• [ フィルタの特長や用途 ]
  1. ファイアウォールとは何ですか？
  2. フィルタリング・ポリシーとは何ですか？
• [ 脆弱性について ]
  1. "CERT/CC Vulnerability Note VU#328867"は、影響ありますか？
• [ IPパケット・フィルタの設定 ]
  1. IPパケット・フィルタの設定方法がよくわからない。
  2. IPパケット・フィルタリング機能がどこで働くかわからない。
  3. ip filterコマンドに出てくるrestrictってなんですか?
  4. ip filterコマンドに出てくるestablishedってなんですか?
  5. ip filter コマンドでプロトコルフィールドを "*" にすると、TCP と UDP 以外のパケットはどうなる?
  6. ip pp secure filter をかけると RIP パケットはどうなる?
  7. ip/ipv6 filter dynamic の timeout オプション と ip filter dynamic timer ではどちらの設定が優先されますか。
• [ セキュリティのためのIPパケット・フィルタ ]
  1. 外部のネットワークからのアクセスを制限するフィルタ
  2. ip filter source-routeコマンドは何のためにあるのですか？
  3. ip filter directed-broadcastコマンドは何のためにあるのですか？
  4. IPスプーフィング攻撃に対処するフィルタを教えて下さい。
  5. land攻撃に対処するフィルタを教えて下さい。
  6. smurf攻撃に対処するフィルタを教えて下さい。
  7. ip filterコマンドに出てくるestablishedとは何ですか。
• [ サービスを公開する/サービスを利用するためのIPパケット・フィルタ ]
  1. 基本的なネットワーク・セキュリティ・フィルタ を適用した上で、サービス公開したり、UDPを利用したサービスを利用できるようにするためのフィルタ設定例
  1. HTTPサーバ(WWWサーバ)を公開するフィルタを教えてください
  2. TELNETサーバを公開するフィルタを教えてください
  3. NTPサーバを公開するフィルタ/NTPサーバに接続するフィルタを教えてください
  4. FTPサーバを公開するフィルタ/FTPサーバに接続するフィルタを教えてください
  5. SSHを通すフィルタを教えてください
  6. IPsecを通すフィルタを教えてください
  7. PPTPトンネルを通すフィルタを教えてください
• [ 発呼を抑えるためのIPパケット・フィルタ ]
  1. インターネット速度計(ping)による発呼を抑えるフィルタ
  2. NetBIOS(137,138,139)による発呼を抑えるフィルタ
  3. ネットワークで時刻を合せる機能(NTP,SNTP)による発呼を抑えるフィルタ
• [ 調査のためのIPパケット・フィルタ ]
  1. pingのパケットを観測する方法を教えてください。
• [ トラブル対策 ]
  1. 専用線接続していて、フィルタリングの設定をしたら相手のネットワークとつながらなくなった
• [ 関連情報 ]
  • TCP/IP関係のFAQ
  • RTシリーズで使えるニーモニック表
  • Internet + IP Packet Filter(OCN接続用ルータでフィルタリング)
  • RTA50iの設定例集
    • かんたん設定の基本操作例 (かんたん設定のフィルタ操作例)
  • RTA52iの設定例集
    • かんたん設定の基本操作例 (かんたん設定のフィルタ操作例)
• [ 主な仕様に関するリリースノート ]
  • Rev.1.03.08(restrict)
  • Rev.1.04.06(ip filter source-route)
  • Rev.1.05.05(プロトコル併記時の動作仕様)
  • Rev.2.01.19(ニーモニックの取り扱い仕様)
  • Rev.2.02.27(*-log, *-nolog)
  • Rev.2.02.31(restrict, restrict-log, restrict-nolog)
  • Rev.2.02.35(ポート番号指定可能範囲を0〜65535になった)
  • Rev.3.00.18(IPアドレス指定に列挙指定と範囲指定を許した)
  • Rev.3.00.23(ポート番号指定可能範囲を0〜65535になった)
  • Rev.3.00.23(ip filter directed-broadcast, ip tunnel secure filter)
  • Rev.3.00.30(icmp-error, icmp-info)
  • Rev.3.01.11(icmp-error, icmp-info)
  • Rev.3.03.28(icmp-error, icmp-info, tcpfin, tcprst)
  • Rev.4.00.05(tcpfin, tcprst)
  • Rev.4.02.07(tcp flag)
  • Rev.4.04.05(tcp flag)
  • Rev.5.02.04(tcp flag)
  • Rev.6.02.07(tcp flag)
• [ 関連RFC ]
  • STD5…IPv4(RFC791,RFC950,RFC919,RFC792,RFC1112)
  • STD6…UDP(RFC768)
  • STD7…TCP(RFC793)
  • STD8…telnet(RFC854,RFC855)
  • STD9…FTP(RFC959)
  • STD13…DNS(RFC1034,RFC1035)
  • RFC1812 (Requirements for IP Version 4 Routers)
  • RFC2267 (Ingress Filtering)
  • RFC2827 (Ingress Filtering)→IPAセキュリティセンターによる日本語訳
  • RFC2644(BCP 34) (Changing the Default for Directed Broadcasts in Routers)
  • FYI18…RFC1983 (Internet Users' Glossary)
  • FYI8…RFC2196 (Site Security Handbook)
  • FYI34…RFC2504 (Users' Security Handbook)
  • cf.UNIX Magazine 1999/09 (RFC2504の邦訳, 一般ユーザのためのセキュリティ・ハンドブック)
• [ 関連リンク ]
  • http://www.ipa.go.jp/security/
    IPAセキュリティセンター (IPA:情報処理振興事業協会)
    • 小規模サイト管理者向けセキュリティ対策マニュアル →HTML版
      
    • http://www.ipa.go.jp/security/rfc/RFC.html
      セキュリティ関連のRFC(日本語訳, IPA:情報処理振興事業協会)
• [ 関連リンク(英文) ]
  • http://www.cert.org/
    • home network security
    • Smurf IP Denial-of-Service Attacks
    • Trojan Horses
    • Denial of Service

[ FAQ for RT-Series ]
[ FAQ for IP Packet Filter / files / TCP/IP ]

※「戻る/進む」はブラウザの履歴が使用されます [ RTpro / ヤマハ / 技術資料 / 設定例集 / RT's FAQ / マニュアル ]