本商品では、仮想的にDMZ領域を作り、外部からアクセスされるDNSサーバ、 メールサーバ、Webサーバなどを仮想DMZ領域に配置する ことで、既存のLANに対してセキュリティを確保する機能を提供しています。
本商品のDMZホスティング機能は、これらの機能を組み合わせることにより、 お客様のパソコンをより安全に保つことができます。
ただし、DMZホスティング機能を、利用しても完全に被害をなくすことが できることを保証するものではありません。
被害を最小限に止めるための機能とご理解いただきご使用ください。
| 設定方法 |
＜ご参考＞
既存のローカルネットワークは、192.168.0.0/24 、DHCPサーバ機能および IPマスカレード機能使用となっています。
IPマスカレードを使用しているネットワークは、外部から接続することは できません。
よって既存のローカルネットワークは外部からの意図しないアクセスを受けることは ありません。
また仮想DMZでは、DNSサーバ、メールサーバ、Webサーバなどの複数のサーバを 仮想DMZ領域に設置する場合にはポートマッピング設定します。
さらにDMZホスティング機能は、IPパケットフィルタリングの設定も合わせて 設定すると、より安全な状態でご利用いただけます。
＜設定例＞
仮想DMZ側の本商品のIPアドレスが192.168.10.1、 サブネットマスクが255.255.255.0
DMZホストパソコン側のIPアドレスは192.168.10.2〜192.168.10.254が 設定可能範囲で
ここの例では、DMZホストパソコンのIPアドレスを192.168.10.2として設定
| (1) 本商品の設定をする | |
|
仮想DMZに設定すると、仮想DMZに配置されたパソコン(以後「DMZホストパソコン」と
します)から本商品の設定ができません。 本商品の設定は、仮想DMZ領域外のパソコン(従来のLAN側のパソコン。以後 「LAN側パソコン」とします。)で設定してください。 | |
| ●「クイック設定Web」● | |
| 1. |
DMZホストを設定する 「詳細設定」のプルダウンメニュー 「高度な設定」の「DMZホスト」と「仮想DMZ側ネットワーク」で設定する 設定例での場合、 DMZホスト機能：「使用する」にチェック DMZホストの配置：「仮想DMZ側」を選択 DMZホストのIPアドレス：「DMZホストパソコン」のIPアドレスを入力(設定例 192.168.10.2) 「仮想DMZ側ネットワーク」のIPアドレス：通常は、[自動生成]をクリックした時に 表示されるIPアドレス DMZで使用する本商品の IPアドレスを設定する (設定例192.168.10.1) |
| 2. |
複数のサーバ(DMZホストパソコン)を運用するときは、ポートマッピングで設定する 「詳細設定」のプルダウンメニュー 「ポートマッピング設定」を参照してください。 DMZホストパソコンが1台の場合には、設定の必要はありません。 「クイック設定Web」で「DMZホストのIPアドレス」に割り振ったIPアドレス以外の IPアドレスをポートマッピングで設定します。 例) DMZホストパソコンA：「クイック設定Web」で設定したDMZホストのIPアドレス (192.168.10.2) DMZホストパソコンB：IPアドレス(192.168.10.3) の場合、「DMZホストパソコンB」のIPアドレス(192.168.10.3)を ポートマッピングの設定で行います。 ＊ ポートマッピングで設定したデータは「DMZホストパソコンB」に、それ以外の データはすべて 「DMZホストパソコンA」に送信されます。 |
| 3. |
複数のサーバを置く場合は、パケットフィルタでサーバに必要なポートをあける設定を
する 「詳細設定」のプルダウンメニュー 「パケットフィルタ設定」を参照してください。 Webサーバを置く場合は、Web用の必要なポートを空けるように設定してください。 |
仮想DMZは、同一LAN上に異なるIPネットワークアドレスを持つ2つのサブネットを 定義し、それらをアドバンスドNAT (IPマスカレード/NAPT)機能で接続することで、従来のLAN側ネットワークの 安全性を確保しつつ、DMZホスティング機能やポートマッピング機能を実現することを 目指したものです。
パソコンを仮想DMZに配置するとは、仮想DMZのネットワークアドレスをそのパソコンに 設定することを言います。
(例：仮想DMZ側の本商品のIPアドレスが192.168.10.1、サブネットマスク 255.255.255.0の場合には、DMZホストパソコン側は192.168.10.2〜192.168.10.254が 設定可能範囲)
「LAN側パソコン」と、「DMZホストパソコン」との間では、セキュリティを 高めるためにNATによるIPマスカレード機能を使用しています。
そのため、「DMZホストパソコン」からのWAN側へのアクセスは「LAN側パソコン」と 同様に可能ですが、「DMZホストパソコン」から「LAN側パソコン」へアクセスする ことはできません。
逆に「LAN側パソコン」から「DMZホストパソコン」へのアクセスは、 可能になっています。
例えば、公開サーバを仮想DMZに配置したときは、サーバの内容を更新するなどのように 「LAN側パソコン」と通信する必要がある場合には、「LAN側パソコン」から 「DMZホストパソコン」へアクセスするようにします。
＜ご注意＞
- 複数固定IPサービスとは、併用できません。
- シングルユーザアクセスモードとは、併用できません。
- UPnPと併用することはできますが、UPnPを使用するパソコンは
仮想DMZ側に配置しないでください。
DMZホストパソコンでは、UPnPサービスを使用することはできません。
・Windows(R) 2000 の場合
・Windows(R) Me/98SE/98 の場合
・Macintosh の場合