ルータ＆パケットフィルタリング

0人中、0人の方がこのレビューが役に立ったと投票しています。

投稿者：つる　-　この投稿者のレビュー一覧を見る

　ＯＣＮなどのような常時接続サービスにおいて必須であるリモートルーターについて基本的設定方法からセキュリティポリシーの立て方や日常の監視作業についてまで事例をあげて説明している。
　TCP/IPについて知識が少なくても、非常にわかりやすく必要なだけの知識が得られる。
　私はこの本にもっと自分が初心者の時に出会いたかったと思っているが、それほどわかりやすい。

0人中、0人の方がこのレビューが役に立ったと投票しています。

投稿者：林　伸夫　-　この投稿者のレビュー一覧を見る

　企業や個人で小規模ながら自前のインターネット・サーバーを持つ人たちが多くなってきた。そこで欠かすことができないのが，サーバーとネットをつなぐルーターと，つないだ後に問題となってくるセキュリティー対策だ。本書はインターネットを飛 び交うパケットの種類ごとに遮断すること（パケット・フィルタリング）によって，セキュリティーを確保するにはどうすればいいのかを具体的な設定例を示しながら，分かりやすく解説する。
　最近，インターネット常時接続の料金が急激に低価格化したこと，パソコン・レベルで各種インターネット・サービスができるOS環境が整ってきたこと，アプリケーションが充実してきたことなどを受け，小規模インターネット・サーバーが雨後の筍のように増え続けている。パソコンとルーター1台を用意し，プロバイダーに申し込むだけで，自前のインターネット・サーバーが立てられる。お手軽だから，サーバーをそのままインターネットにぶら下げて得意になっているユーザーも多いが，それではインターネット側から侵入され放題という危険を抱え込むことになる。
　本書は，そんなユーザーに対して，市販の小規模サイト向けISDNルーターを使って外界からのネット攻撃を防御する手段を示している。インターネットを通じて実現するアプリケーションごと，たとえばFTP，TelnetほかUNIXのコマンド群，米Symantec社のpcANYWHEREや米Microsoft社製品群が使っているサービス，米Oracle社の各種サービスなどで，どれを通して，どれを遮断するかを具体的に示している。
　本書が想定している読者は，プロバイダーと専用線で常時接続を確保し，そのサイトの下流には他のネットワークが存在していない，インターネットの末端ユーザーだ。支店をもつ企業サイトのように，そこからさらに別のルーターに枝分かれしていくようなサイトはテーマに含まれていない。また，プロバイダーにダイヤル・アップ接続しているユーザーも除外している。
　さらに，ネットワーク接続についてある程度の知識があり，Telnetを使い，直接ルーター機器の設定変更ができる程度の力量を持ったユーザーが読者対象だ。なお，具体的なルーター設定例として取り上げられた機種はヤマハのRTシリーズ，NTT-TE東京の MN128SOHOシリーズの2機種。
　自前のインターネット・サーバーを立て，情報発信を始める前に，一読をお薦めしたい。
(C) ブックレビュー社 2000