『ファイアウォールのルールについて』のクチコミ掲示板

VR-S1000 製品画像

拡大

最安価格(税込):

¥22,171

(前週比:±0 ) 価格推移グラフ

クレカ支払い
最安価格(税込):

お届け先の選択

送料込みの価格を表示します

お届け先地域

価格帯:¥22,171¥29,944 (34店舗) メーカー希望小売価格(税別):¥29,800

店頭参考価格帯:¥27,480 〜 ¥27,480 (全国700店舗)最寄りのショップ一覧

有線LAN速度:10/100/1000Mbps 有線LANポート数:4 対応セキュリティ:VPN VR-S1000のスペック・仕様

価格.comのまるごと安心 設置・修理・サポート。家電・PC・カメラ・ゲーム機が対象。初月無料!
ネットで買うなら!クレジットカード比較
この製品をキープ

ご利用の前にお読みください

  • VR-S1000の価格比較
  • VR-S1000の店頭購入
  • VR-S1000のスペック・仕様
  • VR-S1000のレビュー
  • VR-S1000のクチコミ
  • VR-S1000の画像・動画
  • VR-S1000のピックアップリスト
  • VR-S1000のオークション

VR-S1000バッファロー

最安価格(税込):¥22,171 (前週比:±0 ) 発売日:2013年12月中旬

  • VR-S1000の価格比較
  • VR-S1000の店頭購入
  • VR-S1000のスペック・仕様
  • VR-S1000のレビュー
  • VR-S1000のクチコミ
  • VR-S1000の画像・動画
  • VR-S1000のピックアップリスト
  • VR-S1000のオークション

『ファイアウォールのルールについて』 のクチコミ掲示板

RSS


「VR-S1000」のクチコミ掲示板に
VR-S1000を新規書き込みVR-S1000をヘルプ付 新規書き込み



ナイスクチコミ0

返信7

お気に入りに追加

解決済
標準

ファイアウォールのルールについて

2014/02/16 03:55(1年以上前)


有線ブロードバンドルーター > バッファロー > VR-S1000

NECのAterm(家庭用無線ルーター)からこの機種に買い換えました。
今のところはVPNではなく普通の有線ルーターとして使っています。

ファイアウォールのルールがデフォルトで何も登録されていないのが、気になっています。
NECのAtermなどは、デフォルトでいろいろなルールが登録されていたのですが、
業務用(この機種は業務用?)のルーターは、こういうものなんでしょうか。

自分で一から追加するしかないとしたら、今までAterm等のデフォルトのまま使っていたので、
同じようなルール設定ができるような、おすすめの設定を記述したサイトはないでしょうか。

Atermは現在APモードにして運用を始めたため、設定画面にもルーターモード時にあったような
ルールがなく、Atermのルールを参考にすることもできない状態です。
(ルーターモードに戻してルールをメモした後に再度APモードにすればいいのでしょうが大変で…)

書込番号:17197681

ナイスクチコミ!0


返信する
殿堂入り クチコミ投稿数:23089件Goodアンサー獲得:4931件

2014/02/16 04:55(1年以上前)

業務用ルーター”と呼ぶにはかなり貧弱な内容、家庭用ルーターにIPSecとコマンドライン設定をつけた程度のもの。
コマンドラインで設定するには別売りコンソールケーブルが必要。
http://buffalo.jp/product/wired-lan/switch/bs-con/
コマンドリファレンスや事例集もあるから自分でやりたいことをコマンドに置き換えればいい。
http://d.buffalo.jp/vr-s1000/?type=manual&dst=JP
ただ理解せず意味不明なまま設定すればネットやLANで思わぬトラブルが起きることになる。
従来からあるWeb画面でも基本設定はできる。

書込番号:17197727

ナイスクチコミ!0


クチコミ投稿数:22698件Goodアンサー獲得:2060件

2014/02/16 09:19(1年以上前)

企業向けだと余計なお世話機能は乗っけてないでしょうね。

>ファイアウォールのルールがデフォルトで何も登録されていないのが、気になっています。

NATがあって、インバウンドは全部禁止になってるようですけど?

