2.5.3 Client側イントラネットとインターネット間のFirewallの設定

図2.25 Client側イントラネットとインターネット間のFirewallの設定

表2.7 Firewall設定(Client→インターネット)
From(IPアドレス)	To(IPアドレス)	TCPポート
192.168.10.1～254	10.20.30.100	1513/1514/1657

NAT設定

イントラネット上でClientのインストールされているコンピュータのプライベートIPアドレスの範囲が192.168.10.1～254で、インターネット経由でDMZへ接続した際に、10.20.30.40のグローバルIPアドレスが動的に割当てられるものとします。

Firewall設定

イントラネットへの内向きの接続はすべて遮断します。

DMZへの外向きの接続は、192.168.10.1～254から10.20.30.100へTCPポート 1513/1514/1657で接続する場合のみ許可します。