ネットワークセキュリティアプライアンスへのアクセス方法とWAN設定ガイド

ネットワークセキュリティアプライアンスへのアクセス方法

スタートボタンをクリックし、Windowsメニューから「アクセサリ」を選択します。ブラウザはInternet Explorerが推奨されています。URL欄に「198.28.1.1」などのアプライアンスのIPアドレスを入力してください。ユーザー名には「cisco」を入力します。パスワードの入力を求められた場合も「cisco」と入力すると、セキュリティアプライアンスの設定ツールにログインできます。「ログイン」を選択してログインしてください。デフォルトのユーザーアカウントは、必要に応じて後から名前を変更することができます。

ルーターから新しいTCP/IP情報を取得する方法

コマンドプロンプトで「ipconfig /renew」と入力してEnterキーを押すと、ルーターに新しいTCP/IP情報を要求できます。また、通知領域のネットワークアイコンを右クリックし、「ネットワークと共有センターを開く」を選択する方法もあります。ネットワーク情報マップ上で、ファイアウォールネットワークとインターネットへのアクティブな接続が表示されていることを確認しましょう。

ネットワークセキュリティ機器の主な種類

ネットワークセキュリティを担う機器には、以下のようなものがあります。

• アクセス制御システム
• アンチウイルス・アンチマルウェアソフトウェア
• アプリケーションセキュリティ
• 行動分析（ビヘイビアアナリティクス）
• データ損失防止（DLP）
• DDoS（分散型サービス拒否）攻撃対策
• メールセキュリティ
• ファイアウォール

機器のタイプ別に見ると、ハードウェア型とソフトウェア型のファイアウォール、アンチウイルスプログラム、コンテンツフィルタリングデバイス、侵入検知システム（IDS）などに分類できます。不要なトラフィックを能動的にブロックするデバイスもあれば、侵入検知システムのように不要なトラフィックを検知して報告する受動的なデバイスもあります。さらに、複数の機能を統合したUTM（統合脅威管理）プラットフォームも広く利用されています。

NSAでのWANネットワーク設定方法

「静的ネットワークインターフェース設定（Static Network Interface Configuration）」の下に静的ネットワークインターフェースを追加します。インターフェースの静的IPアドレスとゲートウェイアドレスを設定すると、新しいウィンドウが開きます。

ネットワークセキュリティの基本原則「CIAトライアド」

ネットワークセキュリティを考えるうえで、カバーすべき基本的な領域として「CIAトライアド」と呼ばれる3つの原則があります。機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）の3つです。ネットワークが安全であると評価されるためには、これら3つの要素がすべて同時に満たされている必要があります。

セキュリティアプライアンスとは？具体例

セキュリティアプライアンスには、ファイアウォール、ウイルススキャンアプライアンス、コンテンツフィルタなどが含まれます。たとえば侵入検知アプライアンスは、不要なトラフィックを受動的に検知して報告する役割を果たします。

セキュリティアプライアンスはルーターなのか？

基本的なセキュリティアプライアンスは、ファイアウォールとルーターの機能を兼ね備えています。しかし、UTMサブスクリプションがなければ、今日のネットワークトラフィックを本格的に検査・処理するために必要な動的コンテンツへのアクセスはできません。ウェブコンテンツのフィルタリングはその一例です。

ファイアウォールは購入できるのか？

かつてほど多くの製品は市販されていませんが、スタンドアロンのファイアウォール製品は今でも入手可能です。無料で利用できるファイアウォールもあります。

TCP/IPは置き換えられるのか？

近い将来、TCP/IPが消滅する可能性は低いと考えられます。すでに終わりかけだという見方もありますが、TCP/IPを置き換えるには多大な労力が必要です。今後も数十年と同様に、進化を続けながら使われていくでしょう。

一方、後継候補として注目されているのが、UDPベースのQUICトランスポートプロトコルです。QUICは現在Googleの主要なアウトバウンドトラフィックとなっており、インターネット全体のトラフィックの約7%を占めています。

ルーターを新しくするとIPアドレスは変わる？

DHCPの仕組み上、ルーターは通常「記憶」されており、電源を切って入れ直しても同じIPアドレスが割り当てられます。そのため、単にルーターの電源を入れ直してもIPアドレスは変わりません。ただし、場合によっては、この操作を何度か繰り返すことで、ISPから新しいIPアドレスを取得できることもあります。

WANネットワーク設定の構成方法

アプリを開き、Wi-Fi設定の「高度なネットワーク設定」を選択します。「WAN（ワイドエリアネットワーク）」にアクセスし、「静的（Static）」「DNS」「PPPoE」のいずれかを選択します。変更が完了したら「保存」をタップしてください。

静的WAN IPの設定方法

アプリを開き、「設定」からWi-Fi設定をタップします。「WAN（ワイドエリアネットワーク）」にアクセスし、IPアドレスを「静的」に設定します。ISPから提供されたIPアドレス、サブネットマスク、インターネットゲートウェイを入力してください。

WANネットワークへの接続方法

まず、ACアダプターをワイヤレスルーターのDC-INポートに接続し、コンセントに差し込みます。次に、モデムをワイヤレスルーターのWANポートに接続します。コンピューターはLANポートに接続してください。これで、ワイヤレスネットワーク経由でルーターとコンピューターを接続できるようになります。