ファイアウォールを設定するには

本商品の設定　－ファイアウォールを設定するには－

■ファイアウォールを設定するには

本商品でポートマッピング機能を使用している場合には、LAN側の外部(インターネット)からのセキュリティが、ある程度確保された状態となっています。
本商品では、本商品自体およびLAN側へのアクセスに対して、よりセキュリティを高めるために下記のようなファイアウォール的な機能を持っています。

■DMZホスティング機能

DMZを使用して、LAN内に仮想DMZ領域を作ることができます。

・	仮想DMZ領域内のパソコンは、外部(インターネット)からのアクセスが可能です。
・	仮想DMZ領域内のパソコンは、仮想DMZ領域外のパソコンにアクセスできません。
・	仮想DMZ領域内のパソコンは、本商品への設定もできません。

仮想DMZを使用することで、外部からアクセスされるDNSサーバ、Mailサーバ、Webサーバなどを設置するときに既存のLANに対して高度なセキュリティを確保することが可能です。
（設定方法については、「機能一覧」の「DMZホスティング機能」をご覧ください。）

■セキュリティ保護機能

セキュリティ保護機能を使用することによって不正パケットを検出し、通信情報ログに表示できます。
また、その不正パケットを拒絶できます。
本機能は、使用することをお勧めします。
（設定方法については、「機能一覧」の「通信情報ログ」をご覧ください。）

■パケットフィルタ機能

パケットフィルタ機能を使用することによって不必要なパケットの送受信を制限できます。
セキュリティの高いLANが構築できます。
（設定方法については、「機能一覧」の「IPパケットフィルタリング」をご覧ください。）