お問い合せ◆スポンサードリンク◆Amazon◆フィルタリングに必要な情報を把握する◇スポンサードリンク◆フィルタリングに必要な情報を把握するファイアウォールを設定するには、フィルタリングテーブルを定義してゆく必要があります。この時、アプリケーションがどのように通信を行うのか、通信の手順の流れや、特徴を把握しておかなければ、フィルタリングの条件を定義することができません。ファイアウォールのフィルタリングを定義するには、アプリケーション固有の通信を理解しておく必要があるのです。◆TCP・UDPのポート番号を把握する多くのアプリケーションでは、通信にトランスポート層のプロトコルとして、TCPもしくは、UDPを用いています。使用するアプリケーションがTCPを使った通信を行うのか、UDPを使った通信を行うのか、また、どのポート番号を使用するのかを知っておく必要もあります。主な、TCP・UDPのポート番号は、下の表の通りです。Server◆TCPのスリーウェイハンドシェイクの仕組みを把握するTCPでは、スリーウェイハンドシェイクという仕組みで、同期をとることで通信を行っています。具体的には、下記の手順でSYN(同期制御ビット)と初期シーケンス番号で構成されるパケットを交換することで行われます。送信元が相手に対して、「SYNパケット」を送信する。パケットを受け取った相手は、送信元に接続を許可する「SYN,ACKパケット」を送信する。パケットを送信し、受信側との通信を開始する。フィルタリングの条件を指定する際に、「ACK」や「SYN」を確認するかどうかを指定することができます。◆アプリケーション固有の通信を理解する一般的なフィルタリングの条件の指定には、送信元と宛先のIPアドレスやポート番号を指定してフィルタリングの条件を指定したり、TCPのスリーウェイハンドシェイクのステータスをチェックするように条件を作成します。アプリケーションの中には、複雑な通信を行うプロトコルも存在します。FTPの通信は、次のような特徴を持っています。・制御用とデータ転送用の2つのTCPコネクションを使用する。・サーバ側では、制御用にTCPのポート番号21が、データ転送用にTCPの20が使用される。・最初にクライアント側から制御用コネクションを張る。・サーバ側がデータ転送用コネクションのコネクションを張る。このようにFTPでは、複雑な通信を行っています。詳細は、「固有の動作(FTPの通信)」〜「固有の動作(FTPパッシブモード)」を参照して下さい。ファイアウォールの設定では、この複雑なコネクションを遮断しないように通過させる条件を設定してゆくこととなります。◆フィルタリングにおける留意点ファイアウォールのフィルタリングの条件を指定するには、アプリケーション固有の通信を理解したうえで定義してゆくことが重要となります。コネクションを張るために必要なパケットを遮断したのでは、アプリケーションの通信が成立しなくなってしまうからです。