ファイヤーウォールいる？いらない？の判断ができませ

質問

ファイヤーウォールいる？いらない？の判断ができません。

本社と支店２か所の３か所でVPNしていて、
インターネットは本社だけ抜けれて、
本社だけfotigateを入れているとします。
そこに拠点を追加しますが、
従業員２人の事業所で、要件は本社のファイルサーバーにアクセスだければいいいというものです。
リモートVPNで本社に置いているPCにアクセスさせる形を取るのですが、
その従業員２人の事業所のインターネットの抜け口にファイヤーウォールいる？いらない？の話です。

どの規模から必要になるのでしょうか？
従業員２人の事業所で必要なら、自宅からリモートワークする際に、個人の自宅レベルでもファイヤーウォールが要るって話になりませんか？

fotigateなんて入れたら買うだけで100万円以上するし、年間何十万もする保守も管理もしないといけないし、かといって安いutmはスループットがショボくて、光回線とか引いていても、そこで遅くなり回線の足を引っ張ります。

いろいろ実例は見たことありますが、
同じように本社と支店２みたいなところでも、
ヤマハのルータだけで、UTMなしで、それぞれの拠点から抜けているところもあるし、
前出のようにヤマハのルータ＋UTMで本社抜けところもあるし、
ヤマハのルータ＋UTMで本社抜けで、VPN側とネット側で回線を１つづつのところもあるし、
各拠点、ルータ＋UTMで、拠点で抜けところもあるし、
ルータなしでfotigateを各拠点においてfotigateでルーティングしているところもあるし、
何が正解か分からないし、どの規模からいるのか分かりません。

この辺りを答えられる方いませんか。

回答No.1

noname#263248 · ベストアンサー

・IPSecで拠点間VPNをされている
・インターネットは本社経由
と想像しての回答ですが、拠点にはいらないと思います

UTMとファイアーウォールがごっちゃになっているような気もします

この規模でしたらYAMAHAのルータでLAN間接続と拠点からの外部アクセス、ルータにはファイアーウォール設定をしておく程度でいいのではないでしょうか
本社にUTMがあるなら外部接続もそちら経由で

正解はないのですが、参考になれば幸いです

お礼

ありがとうございます。
正解が無いから難しいですよね。

参考にさせて頂きます。

> UTMとファイアーウォールがごっちゃになっているような気もします

素人なので、適当に呼んでいますが、相手方に伝わらないので、ちゃんと呼び分けた方が良かったですね。

ファイアーウォールを含んでいるからUTMをファイアーウォールって言ってしまったり、
ウイルス駆除を含んでいるから、マルウェア対策ソフトをウイルスソフトて言ってしまったり、
というのが自分の中でありがちです。
気を付けます。

回答No.2

aki43

物騒な昨今なので付けましょう

お礼

ありがとうございます