IPMATE 1500RD:設定例

販売終了

2002年10月 販売を終了させていただきました。

37. 回線側からのTCPコネクションの確立をふせぐ

回線側からのTCPコネクションの確立を許可しないためのIPパケット・フィルタリングの設定について説明します。
回線側から必要のないTCPコネクションを設定する不正なアクセスをふせぎます。
ここでは、INSネット64を使用し、インターネットプロバイダに接続している際の設定について説明します。

設定のポイント

  • 設定例1を利用して、LANを組みます
  • 本商品では、回線側からのTCPコネクションの確立を許可しないためのIPパケット・フィルタリングに使用するフィルタを、「Profile1」として既に用意しています。お買い求め時には、回線側に登録済みです。
  • フィルタを適用する接続先にフィルタ定義　Profile1を設定します。

設定例

インターネットプロバイダへの接続先の設定を行います。

  1. 設定用のパソコンを1台決め、パソコンを本商品に接続します。
    WWWブラウザを起動したのち、本商品にログインします。
  2. 「Quick設定」メニューより「ISDN／プロバイダ接続(端末型)」を選択し、次の項目を設定します。
    項目 設定例 備考
    接続先名 ISP 任意の名前を設定します。
    接続先電話番号 03-□□□□-△△△△ インターネットプロバイダとの契約内容にしたがって設定してください。
    ユーザID Uid
    パスワード pass1
    ProxyDNS機能を使用する チェックする
    (アドレス入力欄の)DNSサーバアドレスを使用する チェックする
    プライマリDNSサーバ
    アドレス    		 100.101.102.103
    セカンダリDNSサーバ
    アドレス    		 100.101.102.104
    ［設定］ボタンを押します。

接続先No1にIPパケット・フィルタリングのフィルタ定義を設定します。

  1. 「ルータ機能」メニューから「フィルタ情報」を選択します。
  2. 「IPフィルタ接続先指定」画面を選択します。
  3. 接続先を選択します。
    画面に、指定した接続先のフィルタ定義の設定内容が表示されます。1つの接続先に設定できるフィルタ定義は32個までです。
    すでに、Profile2と別のフィルタ定義の両方が登録済みの場合には、どちらかを削除します。
    項目 設定例 備考
    接続先 1：ISP  
  4. 評価順序を選択し、［追加］ボタンを押します。
    項目 設定例 備考
    評価順序 先頭  
    フィルタ定義を設定するホップアップ画面が表示されます。
    項目 設定例 備考
    フィルタの選択 Profile1(外部からのアタックをふせぐ)  
    [設定]ボタンを押します。
  5. これで設定は完了です。設定内容はすぐに動作に反映されます。