ファイアウォール機能 テクニカルガイド

3.2.2.1 暗号通信ルータとして運用する場合

サイト間暗号通信機能をルータで運用した場合、IP フィルタと連携することで外部からの不正パケットの侵入を防ぎながら、特定のネットワーク（ホスト）からの通信だけを内部ネットワークに通過させるようなファイアウォールを構築できます。

暗号通信ルータとして運用する場合の設置例を示します。

[図: 暗号通信ルータとして運用する]

この場合、ファイアウォール機能には、IP アドレスとしてグローバルアドレスを使用します。また、LAN-2 上、および LAN-3 上のネットワークアドレスは、異なるアドレスを割り振る必要があります。LAN-2、および LAN-3でローカルアドレスを使用している場合は注意してください。

［サービスの利用範囲］

サービス	ポリシー	暗号通信
telnet	イントラネットからエクストラネットへのアクセスを許可	使用
ftp

■［定義例］

以下に、extra と intra 間で telnet、ftp の暗号通信を行う場合の定義例を示します。

アドレスリソース

動作リソース

SDFWルール