細かく設定できないルータのようなので、多分これでひととおりの防御にはなってると思います。

まぁ、普通はこれに加えてアウトバウンドを絞るとか変なアクティビティはログに残すとかあると思うけど、絞って意味があるのかはまた別の話。

書込番号:17198180

Goodアンサーナイスクチコミ!0


殿堂入り クチコミ投稿数:32958件Goodアンサー獲得:7298件

2014/02/16 11:28(1年以上前)

WAN側からのパケットは基本的にはフィルタリングされているでしょうから、
LAN側からのパケットについて以下を参照して追加してみてはどうですか。
http://itpro.nikkeibp.co.jp/members/NBY/ITARTICLE/20040304/1/

ちなみにとあるモバイルルータの設定例はこちら。
http://www.mrl.co.jp/download/manual-online/gm1/manual/docs/7-1.htm

書込番号:17198661

Goodアンサーナイスクチコミ!0


クチコミ投稿数:3016件Goodアンサー獲得:240件

2014/02/16 12:27(1年以上前)

 この製品、LANポートからのTelnetログイン出来ないタイプですね。(使えない!)
 VPNネットワーク対応と言いつつ、IPフィルタ設定がWebからですと、ファイアーウォールタブから方向別に投入していくタイプですね。Yamahaルーターと同一感覚で言えば、LAN-out許可規則にてPOP/SMTP/FTP/WWW/domainを登録し、TCP・UDP137-139/445/21ポートについては遮断、WAN-in遮断規則にて、TCP・UDP135/137-139/445/21ポートを指定、icmp/IDENTパケットは許可する様にして頂く事が基本です。
 後は、他の方の仰る指定ポートをWAN-in側の遮断設定すればOKかと。
 中途半端な機種ですね。
 
 

書込番号:17198894

ナイスクチコミ!0


クチコミ投稿数:98件

2014/02/16 14:16(1年以上前)

皆さん、ありがとうございます。

デフォルトポリシーがインバウンド拒否、アウトバウンド許可になっていたので、アウトバウンドでWindowsファイル共有関連のパケットを遮断すればいいのかな程度に思っていました。ムアディブさんによればそれも意味があるかどうかということですね。

Hippo-cratesさん、ありがとうございます。設定事例集も見ましたが載ってませんでした。そもそも自分がやりたいことが「既存の家庭用ルーターにデフォルトであるようなルールを追加したい」という曖昧なものでしたので…。

羅城門の鬼さんやsorio-2215さんの情報を総合して、LAN→WAN TCP+UDP 135,137,138,139,445 を常に拒否の設定は少なくともしておこうと思います。
しかしまずカスタムサービスで名前を登録してからその名前をファイアウォールルールに登録するというやり方は少し回りくどいですね。TCPとUDPをまとめて登録できないみたいですし。

時間があればAtermを初期化してみて、そのルールがどうなっているか見てみようと思います。
ありがとうございました。

書込番号:17199280

ナイスクチコミ!0


クチコミ投稿数:3016件Goodアンサー獲得:240件

2014/02/16 14:50(1年以上前)

 IPフィルタ-の基本記述については、Yamahaルーターのセキュリティレベル7のコマンド設定例が参考になりませんか?
 参考例・・「http://www.rtpro.yamaha.co.jp/RTA54i/ScreenShot/40310/security-level7.html」、「http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/network-security-filter.html
 それと、トロイの木馬などの利用ポート番号を破棄しておけば良いかと。・・WAN-in拒否
 参考ポート番号・・「http://www8.ocn.ne.jp/~vanish2/nettune/security.html」、「http://www.redout.net/data/trojan.html
 

 

書込番号:17199408

Goodアンサーナイスクチコミ!0


クチコミ投稿数:98件

2014/02/16 21:06(1年以上前)

sorio-2215さん、ありがとうとうございます。

少し難しそうですが、参考にさせていただきます。

書込番号:17201007

ナイスクチコミ!0


クチコミ一覧を見る


価格.com Q&Aを見る

この製品の最安価格を見る

VR-S1000
バッファロー

VR-S1000

最安価格(税込):¥22,171発売日:2013年12月中旬 価格.comの安さの理由は?

VR-S1000をお気に入り製品に追加する <75

のユーザーが価格変動や値下がり通知、クチコミ・レビュー通知、購入メモ等を利用中です

 
 
 

クチコミ掲示板検索



検索対象カテゴリ
を対象として

新着ピックアップリスト

ピックアップリストトップ

新製品ニュース Headline

更新日:12月1日

クチコミ掲示板ランキング

(パソコン)

ユーザー満足度ランキング