[B! router] hiroyuki-iのブックマーク

ルータ設定 - 情報処理推進機構IPA セキュリティセンター

使用するポートのみ開けるこれは、一見単純な設定のように思えます。しかし、単純に設定を行うとLAN側からも通信できない等の現象を引き起こします。この作業は、実はTCP/IPを理解していないと行えない設定作業なのです。セキュリティポリシーを考える段階で充分に検討を行ってください。ルータでの防御は一要素にすぎないルータにおけるセキュリティ設定において心がけておくことがあります。それは「ルータのセキュリティはサイト全体のセキュリティの一要素にすぎない」ということです。前述のリモートアクセスの回線をバックドアとして利用する場合や、もしルータに致命的なセキュリティホールが見つかった場合などを考慮し、そのLAN側でも防御を行うべきでしょう。しかし、もし守るべきデータがルータレベルのもので十分であると判断した場合や、利便性を考慮し別に設置するFirewallで賄

hiroyuki-i 2010/01/26

router

リンク

ペンギンの覚書: RTXシリーズの設定メモ

■ RTXシリーズの設定メモ分野:技術情報メモ ip filter 任意の番号 reject 送信元IP 宛先IP プロトコル送信ポート宛先ポート例 ip filter 1010 reject * * udp,tcp 135 * 設定番号1010で全てのIPアドレスから全てのIPアドレスへudpとtcpプロトコル（，で区切って複数指定可能）135番（MS-RPC）ポートからの全ての宛先へのパケットを破棄します。スタティックフィルタでリジェクト設定をすると条件に適合しないパケットについても破棄されるので、条件外は通す設定も必要 ip filter 3000 pass * * フィルターの適用コマンド例(説明したフイルタのみの設定） pp select 1 pp secure filter out 1010 3000 pp enable pp１にフィルタを設定　1010番の設定

hiroyuki-i 2010/01/26

router
rtx

リンク

ヤマハルータの基本的なフィルタ設定 : マロンくん.NET

ヤマハRT/RTXの基本的な接続設定は完了してもやはりフィルタ設定をしないと外部からの侵入に対して無力になります。ヤマハルータ RT/RTXでは、静的フィルタ、動的フィルタ、不正アクセス検知でファイアーウォール機能を構成しています。ネットワーク構成は以下の様になっているものとして基本的なフィルタ設定について解説しています。当方の環境は YAMAHA RTX1000 を例にとって手順を説明していますが、RT57i , RT58i , RTX1100 , RTX1200 , RTX810 , RTX1210 でも設定は同じだと思います。 # RT系のフィルタ高の設定をコマンドラインベースで行っているだけですが（＾＾；インターネット | | +------------+ |ADSLモデム等| +------------+ | +---------+ | RTX1000 | +----

hiroyuki-i 2010/01/26

router
rtx

リンク

ヤマハルータの接続設定 : マロンくん.NET

RT&RTXシリーズの基本操作を覚えたら早速ルータの接続設定をしてみましょう。ヤマハルータ RT/RTX の接続方法には以下のような設定があります。当方の環境は YAMAHA RTX1000 を例にとって手順を説明していますが、RT57i , RT58i , RTX1100 , RTX1200 , RTX810 , RTX1210 でも設定は同じだと思います。 (1) 専用線接続 (2) PPPoE接続 (3) ISDN接続がありますが、利用頻度の多いと思われる (1)専用線接続、(2)PPPoE接続について解説しています。専用線接続設定専用線での接続設定について解説します。 (ネットワーク構成) インターネット | GW | 61.xxx.xxx.1/29 | | LAN2 | 61.xxx.xxx.2/29 +---------+ | RTX1000 | +---------

hiroyuki-i 2010/01/26