ファイアウォール 基礎教育 （１日目） Agenda 1日目 3日目 • Netscreenの概要 • VPNの概要 • 基本的な設定（L3モード） • VPNの設定（LAN間接続） • 設定練習 • VPNの設定（リモートユーザー 接続） • 設定練習 2日目 • 基本的な設定（L2モード） • 管理系の設定 • 設定練習 Agenda（1日目） • Netscreenの概要 • 基本的な設定（L3モード） • 設定練習 Netscreenの概要 NetScreenは、ファイアウォールとVPN（仮想プライベートネッ トワーク）を統合したインターネットセキュリティ機器です。 ①強力なセキュリティ機能 IPSec VPN、IDP(不正侵入検知防御)、ファイアウォール、トラ フィック制御機能 ②ファイアウォール、VPNの高速処理 専用ASIC（Application Specific Integrated Circuit：特定用途 向け集積回路）による高速処理を行います。 ③高い拡張性 小規模ネットワークからデータセンターなどの大規模なネットワーク まで導入可能です。 Netscreenの概要（セキュリティゾーン） Untrustゾーン Trustゾーン policy セキュリティゾーンとは、インタフェースに割り 当てる仮想的なグループです。 Netscreen は、Policyを作成してゾーン間のトラフィックを 制御します。 Netscreenの概要（接続方法） LANケーブルをTrust ゾーンのポートへ接続 Webブラウザを立ち上げ http://192.168.1.1 へアクセス 工場出荷時は Admin Name＝＞netscreen Password＝＞netscreen ※デフォルトでは、NetscreenにてDHCPサーバが起動している 初期設定ウィザード 通常のWebＵＩを選択 上記選択後、「Next>>」ボタンをクリック 通常のWebUI画面 起動時間、システム時刻、タイムゾーン デバイス情報 インターフェース情報 メニュー画面 ログ情報 リソース情報 ユーザー設定 ① Configuration>Admin>Administrators を選択 ② 新規ユーザーを作成したい時 ② 既存のユーザーを編集したい時 ユーザー設定②（編集） ① ユーザー名を変更 ② 現在のパスワードを入力 ③ 変更したいパスワードを2回入力 ④ 「OK」ボタンをクリック ポートモードの選択 ① Configuration>Port Mode を選択 ② ポートモードを変更 ③ 「Apply」ボタンをクリック ポートモードの選択② インターフェースの設定 ① Network>Interfaces を選択 ② 編集したいインターフェースを選択 インターフェースの設定② ① IPアドレスを設定 ② 利用したいアクセス制御を選択 （例：Telnetを選択すれば、Telnetにてアクセス可能） ルーティングテーブルの設定 ① Network>Routing>Destination を選択 ② 新規に作成したい場合は、「New」ボタンをクリック ルーティングテーブルの設定② ① 宛先ネットワークを登録 ② ネクストホップを登録 ③ 「OK」ボタンをクリック オブジェクトの登録（List） ① Objects>Addresses>List を選択 ② 「New」ボタンをクリック オブジェクトの登録（List②） ① 登録したいホスト名を入力 ② IP/Netmaskを選択 ③ IPアドレスを入力 ④ 「OK」ボタンをクリック オブジェクトの登録（Groups） ① Objects>Addresses>Groups を選択 ② 「New」ボタンをクリック オブジェクトの登録（Groups②） ① グループ名を入力 ② グループに登録したいホストを選択 ③ 「＜＜」ボタンをクリック ④ 「OK」ボタンをクリック オブジェクトの登録（Services） ① Objects>Services>Predefinedを選択 ② デフォルトで登録されているサービスを確認できる オブジェクトの登録（Services②） ① Objects>Services>Custom を選択 ② 「New」ボタンをクリック オブジェクトの登録（Services③） ① プロトコルを選択 ③ 「OK」ボタンをクリック ② 宛先ポート番号を指定 ポリシーの設定 ① Policies を選択 ② 送信元ゾーンを選択 ④ 「New」ボタンをクリック ③ 宛先ゾーンを選択 ポリシーの設定② ② 宛先アドレスを入力（選択） ① 送信元アドレスを入力（選択） ③ サービスを選択 ④ 「Permit」もしくは「Deny」を選択 ⑤ ログを取得する場合はチェック ⑥ 上記終了後、「OK」ボタンをクリック 設定練習（ネットワーク構成図） ServerA 11.0.0.100 Untrustゾーン 11.0.0.0/24 Switch02 11.0.0.2 11.0.0.1 1 POWER 2 3 4 UNTRUSTED STATUS LINK/ACTIVITY 10/100 NetScreen – 5GT Netscreen 10.0.0.1 Trustゾーン 10.0.0.0/24 Switch01 UserA 10.0.0.2 10.0.0.100 設定練習（ポリシー） Untrustゾーン Trustゾーン 11.0.0.0/24 10.0.0.0/24 ServerA Switch02 Ping UserA New_Protocol 宛先ポート：7777 Switch01 オブジェクトを作成し、上記ポリシーを作成して下さい
© Copyright 2024 ExpyDoc
