キャンパスネットワークサーバーのファイアウォールを構築するためのWin 2003の柔軟な使用

キャンパスネットワークの日常的な管理およびメンテナンスにおいて、ネットワークセキュリティはますます注目を集めています。キャンパスネットワークサーバーが安全であるかどうかは、学校の日常教育や教育業務の通常の運用に直接影響します。キャンパスネットワークのセキュリティを向上させるために、ネットワーク管理者は最初にハードウェアファイアウォールのインストールまたはソフトウェアファイアウォールの購入を検討しますが、ハードウェアファイアウォールは高価であり、ソフトウェアファイアウォールも高価です。重い負担この記事では、私自身の実務経験を組み合わせて、Windows 2003が提供するファイアウォール機能を使用してキャンパスネットワークサーバー用のセキュリティ保護ラインを構築する方法について説明します。 Windows 2003のファイアウォール機能の概要Windows 2003によって提供されるファイアウォールはインターネット接続ファイアウォールと呼ばれ、安全でないネットワーク通信をファイアウォールを介してネットワークに侵入させ、安全でない通信を拒否することでネットワークを外部の脅威から保護します。インターネット接続ファイアウォールは、Windows Server 2003 Standard Editionおよび32ビット版のWindows Server 2003 Enterprise Editionにのみ含まれています。

インターネット接続ファイアウォールの設定

Windows 2003サーバーでは、インターネットに直接接続されているコンピュータでファイアウォール機能が有効になっており、ネットワークアダプタ、DSLアダプタ、またはダイヤルアップモデムがインターネットに接続されています。

1.ファイアウォールの起動/停止

（1）[ネットワーク接続]を開き、保護したい接続を右クリックして[プロパティ]をクリックすると、[ローカルエリア接続のプロパティ]ダイアログボックスが表示されます。

（2）[詳細設定]タブをクリックします。図1に示すファイアウォールの開始/停止インターフェイスです。インターネット接続ファイアウォールを有効にする場合は、[インターネットからのこのコンピュータへのアクセスを制限またはブロックしてコンピュータとネットワークを保護する]チェックボックスをオンにし、インターネット接続ファイアウォールを無効にする場合はオフにします。

2.ファイアウォールサービスの設定

Windows 2003インターネット接続ファイアウォールは、HTTPポート80、FTPポート21などのサービスポートを管理できます。システムがこれらのサービスを提供している限り、インターネット接続ファイアウォールはこれらのポートは監視および管理できます。

（1）標準的なサービス設定

Windows 2003サーバーが提供する標準的なWebサービスを例にとりましょう（デフォルトのポート80）操作手順は次のとおりです：図1に示すインターフェースをクリックします。 [設定]ボタンをクリックすると、図2に示す[サービス設定]ダイアログボックスが表示されますので、[サービス設定]ダイアログボックスで[Webサーバ（HTTP）]オプションを選択し、[OK]ボタンをクリックします。一度設定されると、ネットワークユーザーはWebサービス以外のサーバーによって提供される他のネットワークサービスにアクセスすることができなくなります。注：Windows 2003サーバーによって提供されるサービスに応じて選択できます。さらに選択することもできます。標準サービスシステムはすでにシステムに事前設定されています。適切なオプションを選択するだけです。サーバーが標準外のサービスも提供している場合は、管理者が手動で追加する必要があります。
（2）非標準サービスの設定
8000ポートで非標準Webサービスを開く場合の例を見てみましょう。図2の[サービスの設定]ダイアログボックスで[追加]ボタンをクリックすると、[サービスの追加]ダイアログボックスが表示されるので、サービスの説明、IPアドレス、サービスで使用するポート番号を入力し、場所を選択します。使用するプロトコル（WebサービスはTCPプロトコルを使用し、DNSクエリはUDPプロトコルを使用します）をクリックし、最後に[OK]をクリックします。セットアップが完了すると、ネットワークユーザーはポート8000​​を介して対応するサービスにアクセスでき、無許可のTCPポートとUDPポートへのアクセスは分離されます。
3.ファイアウォールセキュリティログ設定
図2の[サービス設定]ダイアログボックスで、[セキュリティログ]タブを選択し、[セキュリティログ設定]ダイアログボックスを表示し、記録する項目を選択します。データログファイルのデフォルトパスはC：\\ Windows \\ Pfirewall.logです。このファイルはメモ帳で開くことができます。生成されたセキュリティログの形式はW3C拡張ログファイル形式です。これは一般的なログ分析ツールで表示および分析できます。
注：セキュリティログを作成することは非常に重要であり、サーバーのセキュリティが脅かされている場合、そのログから信頼できる証拠を得ることができます。インターネット接続ファイアウォールアプリケーションの考え方
インターネット接続ファイアウォールは、Windows 2003サーバーへの不正侵入を効果的にブロックし、不正なリモートホストによるサーバーのスキャンを防止し、Windows 2003サーバーのセキュリティを向上させます。同時に、衝撃波などのワームなど、ポート攻撃にオペレーティングシステムの脆弱性を悪用するウイルスを効果的に傍受することもできます。 Windows 2003で構築された仮想ルーターでこのファイアウォール機能を有効にすると、内部ネットワーク全体を保護できます。上記は日々の仕事における私の経験の一部です。