もしパッシブモードが採用されていませんでしたら、
> どういう方式でWebサーバーはリクエスト発信元の
> IPアドレス・ポート番号を知るのでしょうか？

質問文で紹介されているリンク先には次のように書いてあります。

> WAFをいったん通過したリクエストは、
> 通常発信元の情報がWAFに置き換えられる。

ですから，passiveモードの機能がないWAFを採用した場合は，
Webサーバーには，リクエスト発信元のIPアドレス・ポート番号を知る由もないのでしょう。

補足

有り難う御座います。

たとえWebサーバーが返信先(リクエスト発信元)のIPアドレス・ポート番号を知らなくても、
WAF等の『ソケット』が返信先ホストを把握してくれているので、
其の御蔭で、正しく返信されるのでしょうか？

因みに、下記URLのページでも、御指導を賜れませんでしょうか？
http://www.gapsis.jp/2012/09/x.html

回答No.1

jjon-com

いいえ，NAPTとWAFは対象とする層が違います。
http://itpro.nikkeibp.co.jp/as/nttdata_waf/index.shtml

補足

有り難う御座います。

パッシブモードのWAFは、発信元アドレスのパススルーを実施する、
という説明書きを先日に『情報セキュリティスペシャリスト』の某参考書で読みましたので、
IPアドレスの変換の仕組みを知りたい、と願いまして、
私は此の質問文を纏めました。

従いまして、畏れ入りますが、伺い直します。

★もしパッシブモードが採用されていませんでしたら、
どういう方式でWebサーバーはリクエスト発信元のIPアドレス・ポート番号を知るのでしょうか？