ファイアウォール機能 テクニカルガイド

1.3.3.3 インターネット上のサイトから Mail をダウンロードする場合

インターネット上のサイトからMail をダウンロードする場合の構成例を示します。

[図: インターネット上のサイトから Mail をダウンロードする]

上図のように POP サーバがインターネット上に存在する場合、内部の POP クライアントから POP サーバに対して接続します。

■［サービスの利用範囲］

サービス	ポリシー
pop-3	内部 POP クライアントから POP サーバへのアクセスを許可する

■［定義例］

ネットワーク構成図

インタフェース設定

インタフェース名	ホスト名	IPアドレス
le0	IN_IF	192.168.0.1
le1	OUT_IF	202.248.171.130

ホスト設定

ホスト名	IPアドレス
out-pop	202.216.160.123

ネットワーク設定

ネットワーク名	IPアドレス	ネットマスク
in-net	192.168.0.0	255.255.255.0
out-net	202.248.171.128	255.255.255.224
intra	192.168.10.0	255.255.255.0
internet	0.0.0.0	0.0.0.0

パケットフィルタリング条件設定

サービス	送信元アドレス	送信先アドレス	方向	処理
pop3	in-smtp	out-smtp	dual	TRANS

上記の場合のアドレス変換は、IP マスカレード方式になります。

注

メールをダウンロードするプロトコルとして IMAP4 が使用されている場合は、上記のサービスを pop-3 から imap4 に変更して下さい。