運用：Windows 2000 LAN防衛術 第2回 ファイアウォール・アーキテクチャとISA Server 1．ISA Serverのファイアウォール機能（1） - ＠IT

運用 Windows 2000 LAN防衛術 ファイアウォール・アーキテクチャとISA Server（第2回） １．ISA Serverのファイアウォール機能（1） デジタルアドバンテージ 2001/09/15 ファイアウォール機能では、ISA Serverマシンに出入りするパケットをすべてチェックし、IPアドレスやポート番号、ドメイン名、ユーザー情報などに基づいてパケットの通過や拒否をすべて制御する。必要ならばより上位のプロトコル・レベルでもその内容をチェックし、そのまま通過させるか、それともブロック（拒否）するかを判断している。これはISAサーバ・マシン上にあるWeb Proxyサービスなどへ送られるパケットだけでなく、2つのネットワーク・インターフェイス間をNATで変換されて通過するパケットや、ルーティングによってIPフォワードされるパケットなど、すべてのネットワーク・トラフィックに